# Segurança e dados

> Onde vivem os dados do seu negócio e dos seus clientes, como viajam, quem os vê, qual IA os processa e como são apagados.

O que a Atenta faz com os dados do seu negócio e dos seus clientes, e o que não faz. Versão para ler no site: [/seguridad](https://atenta.mx/pt/seguridad). Aviso de privacidade: [/privacidad](https://atenta.mx/pt/privacidad). Termos: [/terminos](https://atenta.mx/pt/terminos).

## Onde vivem

- Sua base, suas conversas e seus clientes vivem em **servidores da Kalia Code na nuvem**, administrados por nós.
- Só passam pelos terceiros necessários para a Atenta funcionar: a **Meta** (a API oficial do WhatsApp Business, para receber e enviar as mensagens) e o **modelo de IA** (para redigir a resposta).
- A operadora de pagamento vê o que precisa para cobrar; **a Atenta não guarda cartões**.

## Como viajam

- Tudo vai **criptografado em trânsito**: entre o seu navegador e o app, entre o WhatsApp e a Atenta, e entre a Atenta e a IA. O site e o app são servidos só por HTTPS, com cabeçalhos de segurança (HSTS, CSP, sem `unsafe-eval`).
- Os webhooks que a Atenta envia às suas integrações vão **assinados** e só para endereços `https` públicos ([Integrações](https://atenta.mx/pt/docs/integraciones)).

## Quem os vê

- Você entra no app com um **link de uso único** que chega no seu WhatsApp ou e-mail; não há senhas. A sessão expira sozinha.
- Se alguém da sua equipe entra, é porque você deu acesso. Ninguém mais vê suas conversas.
- A equipe da Kalia Code não lê suas conversas, a menos que você peça para resolver um problema.
- Os tokens de integração (MCP, API) aparecem **uma única vez** e são revogados pelo app.

## Qual IA

- A Atenta usa os **modelos Claude da Anthropic** pela API comercial. Suas conversas **não treinam** modelos da Anthropic nem de ninguém: servem só para responder ao seu cliente.
- A [regra de ouro](https://atenta.mx/pt/docs/regla-de-oro) (se não está na sua base, não inventa; pergunta a você) está escrita no código da Atenta, não só nas instruções ao modelo.

## Como são apagados

- Um cliente é apagado pelo app em **dois passos** (com o texto de confirmação que o app dita) e é apagado de verdade.
- Se deixar a Atenta, sua base fica guardada **30 dias** caso você volte e depois é eliminada. Se escrever para nós, apagamos antes.
- Seus clientes podem pedir para sair das promoções em qualquer mensagem, e isso é respeitado.

## O que não fazemos

- Não vendemos nem compartilhamos seus dados nem os dos seus clientes.
- Não enviamos promoções a ninguém sem a permissão registrada (sim + data + texto).
- Não decidimos por você: orçamentos especiais, exceções e reclamações são vistos por uma pessoa.
- Não usamos apps piratas nem sessões de WhatsApp Web: só a API oficial da Meta. O número é seu.

## Se encontrar algo

Se achar que encontrou uma falha de segurança, escreva para hola@kaliacode.com com o que viu. Respondemos, revisamos e dizemos o que fizemos.