Segurança dos agentes
Os limites dos agentes do Concierge: acesso por agente, aprovações, computador privado por tarefa, login feito por você, registro completo, memória privada e retenção.
Última atualização: 2026-10-19
Passar trabalho a um funcionário digital é uma decisão de confiança. Você precisa saber no que ele pode mexer, que ele pede antes das ações importantes e que você pode ver exatamente o que ele fez. Esta página explica os controles que o Concierge dá a você e onde encontrar cada um no painel administrativo.
A Chargezen tem certificação SOC 2 Type II e oferece login único (SSO) com SAML 2.0. Veja as páginas Trust Center e Segurança para saber como protegemos seus dados.
Cada agente recebe só o acesso de que a função dele precisa
- Capabilities: na página Configure Agent de cada agente, marque só o que ele pode consultar ou fazer. Um agente sem uma capacidade não pode usá-la, seja qual for o pedido.
- Canais: em Channels and replies, um agente só atende os canais que você atribui a ele.
- Funções: os Customer Agents trabalham com clientes; os Operator Agents trabalham com sua equipe.
- As permissões da sua equipe: ver o Concierge, gerenciar conversas e agentes, mudar as configurações dos canais e gerenciar gravações são permissões separadas, para que cada membro da equipe receba só o que precisa.
Os clientes comprovam quem são
Antes de um agente compartilhar dados privados de pedidos ou da conta, ou mudar a conta de um cliente, o cliente confirma um código de acesso. Até lá, o agente guarda os dados privados para si.
As ações importantes esperam um sim
As ações importantes sempre pedem antes: cancelar ou mudar uma assinatura, criar ou cancelar um pedido, ajustar pontos de recompensa, publicar mudanças na loja, enviar faturas e enviar arquivos. A pessoa que fez a solicitação responde na mesma conversa. Os agentes abrem devoluções; os reembolsos ficam com sua equipe. Os detalhes estão em Aprovações.
Um computador privado para cada tarefa
Quando uma tarefa precisa de código, planilhas ou arquivos, o agente ganha um computador próprio para ela. Ele fica isolado dos seus outros sistemas, recebe só os arquivos e os dados de que a tarefa precisa e é desligado quando o trabalho termina. A próxima tarefa começa num computador novo, então nada passa de uma tarefa para outra. Os arquivos prontos ficam salvos na conversa para você.
Os acessos ficam com você
Quando um agente trabalha num site que exige login, como o portal de um fornecedor, ele passa a tela para você entrar. Sua senha nunca vai para o chat.
Um registro de cada etapa
Cada solicitação, aprovação, uso de ferramenta e resposta fica salvo na conversa. Revise o trabalho anterior em Operate > History, e cada conversa em Operate > Inbox. Para testar um agente sem mexer com clientes reais, use Operate > Playground.
Memória que respeita a privacidade
Os agentes aprendem como sua empresa funciona, nunca quem são seus clientes. Em Build > Memory, cada memória tem um público:
- Customer-facing: usada com clientes e membros da equipe. Ela descreve como sua equipe lida com as solicitações e nunca cita um cliente específico.
- Team: usada só em conversas com membros da equipe.
- Only me: usada só nas suas próprias conversas com seus agentes.
Quando alguém escreve uma memória à mão, confirma que ela não cita nenhum cliente nem contém dados privados, como nomes, e-mails, números de telefone, endereços ou detalhes de pedidos. As memórias sugeridas podem ficar retidas até alguém aprová-las (ative Use a suggestion only after someone approves it em Learning settings).
Forget, numa memória, apaga o texto dela para sempre, e os agentes não podem usá-la de novo. Em Only me, Export my memories baixa suas memórias pessoais num arquivo e Forget all my memories apaga todas. Archive é a opção reversível: oculta uma memória dos agentes sem apagá-la.
As conexões são conferidas
- O ChatGPT, o Claude e outros assistentes entram com OAuth, agem como o membro da equipe que os conectou e perdem o acesso no momento em que você clica em Disconnect ou remove esse membro da equipe.
- As solicitações do Slack têm a assinatura conferida, e as mensagens de outros bots são ignoradas.
- As atualizações do Telegram precisam trazer o token secreto do webhook da sua conexão.
- As chaves dos seus próprios modelos são informadas em campos secretos na página Integrations, e você pode desconectá-las a qualquer momento.
Retenção e exclusão de dados
- As gravações de ligações são guardadas pelo número de dias definido na sua política de gravação de ligações (de 1 a 3.650) e depois excluídas automaticamente, a menos que você coloque uma em retenção legal.
- Os computadores das tarefas são descartados quando cada tarefa termina.
- As memórias são apagadas quando você clica em Forget ou em Forget all my memories.
- Clientes da Shopify: quando a Shopify envia uma solicitação de exclusão de dados de um cliente da sua loja, a Chargezen a processa.
- Para qualquer outra solicitação de exclusão, envie um e-mail para privacy@chargezen.com.
Uma lista de segurança para um novo agente
- Marque só as capacidades de que a função dele precisa.
- Atribua só os canais que ele deve atender.
- Teste-o no Playground antes de ele falar com clientes.
- Decida quem na sua equipe pode gerenciar agentes e canais.
- Defina sua política de gravação de ligações antes de ativar a voz.
- Revise Operate > History na primeira semana.
Relacionados
Artigos relacionados
Precisa de mais ajuda? Fale com o suporte