Segurança e privacidade na Nvoip
Telefonia, WhatsApp, SMS e chat passam por dados sensíveis da sua empresa e dos seus clientes. Aqui mostramos como protegemos esses dados, o que cabe a cada lado e como falar com a nossa equipe de segurança.
Visão geral
Segurança faz parte da operação da Nvoip desde a infraestrutura até o atendimento. Estes são os pilares de como protegemos os seus dados.
Nuvem no Brasil
A plataforma roda na AWS, na região de São Paulo, com proteção da Cloudflare contra ataques na borda.
Conexões protegidas
Site, painel, API e webhooks funcionam só com HTTPS, e a Cloudflare protege a borda contra ataques.
Acesso protegido
Login do painel com verificação em duas etapas e proteção contra robôs; acesso administrativo só de origens autorizadas.
LGPD
Encarregado de dados nomeado, Política de Privacidade pública e suboperadores listados nesta página.
Conformidade e credenciais
Seguimos a regulação do setor de telecomunicações e as boas práticas reconhecidas de segurança em nuvem.
- AnatelPrestadora autorizada do Serviço Telefônico Fixo Comutado (STFC) nas modalidades Local, Longa Distância Nacional e Longa Distância Internacional, em todo o Brasil (Ato Anatel nº 6.848/2019).
- LGPD (Lei nº 13.709/2018)Encarregado de dados nomeado e regras de retenção, direitos dos titulares e comunicação de incidentes à ANPD descritas na Política de Privacidade.
Segurança da infraestrutura
A infraestrutura é pensada para resistir a falhas e a ataques, que são frequentes em serviços de telecomunicações.
- Datacenters da AWSSegurança física, energia e redundância dos datacenters são responsabilidade da AWS, que mantém certificações como ISO 27001 e SOC 2.
- Proteção na bordaSite, painel e API passam pela Cloudflare, com firewall de aplicação, mitigação de DDoS, proteção contra bots e limites de requisição.
- Acesso administrativo restritoServidores e bancos de dados só aceitam conexões administrativas de origens autorizadas.
- BackupsBackups automáticos do banco de dados, gerenciados na AWS.
- Monitoramento e registrosMonitoramento contínuo dos serviços, com alertas para a equipe responsável.
Proteção de dados
Tratamos apenas os dados necessários para prestar o serviço e protegemos cada um conforme a sensibilidade.
Em trânsito
Conexões com o site, o painel, a API e os webhooks usam HTTPS (TLS).
Minimização
Coletamos e guardamos apenas os dados necessários para prestar o serviço e cumprir obrigações legais.
Sem venda de dados
A Nvoip não vende dados pessoais nem os compartilha para publicidade de terceiros.
Retenção e descarte
Os prazos de guarda seguem a Política de Privacidade. Ao final, eliminamos ou anonimizamos os dados.
Controle de acesso
Tanto o acesso da nossa equipe quanto o dos usuários da plataforma seguem o princípio do menor privilégio.
- Verificação em duas etapasDisponível para os usuários do painel.
- Proteção do loginBloqueio de robôs e de tentativas automatizadas de acesso.
- Perfis e permissõesUsuários com perfis por conta e tokens de API separados.
- Acesso da equipeAcesso administrativo restrito a pessoas e origens autorizadas.
Desenvolvimento seguro
Segurança entra no processo de desenvolvimento desde o código até a publicação.
- Mudanças controladasAs mudanças no código são feitas por pull request e passam por verificações automáticas antes de chegar à produção.
- Varreduras de segurançaFazemos varreduras de segurança no código e corrigimos o que é encontrado.
- Relatos externosRecebemos e tratamos relatos de vulnerabilidade pelo canal de divulgação responsável desta página.
Resposta a incidentes
Incidentes de segurança são registrados e tratados pela equipe responsável, com comunicação transparente.
- Detecção e contençãoAlertas de monitoramento e relatos de clientes acionam a equipe responsável, que contém, investiga e corrige.
- ComunicaçãoClientes afetados são avisados sem demora injustificada. Quando houver risco ou dano relevante aos titulares, comunicamos a ANPD e os titulares em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024.
- AprendizadoTodo incidente é registrado, e as causas são corrigidas para evitar que se repita.
Privacidade e LGPD
Nos dados da sua conta e da sua empresa, a Nvoip é controladora. Nos dados que você trata pela plataforma, como chamadas, gravações, mensagens e contatos dos seus clientes, a Nvoip atua como operadora e segue as suas instruções.
Política de Privacidade
Como coletamos, usamos, compartilhamos e protegemos dados pessoais. Ler a política.
