Segurança & Privacidade
Como protegemos os dados que passam pelo AllyOneMail. Esta página cobre princípios e práticas — para detalhes técnicos de implementação sob NDA, fale com nosso time.
🔐 Criptografia
Toda comunicação com a API roda sobre TLS. Credenciais de integração (tokens de anúncios, SMTP, WhatsApp Business) são cifradas em repouso. Chaves de API são armazenadas apenas como hash — nunca em texto puro.
🏢 Isolamento por tenant
Cada cliente só enxerga os próprios domínios, envios e eventos — o escopo vem da credencial, nunca de um parâmetro da requisição. O reforço no próprio banco de dados (Row Level Security por requisição, já ativo no AllyOneCRM) está em implantação no AllyOneMail.
🔑 Autenticação de 2 fatores
Disponível em todas as contas, baseada em TOTP padrão (compatível com Google Authenticator, Authy e similares), com códigos de recuperação.
📋 LGPD
Exportação e eliminação dos dados de um destinatário pela API (/api/v1/privacy), descadastro em um clique e lista de supressão. Dados operacionais têm retenção fixa (histórico de webhooks: 90 dias; chaves de idempotência: 7 dias). Consentimento por canal é gerido no AllyOneCRM.
🛡️ Limites de taxa
Toda API pública é protegida por rate limiting — ver os limites reais em Autenticação.
🔍 Auditoria contínua
Revisão de segurança recorrente do código e da infraestrutura, como parte do processo normal de desenvolvimento — não um evento único.
Divulgação responsável
Encontrou uma vulnerabilidade? Queremos saber antes de qualquer outra pessoa. Reporte para caio.santos@allyonecorp.com — respondemos todo relato de boa-fé.
Onde seus dados ficam
A infraestrutura de produção fica na União Europeia. Para titulares no Brasil, a transferência internacional tem como base a decisão de adequação (LGPD, art. 33, I): pela Resolução CD/ANPD nº 32/2026, a ANPD reconheceu a União Europeia e o Espaço Econômico Europeu como de nível adequado de proteção, sem necessidade de cláusulas contratuais adicionais. Clientes que precisam de dados em território brasileiro podem solicitar um ambiente dedicado.