Cada afirmação aqui existe no produto.

Nada de “levamos a segurança a sério”. Cada item abaixo é um recurso real. Ficou com dúvida sobre algum? Escreva para a gente e a resposta vem de quem construiu.

  • Cifrado

    Tudo que fica guardado, protegido.

  • 2 etapas

    Verificação opcional na hora de entrar.

  • 8 códigos

    De emergência, se você perder o celular.

  • 24h úteis

    Para responder quem relata uma falha de segurança.

Sua conta.

Camadas além da senha, para quem quer blindar o acesso, e você vê e revoga cada sessão sem precisar abrir chamado.

  1. Senha com medidor de força

    Na hora de criar a conta, o medidor mostra se a senha é fraca antes de você seguir.

  2. Verificação em duas etapas

    Opcional, com app autenticador (Google Authenticator, 1Password, Authy).

  3. 8 códigos de emergência

    De uso único, para entrar se você perder o celular da verificação.

  4. Dispositivos à vista

    A lista de todos os aparelhos com a sua sessão ativa. “Sair de outros dispositivos” mantém a atual e encerra o resto.

  5. Sessões que vencem sozinhas

    Um aparelho esquecido não fica logado para sempre.

  6. Aviso de troca de e-mail

    Quando o e-mail da conta muda, o endereço antigo recebe um aviso, contra sequestro de conta.

Seus dados.

Protegidos na hora em que viajam pela internet e enquanto ficam guardados. Os direitos da LGPD estão na interface, não num formulário por e-mail.

  1. Conexão protegida

    Toda conexão passa pelo cadeado do navegador (HTTPS), sem nunca cair numa versão sem proteção.

  2. Senha embaralhada

    Fica guardada embaralhada, nunca legível, nem para a gente. A chave que mantém você logado também.

  3. Dados cifrados

    Ficam cifrados onde ficam guardados, inúteis para quem não tem acesso autorizado.

  4. Exportar com um clique

    Seus dados pessoais saem direto do portal (LGPD, Art. 18, V, portabilidade).

  5. Excluir a conta pelo portal

    Com confirmação. O histórico de auditoria em workspace de outra pessoa fica sem o seu nome e sem o seu e-mail (Art. 18, VI, eliminação).

  6. Só cookies essenciais

    A medição anônima de visitas só liga se você aceitar.

Seu WhatsApp.

O número é seu, e o controle de quando e onde publicar também.

  1. Conecte e desconecte quando quiser

    O seu número entra e sai do SpotFlow na hora que você decidir.

  2. Grupos de terceiros ficam de fora

    Não lemos nem espelhamos grupos que não são seus.

  3. Horário e ritmo na sua mão

    Você define quando cada grupo recebe, e cada grupo recebe só o assunto dele.

Sua equipe.

Cada pessoa com o mínimo de acesso para fazer o trabalho, e o que é relevante fica registrado.

  1. Três papéis

    Dono, Editor e Leitor, com permissões distintas. Só o Dono mexe em assinatura, equipe e configurações críticas.

  2. Chaves de acesso com limite

    Para ligar o SpotFlow a outros sistemas, cada chave libera só as ações que você escolher.

  3. O que cada um fez

    Quem aprovou cada oferta, publicou cada mensagem e convidou cada pessoa. O registro guarda quem era a pessoa na hora e não some se ela sair do time.

  4. Filtros e exportação

    Filtre por ação, usuário e data direto na interface e exporte em CSV para compliance ou contabilidade.

  5. Troca de papel registrada

    Mudar o papel de um membro entra no registro: reversível e rastreável.

  6. Saída imediata

    Quando um membro sai do workspace, as sessões dele são encerradas na hora.

Relatar uma falha

Encontrou algo? Conta para a gente antes do mundo saber.

Falhas de segurança chegam por e-mail, com o assunto começando por [security]. A resposta vem em até 24h úteis, e não publicamos detalhes antes de corrigir.

Segurança boa não atrapalha o uso.

Crie a conta, escolha o plano e veja cada item funcionando por dentro.