Segurança

Como funciona a conexão#

Quando você pressiona Conectar Facebook, o Facebook abre sua própria janela. Você escolhe as Páginas, as empresas e as contas do Instagram, revisa a lista de permissões e pressiona Salvar. A Meta então fornece ao CommentWatchDog um token para cada Página. Sua senha nunca passa por nós.

Os tokens são armazenados em nossos servidores, usados apenas para os recursos que você configurar, nunca exibidos no seu navegador ou para qualquer outra pessoa, e excluídos quando você desconecta uma página ou sua conta do Facebook.

O que o app pode e não pode fazer#

As permissões abaixo são as que o Facebook mostra na janela de conexão, com as próprias palavras do Facebook. Cada uma corresponde a algo que você vê no app.

O que nós armazenamos#

• Sua conta: nome e email. Não há senha para guardar: você entra com um código ou link de uso único que enviamos por email, ou com o Google.
• Seu espaço de trabalho: regras, agentes e o conhecimento que você dá a eles, automações e fluxos, respostas salvas, funções e acesso a páginas.
• Comentários e mensagens das suas páginas: o texto, o nome do autor, a página, os rótulos e as ações tomadas, para que a caixa de entrada, a Lixeira e as Estatísticas funcionem. Fotos, mensagens de voz e arquivos que as pessoas enviam a você em uma mensagem são copiados para o nosso armazenamento, porque os links da Meta para eles expiram em poucos dias.
• Seus contatos: as pessoas que suas automações alcançaram ou das quais receberam algo. A próxima seção lista o que é mantido para cada uma.
• Faturamento: seu plano, o status dele e as referências das faturas. Os dados do cartão ficam com o Stripe; nós nunca vemos o número completo.

Contatos e automação de DM#

A automação de DM responde às pessoas no Messenger e nas DMs do Instagram, então ela mantém um registro de cada pessoa que alcançou. Isto é o que esse registro guarda, e o que você controla.

• Cada contato: o nome e o nome de usuário, a página para a qual a pessoa escreveu, quais automações a alcançaram e quando ela escreveu pela última vez. No Instagram, também se ela segue você, o número de seguidores e o selo de verificado, conforme a última leitura.
• O que a pessoa informou: um e-mail ou um telefone que a pessoa digitou em resposta à sua pergunta, guardado com a pergunta respondida e o horário, e as respostas salvas nos campos personalizados que você criou.
• O que você adicionou: tags, valores de campos personalizados e notas para a sua equipe.
• Histórico de automação: cada execução e o que ela fez. As execuções que agiram são mantidas por 90 dias e as que foram ignoradas, por 30; os totais diários ficam.

Esquecer, em um contato, exclui o nome, o nome de usuário, o e-mail, o telefone, as respostas salvas e a conversa mantida aqui; as execuções dessa pessoa ficam sem nome, a Meta mantém sua própria cópia das mensagens, e se ela escrever de novo será uma pessoa nova. A partir do plano Growth, a lista de contatos pode ser exportada em CSV.

Uma etapa Requisição HTTP envia o que você coloca nela, por exemplo o e-mail de um contato ou uma resposta, ao endereço que você escolheu, toda vez que um fluxo chega a essa etapa. Ela não envia nada a nenhum outro lugar. Uma chave de API ou um token que você salva na etapa é criptografado com AES-256-GCM, vinculado à sua conta, nunca mais exibido e mantido fora do histórico de execuções. Endereços dentro de redes privadas são recusados.

Onde os dados ficam e como são protegidos#

Tudo roda em servidores operados pela Hetzner Online GmbH na Alemanha, na União Europeia. O tráfego é criptografado em trânsito com TLS, e os navegadores são instruídos a usar apenas HTTPS. O acesso aos sistemas de produção é limitado às pessoas que operam o serviço.

Backups são feitos diariamente e copiados para um segundo servidor; eles são descartados após 14 dias no primeiro e após 30 dias no segundo. Quando você exclui sua conta, seus dados são removidos imediatamente e saem dos backups em até 30 dias.

Verificações de IA, respostas de IA e tradução#

Quatro regras interpretam o sentido: Palavrões, Negatividade, Tópicos personalizados e Impostores. Para essas, o texto do comentário, o nome de exibição do autor (para Impostores) e suas notas da regra são enviados para uma API de IA, OpenAI ou um provedor compatível. Os detalhes da sua conta e os tokens da sua página nunca são enviados junto. A tradução funciona da mesma forma: o texto que você pede para traduzir é enviado, nada mais.

Quando um agente de IA responde a um comentário ou a uma DM, a mesma API de IA recebe o comentário ou a mensagem da pessoa, no caso de uma DM as últimas mensagens daquele chat com o nome do remetente e o nome da sua página, e o conhecimento que você deu ao agente. Antes de uma resposta automática sair, uma segunda checagem a confere com esse conhecimento, e uma resposta que ela não consegue sustentar não é enviada: a pergunta espera uma pessoa. Quando você configura uma requisição HTTP com IA, a chave de API nunca chega ao modelo: você a digita em uma caixa de chave que preenche a etapa.

Quando a IA está indisponível, as regras de texto continuam funcionando e as verificações de IA tentam novamente sozinhas. Nada é ignorado silenciosamente.

Pagamentos#

Os pagamentos rodam no Stripe. Você insere seu cartão nas páginas do Stripe e o gerencia no portal de faturamento do Stripe. Nós guardamos o plano, o status dele e as referências das faturas, e nada sobre o cartão.

Sua equipe#

Quatro funções: proprietário, administrador, gerente e moderador, além do acesso a páginas que limita um gerente ou moderador às páginas que você marcar. Remover alguém encerra o acesso dessa pessoa em todos os aparelhos imediatamente.

Encerrando nosso acesso#

Três formas, e nenhuma delas precisa da nossa permissão.

• Desconectar Facebook na aba Páginas. Todas as páginas param de receber comentários e mensagens, então as automações também param; suas configurações permanecem para quando você reconectar.
• Remover o CommentWatchDog no Facebook em Configurações, depois Integrações comerciais. Se você também escolher Excluir dados lá, o Facebook nos envia uma solicitação de exclusão e apagamos tudo o que veio da sua conexão.
• Excluir conta em Configurações, depois Conta. Só o proprietário pode fazer isso. Isso remove o espaço de trabalho, cancela a assinatura, desconecta as páginas e confirma por e-mail. Não dá para desfazer.

Revisado pela Meta#

A Meta revisa um app antes que ele possa usar permissões que leiam ou alterem o conteúdo da Página. As permissões acima passaram por essa revisão, e a lista que o Facebook mostra no diálogo de conexão é a lista revisada. A página de Integrações comerciais do Facebook é o registro oficial do que você concedeu, e você pode conferi-la a qualquer momento.

Relatar um problema de segurança#

Se você encontrar algo que pareça errado, escreva para support@commentwatchdog.com com o que você viu e onde. Uma pessoa lê todos os relatos e responde. Por favor, não coloque um token ou uma senha no e-mail.