INNGAGE TECNOLOGIA PARA APPS E ECOMMERCE LTDA · Responsável: Tecnologia · Encarregado (DPO): Raphael Senna e Silva — dpo@inngage.com.br
1. Modelo
A plataforma Inngage Context Cloud é multi-tenant com isolamento lógico em todas as camadas. Cada cliente é uma conta (customer) e opera um ou mais aplicativos (app) — um site, um app mobile ou um canal. Todo dado pessoal de consumidor final pertence a exatamente um aplicativo de exatamente uma conta, e nenhuma operação da plataforma atravessa essa fronteira.
Para clientes que exigem isolamento físico, a Inngage oferece implantação dedicada (infraestrutura própria em região escolhida, inclusive Brasil — São Paulo), prevista em contrato.
2. Como o isolamento é aplicado
| Camada |
Mecanismo |
| Dados |
Todas as coleções e tabelas que contêm dados de consumidores finais — perfis, dispositivos, eventos, audiências, mensagens e métricas — carregam o identificador do aplicativo e da conta. Consultas são sempre filtradas por esses identificadores no servidor; não existe consulta "global" acessível a usuários |
| APIs e SDKs |
Cada aplicativo possui chaves de API próprias. Uma chave só lê e escreve dados do aplicativo a que pertence; a chave é validada no servidor em toda chamada |
| Painel |
Usuários pertencem a uma conta e recebem perfis de permissão em dois escopos — conta e aplicativo. Nove perfis predefinidos limitam o que cada usuário vê e faz. Um usuário nunca enxerga outra conta; dentro da conta, só os aplicativos a que foi vinculado |
| Envio de mensagens |
Credenciais de canais (WhatsApp, RCS, e-mail, push) são configuradas por aplicativo; uma campanha só alcança a base do aplicativo em que foi criada |
| Operação interna |
A equipe da Inngage e os agentes de IA internos acessam dados por serviços e ferramentas com tenancy resolvida no servidor: cada acesso é autenticado, limitado à conta em questão e registrado com identificação do usuário ou agente |
| Exportações e integrações |
Exportações, webhooks e integrações são configurados por aplicativo e entregam apenas os dados desse aplicativo |
3. Controles complementares
- Perfis de permissão revisados periodicamente; acessos revogados no desligamento.
- Trilha de ações no painel e nas APIs com identificação do usuário.
- Ambientes de desenvolvimento e teste usam dados fictícios ou anonimizados; nunca cópias de produção.
- Os pentests automatizados semanais e os testes mensais com terceiros incluem tentativas de acesso cruzado entre contas (IDOR e escalada de privilégio).
4. Evidências disponíveis sob NDA
- Descrição do modelo de dados com os campos de tenancy.
- Relatórios de pentest com os casos de acesso cruzado.
- Demonstração controlada em ambiente de teste.
Solicitações a dpo@inngage.com.br.
| Versão |
Data |
Alteração |
| 1.0 |
27/10/2026 |
Publicação inicial |
