Segurança que não atrapalha o dia da equipe
Cada pessoa entra com o próprio acesso, vê só o que precisa e não passa senha para ninguém. As chaves dos canais ficam no servidor.
Acesso
Cada pessoa entra com o próprio e-mail, e não existe senha para vazar, esquecer ou passar adiante.
- Entrada por código de uso único de seis dígitos enviado ao e-mail
- Sessão guardada em cookie seguro, fora do alcance do código da página
- Proteção contra requisições forjadas em toda alteração
- Pedidos de código limitados para barrar tentativas repetidas
- Sair encerra a sessão no servidor, não só no navegador
Quem vê o quê
A organização da equipe decide a visibilidade das conversas.
- Operador vê as conversas dos departamentos em que está
- Administrador vê a operação inteira da empresa
- Dados de cada empresa isolados dos das outras
- A empresa ativa vem da sessão no servidor, não de algo que o navegador envia
Canais
As credenciais dos canais ficam do lado do servidor, longe do computador de quem atende.
- WhatsApp pela API oficial da Meta
- Chaves e tokens da Meta nunca chegam ao navegador
- Eventos da Meta conferidos pela assinatura antes de entrar
- Instagram conectado pelo login oficial, sem a senha da conta passar pelo Channels
Arquivos e ligações
O que entra e sai pela conversa é conferido, e só quem pode ver a conversa acessa.
- Tipo de arquivo conferido pelo conteúdo, não só pela extensão
- Documentos do Office com macro são recusados
- Arquivos recebidos conferidos com o código de verificação (SHA-256) informado pela Meta
- Áudios, fotos e documentos entregues só a quem tem acesso à conversa
- A transcrição dos áudios é feita no próprio servidor do Channels, sem enviar o áudio para outro serviço
- Nenhuma ligação é gravada
Precisa de mais detalhes para a sua equipe de TI?
Conte o que precisa ser avaliado. A MGA Labs responde com os detalhes técnicos de como o Channels trata acesso, dados e canais.