Google PlayApp Store
LumaKol
Segurança e privacidade

Confiança, segurança e privacidade

Como a LumaKol protege seu espaço de trabalho e as pessoas para quem sua equipe liga.

Em trânsito
TLS em todas as conexões — web, apps e API
Em repouso
Banco de dados criptografado; segredos recebem uma segunda camada AES-256
Acesso
Hash Argon2id e verificação contra vazamentos conhecidos
Celulares
Um celular por conta; um segundo aparelho é desconectado
Os mesmos controles em todos os planos
Desde o primeiro assento — nada é complemento pago
Três coisas que protegemos

Seus dados, os celulares dos seus agentes e as pessoas para quem você liga

A maioria dos CRMs para no servidor. Um CRM de ligações vive nos celulares e alcança pessoas que nunca se cadastraram em nada, então o perímetro precisa incluir os dois.

  • Os dados do seu espaço de trabalho

    Leads, ligações, notas e gravações ficam dentro da sua organização e só podem ser lidos pelas funções que você permitir.

    • Todo registro leva o ID da sua organização e toda consulta que a API executa é filtrada por ele, então nenhuma tela ou chave de API lê dados de outro espaço de trabalho
    • Criptografia em trânsito e banco de dados criptografado em repouso; tokens, senhas de caixas de e-mail e outros segredos são criptografados novamente na aplicação
    • Uma trilha de auditoria somente de acréscimo registra exportações, alterações administrativas e acessos

  • Os celulares dos seus agentes

    O app foi projetado para que um celular perdido ou compartilhado não se transforme em vazamento do seu pipeline.

    • Os tokens de acesso ficam no armazenamento seguro com suporte de hardware do celular, têm vida curta e são renovados em silêncio
    • Um celular por conta: entrar em um segundo aparelho desconecta o primeiro com uma mensagem clara
    • Capturas e gravações de tela são bloqueadas dentro do app — uma política do espaço de trabalho ativada por padrão

  • As pessoas para quem sua equipe liga

    Os contatos nunca concordaram em estar em um CRM. A LumaKol lê o mínimo possível do celular e oferece as ferramentas para respeitar a vontade deles.

    • Só são lidas as ligações do SIM de trabalho do agente — ligações pessoais nunca saem do celular, e ligações de números novos só são enviadas se o espaço de trabalho ativar leads de ligações perdidas
    • Os números podem ser mascarados ou ocultados dos agentes dentro do app — o próprio discador do celular ainda mostra o número para o qual o agente liga — e a reprodução de gravações é limitada aos gestores por padrão
    • Uma configuração de não ligar, um resultado “pediu para não ser contatado” e solicitações de acesso ou exclusão são tratados dentro do produto
Os fatos

Medidas de segurança

Linguagem simples, sem marketing. Cada linha descreve um controle que já está ativo no produto.

Em trânsito
Toda conexão entre os apps e a LumaKol é criptografada com TLS.
Em repouso
Seus dados são criptografados em repouso. As gravações de ligações são armazenadas de forma privada e entregues apenas pelo app, às funções que você permitir.
Isolamento entre clientes
Todo registro leva o ID da sua organização, e toda consulta que a API executa é filtrada por ele, então as telas, os celulares e as chaves de API de um cliente não conseguem ler os dados de outro cliente.
Login
Hash de senhas Argon2id, verificação de senhas vazadas, bloqueio progressivo e sessões que você pode revogar.
Proteção contra força bruta
Tentativas de acesso malsucedidas repetidas são desaceleradas e depois bloqueadas, com controle por conta e por endereço de rede.
Sessões móveis
Tokens de acesso de vida curta com tokens de atualização rotativos; reutilizar um token descartado encerra a sessão. Um celular por conta.
Campos restritos
Segredos como material de autenticação e tokens de provedores são criptografados com AES-256-GCM antes de serem armazenados, além da criptografia de disco.
Integrações
As chaves de API pertencem ao espaço de trabalho, têm apenas as permissões que você marcar, são armazenadas como hash unidirecional e podem ser revogadas na hora. Os webhooks são assinados para que seus sistemas possam comprovar que a mensagem veio de nós.
Acesso da equipe
A equipe da LumaKol entra com autenticação de dois fatores obrigatória e só pode abrir seu espaço de trabalho por uma sessão de suporte vinculada a um chamado e com tempo limitado — somente leitura por padrão, exibida no seu espaço de trabalho enquanto estiver aberta e registrada no nosso log de auditoria interno.
Trilha de auditoria
Log somente de acréscimo com logins, alterações administrativas e acessos de suporte.
Retenção
Leads e ligações são mantidos enquanto seu espaço de trabalho está ativo, e você pode excluí-los a qualquer momento. Um espaço de trabalho pausado por falta de pagamento, ou cujo período cancelado terminou, é excluído 90 dias depois; um proprietário que exclui a própria conta sendo o último membro ativo apaga o espaço de trabalho na hora.
Pagamentos
Dados de cartão e bancários nunca passam pela LumaKol — eles são inseridos diretamente no Razorpay, nosso processador de pagamentos em conformidade com o PCI-DSS. Os webhooks de pagamento têm a assinatura verificada.
No celular

O celular faz parte do perímetro

Os agentes carregam seu pipeline no bolso. Os apps para Android e iPhone seguem as orientações de segurança do Google e da Apple para que um celular perdido, compartilhado ou com root cause o menor dano possível.