Transferência internacional
Quando um suboperador trata dados fora do Brasil, aplicamos as salvaguardas dos arts. 33 a 36 da LGPD.
Encarregado de dados
Leandro Wesley Campos
[email protected]
Direitos do titular
Pedidos de acesso, correção, eliminação e demais direitos pelo e-mail do encarregado.
Os dados da plataforma ficam na AWS, em São Paulo.
Suboperadores
Empresas que tratam dados pessoais em nome da Nvoip para prestar o serviço. Todas têm contrato com obrigações de confidencialidade e segurança.
| Empresa | Finalidade | Local do tratamento |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem da plataforma, banco de dados, armazenamento, e-mail transacional e síntese de voz | Brasil (São Paulo) |
| Cloudflare | DNS, rede de distribuição de conteúdo, firewall de aplicação e mitigação de DDoS | Global |
| Meta Platforms (WhatsApp Business) | Envio e recebimento de mensagens de WhatsApp | Estados Unidos |
| Zenvia | Envio de SMS | Brasil |
| Twilio (incluindo SendGrid) | Envio de SMS e de e-mails transacionais | Estados Unidos |
| OpenAI | Recursos de inteligência artificial do produto | Estados Unidos |
| Anthropic | Assistente de inteligência artificial usado pela equipe em desenvolvimento, operações e comunicação | Estados Unidos |
| ElevenLabs | Síntese de voz para URA e voicebot | Estados Unidos |
| E-mail e documentos corporativos, proteção do login contra robôs e notificações do aplicativo | Estados Unidos | |
| PostHog | Análise de uso do produto | Estados Unidos |
| Atlassian | Gestão de chamados de suporte e de incidentes | Estados Unidos |
| Cielo | Processamento de pagamentos | Brasil |
| PayPal | Processamento de pagamentos | Estados Unidos |
Avisamos os clientes com antecedência sobre a inclusão de novos suboperadores. Última revisão da lista: 30/09/2026.
Responsabilidade compartilhada
A segurança da sua operação depende de nós e de você. Esta é a divisão de responsabilidades.
A Nvoip cuida de
- Infraestrutura, rede, sistemas e atualizações de segurança.
- Criptografia, backups, monitoramento e resposta a incidentes.
- Controle de acesso da equipe Nvoip aos dados da sua conta.
Sua empresa cuida de
- Quem acessa a conta, com usuários individuais e autenticação em dois fatores ativada.
- Guarda dos tokens de API e das senhas dos ramais, trocando-os quando alguém sai da equipe.
- Configurações de gravação e retenção e a base legal para tratar os dados dos seus clientes.
Divulgação responsável de vulnerabilidades
Se você encontrou uma possível falha de segurança na Nvoip, queremos saber. Pesquisadores que agem de boa-fé e seguem estas regras não sofrerão ação da Nvoip.
Como reportar
Use o formulário de contato de segurança e escolha o assunto "Reportar uma vulnerabilidade". Descreva a falha, os passos para reproduzir e o impacto esperado. Confirmamos o recebimento em até 3 dias úteis e mantemos você informado até a correção.
Regras
Não acesse, altere nem apague dados de terceiros; use só as suas contas. Não faça testes de negação de serviço (DoS/DDoS), engenharia social ou testes físicos. Não divulgue a falha antes da correção. No momento não oferecemos recompensa financeira.
Contato de segurança
Clientes e empresas em avaliação podem pedir informações de segurança e enviar o questionário de fornecedor da sua empresa. Relatos de vulnerabilidade também chegam por aqui.
Fale com a equipe de segurança
Questionários de fornecedor, dúvidas de segurança e relatos de vulnerabilidade.
Usamos estes dados apenas para responder ao seu contato, conforme a nossa Política de Privacidade.
Perguntas frequentes
Onde ficam os dados da minha empresa?
Na AWS, na região de São Paulo. Alguns serviços de terceiros, como o WhatsApp, tratam dados fora do Brasil, sempre com as salvaguardas da LGPD. A lista completa está em Suboperadores.
A Nvoip vende ou compartilha dados para publicidade?
Não. Compartilhamos dados apenas com suboperadores necessários para prestar o serviço, com autoridades quando houver obrigação legal e, com consentimento, em comunicações de marketing.
Como a Nvoip lida com ataques de negação de serviço?
O tráfego web passa pela Cloudflare, com mitigação de DDoS e limites de requisição,.
Como exercer meus direitos de titular?
Escreva para o encarregado de dados em [email protected]. Se a Nvoip for operadora dos seus dados, encaminharemos o pedido à empresa responsável.
