Segurança
O ApexAuto lê uma cópia dos dados comerciais do sistema de gestão da empresa e não escreve nele. Esta página resume como esses dados são protegidos.
O ApexAuto só lê o sistema de gestão
Um programa pequeno, o coletor, fica em um computador da loja e copia os dados do sistema de gestão. Ele só consegue ler: entra com um usuário que tem permissão apenas de leitura.
Para o TI: o instalador recusa o usuário administrador do banco. O servidor do ApexAuto não tem senha, driver nem rota de rede para o sistema de gestão, e a atualização do coletor só roda com a assinatura da APEX STUDIO.
Só conexão de saída
O coletor não escuta em nenhuma porta e não exige VPN nem acesso remoto. Toda conexão sai dele, de dentro para fora, por HTTPS, para um único endereço da APEX. Endereço sem HTTPS é recusado.
O TI da empresa pode desligar
Qualquer uma destas três ações, todas do lado da empresa, interrompe o envio sem depender da APEX: desligar as tarefas agendadas do coletor, retirar a permissão do usuário de leitura no banco ou bloquear a saída HTTPS no firewall.
A chave de envio é própria da empresa e pode ser revogada a pedido: o envio seguinte já é recusado.
Cada empresa isolada
Cada empresa só enxerga os próprios dados. O sistema confere a empresa em toda consulta.
Para o TI: um teste automático percorre todas as rotas e falha se alguma não tiver esse filtro, e o que chega pelo coletor só grava na empresa a que a chave pertence.
A IA só lê, longe do financeiro
No Assistente da equipe, as ferramentas da IA são todas de leitura, dentro do perfil de quem pergunta. Nenhuma lê contas a pagar, contas a receber ou baixas, e preço de custo e preço mínimo nunca chegam a ela.
A IA não tem conexão com o sistema de gestão. É o Claude, da Anthropic, pela API comercial: entradas e saídas não são usadas para treinar modelos e são apagadas pela Anthropic em até 30 dias.
A Íris só conversa
Fora do horário, a Íris, a IA que atende com a loja fechada, só tem acesso à conversa e às respostas oficiais da loja, e não fala de preço nem de estoque. Ela não executa nenhuma ação no sistema, por mais que o cliente peça.
Para o TI: a chamada da Íris não tem ferramenta alguma; o código monta o contexto só com esses dados. O resumo do pedido que o vendedor vê ao abrir a conversa é outra leitura da mesma conversa, também sem ferramentas: uma linha na tela, que não fica gravada na conversa nem no cadastro do cliente.
Serviços de terceiros
- Railway: servidor e banco de dados. Estados Unidos.
- Vercel: entrega da tela do sistema, sem dado de cliente gravado. Rede global.
- Cloudflare: DNS, proxy e arquivos de mídia do WhatsApp, cifrados em repouso. Rede global.
- Anthropic: inteligência artificial. Estados Unidos.
- ElevenLabs: transcrição dos áudios do WhatsApp. Estados Unidos.
- Evolution API: ponte com o WhatsApp, em servidor administrado pela APEX. Brasil (Campinas/SP).
Exclusão dos dados
No fim do contrato, ou a qualquer momento a pedido, a APEX apaga os dados da empresa em até 5 dias úteis e confirma por escrito, com as datas. As cópias de segurança expiram depois, sem ser restauradas para esse fim: as do banco em até 27 dias e as do servidor da ponte de WhatsApp em até 14 dias.
Encarregado de dados
Pedidos e dúvidas sobre dados e segurança: contato@apexauto.app.br, com o encarregado de dados da APEX STUDIO.