Segurança

Segurança e privacidade

Como o BXat protege contas, credenciais e conversas — e os compromissos de privacidade que valem para todos os dados.

Proteção dos dados

Criptografia em trânsito: todo o tráfego usa TLS.
Cofre de credenciais: tokens e chaves de integrações são armazenados com criptografia simétrica em repouso — nunca em texto puro. O BXat jamais guarda a sua senha de serviços externos.
Isolamento por espaço: o acesso a agentes e integrações segue as regras de permissão de cada espaço de trabalho; agentes pessoais são privados por padrão.
Auditoria: cada uso de ferramenta pelos agentes — busca, integração, consulta — fica em registro de auditoria.

A maior parte das integrações é somente leitura (Google Agenda, Drive, Analytics, Slack, VTEX).
O Google Ads permite leitura da conta conectada. Quando habilitado, pode propor as seis alterações específicas. A pessoa autorizada revisa e confirma no card antes de cada alteração, que fica registrada. Sem liberação no ambiente, o agente informa “em breve”. O acesso pode ser revogado no Google e na tela de Integrações a qualquer momento.
Onde há escrita autorizada (como no Notion), exclusão não é disponibilizada aos agentes — editar sim, apagar nunca.
Conexões são revogáveis a qualquer momento; desconectar apaga as credenciais do cofre.

Colegas de equipe e administradores de espaço não leem as suas conversas.
O conteúdo das conversas é processado por provedores de modelos de linguagem estritamente para gerar as respostas solicitadas.
Não vendemos dados pessoais e não usamos os seus dados para treinar modelos de inteligência artificial generalizados.
Dados obtidos das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode:

ver e apagar as memórias que os agentes têm sobre você, direto na plataforma;
desconectar integrações a qualquer momento;
solicitar a exclusão completa da conta e dos dados associados pelo e-mail suporte@baxi.ia.br.

O documento completo está na Política de Privacidade.

Use uma senha forte e exclusiva para o BXat.
Ao conectar integrações, conecte contas de trabalho a agentes de trabalho — e revise as conexões ativas de tempos em tempos.
Encontrou algo estranho? Escreva imediatamente para suporte@baxi.ia.br.