Segurança Rebbiz
Como protegemos os dados da sua rede.
Última atualização: 16 de setembro de 2026.
Resumo
A segurança da Rebbiz funciona em camadas: login com verificação em duas etapas, sessão guardada em cookie protegido, criptografia, isolamento entre clientes, monitoramento contínuo e testes automáticos todos os dias. Servidores, banco de dados e inteligência artificial principal ficam no Brasil, em conformidade com a LGPD.
1. Acesso e login
- Senhas guardadas de forma irreversível.
- Verificação em duas etapas: aprovação no celular com biometria, código por e-mail ou aplicativo autenticador, que a empresa pode tornar obrigatória por cargo ou para a rede inteira.
- Sessão web em cookie protegido, que nenhum código da página consegue ler.
- No aplicativo, credenciais no cofre seguro do aparelho; o login por biometria não guarda a senha.
- Sessões com validade curta; trocar a senha encerra todas as sessões abertas.
- Bloqueio temporário após tentativas repetidas de senha errada.
- Permissões por cargo; o gestor só vê as lojas sob a responsabilidade dele.
2. Proteção dos dados
- Criptografia em todas as comunicações e nos dados armazenados.
- Isolamento entre clientes, verificado de forma automática e contínua.
- Backups automáticos e criptografados várias vezes ao dia, com restauração testada.
- Pagamentos no ambiente certificado do provedor: o cartão nunca passa pela Rebbiz.
- Registros de segurança protegidos contra alteração.
3. Inteligência artificial
- Provedores contratados com cláusula que proíbe usar os dados para treinar modelos.
- IA principal em região brasileira.
- O Bizzi só acessa o que a pessoa que perguntou tem permissão para ver.
- Proteções contra tentativas de enganar ou manipular a IA.
- Análises automáticas da operação recebem apenas indicadores numéricos pseudonimizados; nomes e dados de contato nunca saem da nossa base. As sugestões nunca viram decisão automática: quem decide é sempre uma pessoa.
- Ações sensíveis dependem da aprovação de uma pessoa, conforme o Art. 20 da LGPD.
4. Infraestrutura e localização
- Servidores de aplicação, banco de dados e IA principal no Brasil.
- Arquivos no armazenamento da Cloudflare, com criptografia e separação por cliente.
- Proteção contra ataques de sobrecarga e tráfego malicioso.
- Banco de dados sem nenhum acesso pela internet.
- Atualizações sem tirar a plataforma do ar, validadas antes em ambiente de testes.
5. Monitoramento e testes
- Testes automáticos de segurança todos os dias.
- Monitoramento de comportamento suspeito com bloqueio automático.
- Revisão de segurança a cada atualização.
- Plano formal de resposta a incidentes.
Relatórios técnicos detalhados são entregues a clientes contratantes mediante acordo de confidencialidade, pelo e-mail dpo@rebbiz.com.br.
6. Subprocessadores
- Amazon Web Services: inteligência artificial principal, na região de São Paulo, e envio de e-mails.
- Microsoft Azure: inteligência artificial complementar.
- Google Cloud: voz em tempo real do Bizzi, respostas sobre produtos e argumentos de venda, e análises automáticas da operação, com apenas conteúdo de catálogo e indicadores numéricos pseudonimizados; nomes e dados de contato nunca saem da nossa base.
- Google Workspace: e-mails automáticos da plataforma.
- Cloudflare: proteção de rede, DNS e armazenamento de arquivos.
- Meta (API oficial do WhatsApp Business): mensagens, para quem ativa o CRM com WhatsApp.
- Telnyx: SMS, quando o cliente ativa.
- Asaas: processamento de pagamentos.
7. LGPD e responsabilidades
Com os dados que a sua empresa coloca na plataforma, a Rebbiz é operadora e a sua empresa é controladora. A Rebbiz entrega as ferramentas, não substitui o Encarregado (DPO) da sua empresa e não promete "conformidade automática com a LGPD". No fim do contrato, os dados são entregues em planilhas e a exclusão é comprovada por certificado formal.
8. Contato de Segurança
Segurança: security@rebbiz.com.br. Encarregado de Dados (DPO): dpo@rebbiz.com.br. Suporte: Central de Suporte.
Contato: contato@rebbiz.com.br | rebbiz.com.br