jataíSegurança e LGPD. O que protege os seus dados, e o que ainda não temos.
No Jataí cada marca é isolada no próprio banco de dados: toda tabela com dado de marca carrega o identificador dela, e a política de segurança por linha impede uma consulta de enxergar outra marca. Permissão ausente é negada, credenciais de fornecedor são cifradas, auditoria e consentimento não podem ser alterados, e cada contato guarda a fonte de onde veio.
Isolamento por marca no banco, permissão negada por padrão, rastro que não se apaga — e a lista honesta do que falta.
Uma marca não enxerga a outra. No banco, não só na tela.
Toda tabela que guarda dado de uma marca tem a coluna da marca, e o banco aplica segurança por linha (RLS): cada transação declara a marca em que está, e uma consulta só devolve linhas dela. A aplicação conecta com um usuário de banco que não pode desligar essa regra. As poucas tabelas sem marca — o catálogo público de empresas da Receita, os pedidos de convite, as mensagens deste site — estão listadas numa guarda de teste, cada uma com o motivo.
A identidade também é por marca: a mesma pessoa abordada por duas marcas são dois registros, que nunca se unem. A base de conhecimento de uma marca só é buscada com a marca como parâmetro obrigatório, e um teste automatizado confere que a busca da marca A nunca devolve documento da marca B.
Permissão ausente é negada. Ninguém concede o que não tem.
- Toda rota do painel que lê ou muda dado exige sessão e uma permissão nomeada; sem ela, a resposta é 403. Um teste percorre todas as rotas e reprova a que não declara a sua.
- Papel diz o que a pessoa pode fazer; alçada diz quanto, e vive no vínculo dela com a marca. Operador novo entra com alçada zero.
- Quem administra a plataforma não é dono das marcas por isso. Para dar suporte, entra numa marca só com leitura, a entrada fica registrada na auditoria da marca, e editar, aprovar ou exportar não atravessa.
- Senhas são guardadas com hash
scrypt, nunca em claro. A sessão do painel é um cookiehttpOnly, que o JavaScript da página não lê.
Segredos cifrados, rastro que não se apaga.
As chaves de API dos fornecedores (modelos de linguagem, envio de e-mail) ficam no banco cifradas com AES-256-GCM; a chave que as abre não mora no banco. A tela mostra se uma credencial está utilizável, nunca o valor dela.
As tabelas de auditoria e de consentimento são de só-inserção: um gatilho no banco recusa alterar ou apagar uma linha, e o usuário da aplicação nem tem permissão de apagar ali. A única porta é a eliminação completa de uma marca que sai, feita pela conexão de manutenção — porque a LGPD garante o direito de eliminação, e "nunca apagar" não pode virar "nunca poder apagar".
Onde os dados ficam.
A aplicação roda num servidor virtual contratado; o banco de dados (PostgreSQL) fica num provedor separado, só alcançável a partir do servidor da aplicação, com conexão cifrada. O e-mail sai pelo provedor de envio configurado para a marca (AraraSend ou Resend), e as respostas são lidas da caixa da própria marca.
Modelos de linguagem: quem recebe o quê.
Para qualificar, escrever e classificar respostas, o Jataí manda ao fornecedor de modelo o trecho necessário daquela tarefa — o perfil da marca, o que se sabe da organização, a resposta recebida. A plataforma aceita oito fornecedores, e a marca escolhe qual atende cada tarefa: Anthropic (Claude), OpenAI, Google (Gemini), Groq, DeepSeek, Mistral, xAI (Grok) e OpenRouter. Esses fornecedores processam em infraestrutura própria, em geral fora do Brasil.
Nenhum modelo decide o próximo passo de uma Rota nem a supressão: isso é regra determinística. Todo nó de IA tem tempo limite e um caminho de reserva sem modelo, e o texto que cita um fato fora do contexto não sai sem revisão humana.
LGPD: quem é responsável pelo quê.
Para os contatos que uma marca prospecta, a marca é a controladora dos dados e o Jataí trata em nome dela. Para os dados de quem usa o painel (nome, e-mail, acesso), o Jataí é o controlador.
- Origem registrada. Cada organização e cada contato guardam a fonte de onde vieram — a página, o diretório, a planilha importada com a URL de origem, a base pública de CNPJ. A pergunta "de onde vocês tiraram o meu contato?" tem resposta.
- Base legal registrada. O consentimento de cada pessoa, por canal, guarda o estado e a base legal, numa tabela que não se altera.
- Descadastro em todo e-mail. O link de descadastro da marca vai no rodapé, e o pedido de sair — respondido no e-mail ou marcado pelo operador — suprime o contato daquela marca antes do próximo envio.
- Sem lista comprada. O Pólen não compra bases nem raspa redes sociais.
Recebeu um e-mail de uma marca que usa o Jataí e quer saber de onde veio o seu contato, ou pedir para ser apagado? Escreva pelo formulário de contato, assunto "Privacidade e dados". A mensagem chega à equipe da plataforma, que sabe qual marca abordou você. Os direitos do titular e o encarregado de dados estão em LGPD.
Três coisas que ainda não temos.
Certificação.
O Jataí não tem ISO 27001 nem relatório SOC 2. O que existe é o que esta página descreve, e os testes automatizados que conferem essas regras.
Login único corporativo.
Não há SSO (SAML ou OIDC) nem segundo fator no painel. O acesso é por e-mail e senha, com convite.
Escolha de região.
Todas as marcas ficam no mesmo banco, isoladas por linha. Não há banco dedicado nem escolha de onde os dados moram.
Perguntas frequentes
Outra marca na plataforma consegue ver os meus leads?
Não. Cada consulta ao banco declara a marca, e a segurança por linha só devolve as linhas dela. Um teste automatizado confere que a busca de uma marca nunca devolve documento de outra.
A equipe do Jataí lê os meus dados?
Só para suporte, entrando na sua marca com acesso de leitura. A entrada fica registrada na auditoria da marca, e editar, aprovar ou exportar não é possível por esse caminho.
O Jataí é compatível com a LGPD?
O produto registra a origem de cada contato, a base legal e o consentimento, e suprime quem pede para sair. Para os contatos que você prospecta, a sua marca é a controladora: valide a base legal da sua operação com o seu jurídico.
Para onde vai o texto que a IA lê?
Para o fornecedor de modelo que a marca escolheu para aquela tarefa, entre os oito que a plataforma aceita. Vai só o trecho que a tarefa precisa.