jataíSeguridad y LGPD. Lo que protege tus datos, y lo que todavía no tenemos.
En Jataí cada marca está aislada en la propia base de datos: toda tabla con datos de marca lleva su identificador, y la seguridad por fila impide que una consulta vea otra marca. El permiso ausente se niega, las credenciales de proveedor están cifradas, auditoría y consentimiento no se alteran, y cada contacto guarda su fuente.
Aislamiento por marca en la base de datos, permiso negado por defecto, rastro que no se borra — y la lista honesta de lo que falta.
Una marca no ve a la otra. En la base de datos, no solo en la pantalla.
Toda tabla que guarda datos de una marca tiene la columna de la marca, y la base de datos aplica seguridad por fila (RLS): cada transacción declara la marca en la que está, y una consulta solo devuelve filas de ella. La aplicación se conecta con un usuario de base de datos que no puede desactivar esa regla. Las pocas tablas sin marca — el catálogo público de empresas de la Receita Federal, las solicitudes de invitación, los mensajes de este sitio — están listadas en una guarda de prueba, cada una con su motivo.
La identidad también es por marca: la misma persona contactada por dos marcas son dos registros, que nunca se unen. La base de conocimiento de una marca solo se consulta con la marca como parámetro obligatorio, y una prueba automatizada verifica que la búsqueda de la marca A nunca devuelve un documento de la marca B.
El permiso ausente se niega. Nadie concede lo que no tiene.
- Toda ruta del panel que lee o cambia datos exige sesión y un permiso con nombre; sin él, la respuesta es 403. Una prueba recorre todas las rutas y reprueba la que no declara el suyo.
- El rol dice qué puede hacer la persona; el límite de aprobación dice cuánto, y vive en su vínculo con la marca. Un operador nuevo entra con límite de aprobación cero.
- Quien administra la plataforma no es dueño de las marcas por eso. Para dar soporte, entra en una marca solo con lectura, la entrada queda registrada en la auditoría de la marca, y editar, aprobar o exportar no pasa.
- Las contraseñas se guardan con hash
scrypt, nunca en texto claro. La sesión del panel es una cookiehttpOnly, que el JavaScript de la página no lee.
Secretos cifrados, rastro que no se borra.
Las claves de API de los proveedores (modelos de lenguaje, envío de correo) quedan en la base de datos cifradas con AES-256-GCM; la clave que las abre no vive en la base de datos. La pantalla muestra si una credencial se puede usar, nunca su valor.
Las tablas de auditoría y de consentimiento son de solo inserción: un disparador en la base de datos rechaza alterar o borrar una fila, y el usuario de la aplicación ni siquiera tiene permiso para borrar ahí. La única puerta es la eliminación completa de una marca que se va, hecha por la conexión de mantenimiento — porque la LGPD garantiza el derecho de eliminación, y "nunca borrar" no puede convertirse en "nunca poder borrar".
Dónde quedan los datos.
La aplicación corre en un servidor virtual contratado; la base de datos (PostgreSQL) está en un proveedor separado, alcanzable solo desde el servidor de la aplicación, con conexión cifrada. El correo sale por el proveedor de envío configurado para la marca (AraraSend o Resend), y las respuestas se leen del buzón de la propia marca.
Modelos de lenguaje: quién recibe qué.
Para calificar, escribir y clasificar respuestas, Jataí envía al proveedor de modelo el fragmento necesario de esa tarea — el perfil de la marca, lo que se sabe de la organización, la respuesta recibida. La plataforma acepta ocho proveedores, y la marca elige cuál atiende cada tarea: Anthropic (Claude), OpenAI, Google (Gemini), Groq, DeepSeek, Mistral, xAI (Grok) y OpenRouter. Estos proveedores procesan en infraestructura propia, en general fuera de Brasil.
Ningún modelo decide el siguiente paso de una Rota (secuencias) ni la supresión: eso es regla determinística. Todo nodo de IA tiene tiempo límite y un camino de reserva sin modelo, y el texto que cita un hecho fuera del contexto no sale sin revisión humana.
LGPD: quién es responsable de qué.
Para los contactos que una marca prospecta, la marca es la controladora de los datos y Jataí los trata en su nombre. Para los datos de quien usa el panel (nombre, correo, acceso), Jataí es el controlador.
- Origen registrado. Cada organización y cada contacto guardan la fuente de donde vinieron — la página, el directorio, la hoja de cálculo importada con la URL de origen, la base pública de CNPJ. La pregunta "¿de dónde sacaron mi contacto?" tiene respuesta.
- Base legal registrada. El consentimiento de cada persona, por canal, guarda el estado y la base legal, en una tabla que no se altera.
- Baja en todo correo. El enlace de baja de la marca va en el pie, y el pedido de salir — respondido en el correo o marcado por el operador — suprime el contacto de esa marca antes del próximo envío.
- Sin listas compradas. Pólen (descubrimiento) no compra bases ni extrae datos de redes sociales.
¿Recibiste un correo de una marca que usa Jataí y quieres saber de dónde salió tu contacto, o pedir que lo borren? Escribe por el formulario de contacto, asunto "Privacidad y datos". El mensaje llega al equipo de la plataforma, que sabe qué marca te contactó. Los derechos del titular y el encargado (DPO) están en LGPD.
Tres cosas que todavía no tenemos.
Certificación.
Jataí no tiene ISO 27001 ni informe SOC 2. Lo que existe es lo que describe esta página, y las pruebas automatizadas que verifican estas reglas.
Inicio de sesión único corporativo.
No hay SSO (SAML u OIDC) ni segundo factor en el panel. El acceso es por correo y contraseña, con invitación.
Elección de región.
Todas las marcas están en la misma base de datos, aisladas por fila. No hay base de datos dedicada ni elección de dónde viven los datos.
Preguntas frecuentes
¿Otra marca en la plataforma puede ver mis leads?
No. Cada consulta a la base de datos declara la marca, y la seguridad por fila solo devuelve sus filas. Una prueba automatizada verifica que la búsqueda de una marca nunca devuelve un documento de otra.
¿El equipo de Jataí lee mis datos?
Solo para soporte, entrando en tu marca con acceso de lectura. La entrada queda registrada en la auditoría de la marca, y editar, aprobar o exportar no es posible por ese camino.
¿Jataí es compatible con la LGPD?
El producto registra el origen de cada contacto, la base legal y el consentimiento, y suprime a quien pide salir. Para los contactos que prospectas, tu marca es la controladora: valida la base legal de tu operación con tu área jurídica.
¿Adónde va el texto que lee la IA?
Al proveedor de modelo que la marca eligió para esa tarea, entre los ocho que acepta la plataforma. Va solo el fragmento que la tarea necesita.