A Eyeleven gerencia as conversas entre sua empresa e seus clientes. Por isso, a plataforma foi desenvolvida com base em um princípio: os dados do seu espaço de trabalho pertencem a ele, e uma pessoa da sua equipe sempre tem a palavra final.
Isolamento do espaço de trabalho
A Eyeleven é uma plataforma multilocatária: várias empresas compartilham a plataforma, mas cada registro — conversas, mensagens, clientes, contatos, documentos, workflows, eventos de faturamento — está vinculado a um único espaço de trabalho.
O isolamento é garantido na camada do banco de dados com segurança em nível de linha: cada tabela contém políticas que restringem as operações de leitura e gravação ao espaço de trabalho identificado a partir da sua sessão autenticada. Não se trata de um filtro na aplicação que poderia ser ignorado em caso de falha; o próprio banco de dados impede o acesso entre espaços de trabalho. Além disso, as rotas da API identificam o espaço de trabalho a partir da sessão no servidor, nunca a partir de informações enviadas pelo cliente.
Quem pode ver as conversas
O acesso dentro de um espaço de trabalho é baseado em funções. Cada membro tem uma das cinco funções — Proprietário, Administrador, Gerente, Agente, Visualizador —, cada uma com permissões explícitas:
- Para visualizar conversas, é necessária a permissão
conversations.view(disponível para todas as funções, limitada ao seu espaço de trabalho). - Para responder, é necessária a permissão
conversations.reply(Agente e funções superiores). - O gerenciamento de conversas, conhecimento, workflows e membros da equipe é reservado às funções de Gerente, Administrador e Proprietário.
Ninguém de fora do seu espaço de trabalho pode ver suas conversas. Dentro dele, as funções permitem, por exemplo, que um recepcionista tenha permissão para responder, mas não para acessar as configurações.
Controle humano do atendimento
Você nunca fica sem acesso a uma conversa que a IA está conduzindo. Em Conversas, o botão Assumir atendimento muda a conversa para o modo humano: o OmniForce para de responder imediatamente e a conversa é sinalizada como precisando da sua atenção. A IA não enviará outra mensagem nessa conversa até que alguém clique em Retornar à IA. Essa regra é aplicada no próprio fluxo de processamento de mensagens — enquanto a conversa estiver no modo humano, as mensagens recebidas serão armazenadas, mas nunca encaminhadas à IA.
As ações automatizadas sensíveis seguem o mesmo princípio: as etapas de aprovação dos workflows e as ações de maior risco do EyeClaw exigem aprovação humana explícita, registrada com a identidade de quem aprovou, obtida a partir da sessão autenticada dessa pessoa.
Limitação de requisições e proteção contra abusos
A API pública é protegida por limitação de requisições com janela deslizante, aplicada em níveis conforme o tipo de endpoint, além de verificações contra abusos no tráfego de entrada — incluindo limites de tamanho de payload e detecção de injeção de prompts nas mensagens antes que cheguem a um modelo de IA. Operações de alto custo (como execuções de teste de workflows) têm seus próprios limites por espaço de trabalho.
Segurança da sessão
A autenticação é gerenciada pelo Supabase Auth:
- Login com e-mail e senha, com confirmação do e-mail no cadastro.
- A redefinição de senha é feita por links enviados por e-mail com prazo de validade.
- As sessões são armazenadas em cookies seguros HTTP-only; as rotas da API validam a sessão no servidor a cada requisição.
Localização dos dados
Os dados do espaço de trabalho são armazenados no Supabase, hospedado na infraestrutura da AWS nos Estados Unidos (região us-east-1).
Exclusão de dados
A exclusão de contas e espaços de trabalho é realizada com auxílio do suporte: entre em contato pelo e-mail [email protected] e a equipe processará a solicitação. Excluir um espaço de trabalho remove permanentemente seus OmniForces, workflows, conversas e dados.
O que não afirmamos
A Eyeleven não possui atualmente certificações formais de segurança e não publica garantias contratuais de disponibilidade. Preferimos descrever exatamente o que a plataforma faz — os mecanismos de isolamento, controle de acesso e participação humana descritos acima — em vez de dar a entender que temos selos que não conquistamos. Se sua avaliação exigir detalhes específicos, escreva para [email protected].