1. Isolamento
Cada clínica guarda a própria base. No servidor, isso vive em arquivos JSON (bags) por tipo de dado. No navegador, o CRM usa localStorage com chave namespaced por conta — não há um banco Prisma isolando tenant. O ofício muda funil e rótulo, não mistura dado de outro cliente da Klyvo.
2. Acesso
- Autenticação por e-mail e senha. Convide só quem precisa.
- Perfis e restrição de pasta de funil quando a clínica configurar.
- HTTPS/TLS em trânsito. Senha não é guardada em texto.
3. Auditoria
Mensagens, mudanças de etapa e ações da IA podem gerar histórico para a clínica revisar. Isso existe para o ofício e para a LGPD — não para a Klyvo ler conversa de paciente por curiosidade.
4. A sua parte
- Use senha forte e não compartilhe login.
- Revogue acesso de quem saiu da equipe.
- Não cole dado sensível em canal que a clínica não contratou.
- Avise se suspeitar de vazamento: contato@klyvocrm.com.br, assunto “Segurança”.
5. Incidente
Investigamos, contemos e avisamos a clínica controladora quando houver risco relevante. Comunicação à ANPD e a titulares segue a LGPD quando o caso exigir. Não oferecemos recompensa pública por invasão; reporte responsável de falha é bem-vindo no mesmo e-mail.
6. Cópias
Fazemos cópia de segurança para recuperar o serviço. A cópia segue o mesmo dever de confidencialidade do ambiente principal e os prazos de retenção da privacidade.