  • Apenas o chip de trabalho
    No Android, o agente escolhe um SIM para o trabalho. Ligações em qualquer outro SIM nunca são lidas, associadas ou enviadas. Apps de iPhone não conseguem ler o registro de chamadas.
  • Tokens guardados em armazenamento seguro
    Os tokens de acesso ficam no repositório de chaves protegido da plataforma, nunca em arquivos comuns ou preferências.
  • Acesso de vida curta, renovação silenciosa
    Os tokens de acesso têm vida curta e são renovados em segundo plano; reutilizar um token descartado encerra a sessão.
  • Um celular por conta
    Entrar em outro celular desconecta este imediatamente e explica o motivo ao agente — logins compartilhados não se espalham.
  • Sem capturas ou gravações de tela
    Listas de leads, números e histórico de ligações não podem ser capturados da tela dentro do app. É uma política do espaço de trabalho, ativada por padrão.
  • Sem truques de acessibilidade ou sobreposição
    O app nunca lê outros apps nem o teclado. A sobreposição opcional de chamadas mostra apenas o nome, a etapa e o último resultado do lead.
  • Gravações apenas de ligações com leads
    No Android, se ativado, apenas as gravações que correspondem a uma ligação com lead são enviadas — pelo Wi-Fi por padrão. Músicas e outros áudios nunca são lidos.
Acesso do suporte

Como a equipe da LumaKol entra no seu espaço de trabalho — e como não consegue entrar

O suporte precisa ver o que você vê para resolver um problema. Cada sessão é deliberada, limitada e registrada.

  1. Etapa 1
    Um chamado e um motivo por escrito

    Uma sessão não pode ser aberta sem a referência de um chamado de suporte e um motivo. A equipe se autentica antes com login em duas etapas.

  2. Etapa 2
    Somente leitura por padrão

    As sessões abrem em modo somente leitura. O acesso de escrita é um modo separado, solicitado explicitamente, e, se você pedir, seu espaço de trabalho pode exigir a aprovação de um proprietário ou administrador antes de qualquer sessão começar.

  3. Etapa 3
    Tempo limitado, depois termina

    Toda sessão de suporte expira sozinha. Não existe acesso permanente aos espaços de trabalho dos clientes.

  4. Etapa 4
    Cada ação registrada

    O membro da equipe, o chamado, o motivo, o modo e cada ação realizada são registrados e ficam disponíveis para você mediante solicitação.

Seus controles

Controles de acesso

As configurações de segurança ficam no produto, não em um chamado de suporte.

  • Funções e permissões

    Proprietário, administrador, líder de equipe, agente, administrador de faturamento e visualizador — cada função vê exatamente o que o trabalho exige, e os números de telefone podem ser mascarados ou ocultados dos agentes dentro do app.

  • Gestão de sessões

    Veja cada dispositivo conectado e revogue qualquer um; desativar uma pessoa encerra as sessões dela na hora.

  • Chaves de API e webhooks

    Veja cada chave, o que ela pode fazer, quando foi usada pela última vez e de onde — e revogue qualquer uma com um clique.

  • Exportar e excluir

    Leve seus dados quando quiser e encerre o espaço de trabalho com um cronograma de exclusão claro.

  • Registros de auditoria e de acesso

    Veja quem exportou o quê, quem alterou configurações e cada acesso com o endereço de rede, direto em Configurações.

  • Exclusão no seu tempo

    Qualquer membro pode excluir a própria conta pelo app para Android (e pelo app para iPhone, quando for lançado) ou pedir isso pela página Excluir conta. Um proprietário que é o último membro ativo apaga o espaço de trabalho ao excluir a própria conta; um espaço de trabalho encerrado pela cobrança é apagado em um prazo fixo.

  • Retenção legal

    Quando uma disputa ou um órgão regulador exigir, a LumaKol pode colocar um espaço de trabalho em retenção legal, e a exclusão programada fica suspensa até a retenção ser liberada.

Apoio à conformidade

Feita para ajudar você a cumprir suas obrigações

A LumaKol oferece os registros e os controles que as normas exigem. Os exemplos abaixo são os que nossos clientes mais perguntam.

  • Índia — Lei DPDP e TRAI DND

    Um resultado “pediu para não ser contatado” que tira o número da fila e, com a configuração de não ligar ativada, bloqueia a discagem; limites de horário e de tentativas; e solicitações de acesso ou exclusão respondidas em até 30 dias. A LumaKol não verifica números no cadastro nacional de DND, então limpe suas listas antes de importá-las.

  • UE e Reino Unido — GDPR

    Exportação e exclusão de dados de leads, um Aditivo de Tratamento de Dados que faz parte dos Termos, exclusão no prazo que você definir e uma trilha de auditoria de quem exportou ou alterou o quê.

  • Regras de ligação em qualquer lugar

    Horários de ligação, limites de tentativas e tratamento de números que não querem ser contatados são configurações do espaço de trabalho, então a mesma equipe pode seguir regras diferentes em mercados diferentes.

A LumaKol oferece os controles e os registros; sua organização continua responsável pela forma como contata as pessoas. Não alegamos certificações que não temos. O Aditivo de Tratamento de Dados lista todos os suboperadores.

Ler as páginas de conformidade
Divulgação responsável

Encontrou algo? Avise-nos primeiro.

Se você acredita ter encontrado um problema de segurança na LumaKol, envie-nos um e-mail com os detalhes e os passos para reproduzir. Confirmamos o recebimento em até dois dias úteis e não tomaremos medidas contra pesquisas feitas de boa-fé.

[email protected]
Documentos

Leia as letras miúdas

Os documentos que regem o serviço, além de como obter um acordo de processamento de dados.

Dê à sua equipe um CRM que captura cada chamada

Configure seu espaço de trabalho em minutos e comece a capturar ligações hoje.

Criar conta grátis