Seus dados, suas regras

Uma única chave desativa todos os recursos de IA de uma vez: redação, respostas inteligentes, tradução, transcrição, resumos, chatbot e classificação de intenção. A IA fica totalmente desligada até você reativá-la.

Escolha quanta informação pessoal é removida antes que cada serviço de IA processe uma mensagem. Defina níveis diferentes para o chatbot, as perguntas e respostas do Weave, os resumos de contatos, a classificação de intenção, a tradução e as incorporações de busca.

Antes de pedir à IA que resuma uma conversa de e-mail ou escreva um rascunho de resposta, abra “O que a IA vê” no editor e leia a conversa exatamente como o provedor a recebe: cada dado detectado aparece como um marcador sobre o qual você pode passar o cursor para ver de que tipo ele é, com a contagem de quantos foram ocultados, e os anexos aparecem apenas pelo nome do arquivo.

A ocultação mantém os dados dos seus clientes longe do provedor de IA, nunca o seu cliente longe de você. Um rascunho de e-mail é remontado com os nomes e números reais antes de chegar ao seu editor, então o que você envia fica do jeito que você escreveu. O resumo de uma conversa mantém os marcadores, porque ele é lido, não enviado.

“Máximo” (nenhum dado sai do seu servidor: tradução e busca desativadas), “Equilibrado” (ocultação completa para a IA, apenas dados financeiros para a busca e a tradução) ou “IA completa” (a melhor qualidade, apenas cartões de crédito e segredos são mascarados).

Chaves detalhadas por recurso para redação, melhoria, resumo, respostas inteligentes, tradução, OCR, classificação, transcrição de áudio, chatbot de voz e tradução de voz. Desligue apenas o que você não quer.

Ative ou desative a trilha de auditoria das solicitações e respostas de IA. Quando ativada, os administradores podem revisar cada interação com a IA. Quando desativada, os prompts e os resultados não são mantidos além da solicitação.

Mudar para a privacidade “Máximo” apaga todos os índices de busca (incorporações de contatos, trechos de conversas, base de conhecimento). Exclusão com um clique de cada vetor gerado anteriormente a partir das suas mensagens.

O envio de e-mails passa pela sua própria conta do Gmail com uma permissão somente de envio, um destinatário por envio, e os tokens são armazenados criptografados. Armazenamos os endereços, o assunto, o corpo e os anexos para que a correspondência possa ser exibida na conversa, além dos resultados de autenticação do remetente nas respostas. As respostas chegam a um domínio somente de recebimento, que não pode enviar, e nunca disparam uma ação automática por conta própria. Cada envio verifica primeiro a lista de descadastramentos.

Pare de salvar novas mensagens no nosso banco de dados. As mensagens continuam aparecendo em tempo real durante a sua sessão, mas não são gravadas. Se você recarregar a página, as mensagens não salvas desaparecem. O WhatsApp em si não é alterado.

Defina um limite rígido de mensagens armazenadas por chat (de 10 a 5000, ou 0 para ilimitado). Quando um chat ultrapassa o limite, as mensagens mais antigas são apagadas automaticamente do nosso banco de dados.

Mantenha apenas as últimas N mensagens por chat (de 10 a 1000 ou mais). As mensagens mais antigas são excluídas permanentemente do nosso banco de dados. Você sempre pode reimportar do WhatsApp, mais tarde, as mídias recentes (até 30 dias) e o texto.

Baixe a qualquer momento uma exportação legível por máquina das suas mensagens, contatos e dados da organização. Atende aos direitos de portabilidade de dados do GDPR diretamente pelas suas configurações, sem precisar pedir por e-mail.

Exclua com um clique todos os contatos importados do nosso banco de dados. Os contatos do WhatsApp continuam intactos no seu celular: você pode reimportá-los quando quiser.

A opção radical: apaga cada mensagem, arquivo de mídia, conversa e contato do nosso banco de dados E pausa o armazenamento de novos dados. Exige confirmação. O WhatsApp não é alterado.

Exclua permanentemente a conta da sua organização e todos os dados associados. Um código de confirmação é enviado ao seu e-mail cadastrado, e você precisa digitá-lo para continuar. A ação é irreversível.

O Spun nunca consulta o WhatsApp para descobrir o número de uma pessoa. Ele registra apenas os identificadores que chegam com o tráfego normal de mensagens, e um chat sem número funciona como qualquer outra.

Remova as fotos de perfil das listas de chats para uma visualização mais limpa e mais privada em espaços de trabalho compartilhados. Quando desativado, nenhum dado das fotos é renderizado no DOM.

Desative por completo o status e os stories do WhatsApp. As publicações de status nunca aparecem no app e todo o processamento relacionado ao status é ignorado: sem miniaturas, sem rastreamento de visualizações, nada.

Desative as métricas de desempenho nominais por usuário que, caso contrário, ficam visíveis para os gerentes da organização. Depois de desativado, os gerentes veem apenas métricas agregadas da equipe, sem atribuição individual.

Desative os rankings de desempenho da equipe visíveis para os membros da equipe. Remove da caixa de entrada todas as listas ordenadas, placares e a interface competitiva.

Desative o grafo de colaboração inferido que mostra quem trabalha com quem com base em tarefas compartilhadas, menções, mensagens diretas e transferências. O grafo deixa de ser calculado e exibido.

Para parceiros afiliados: escolha se as suas métricas agregadas (nome da organização, status) ficam visíveis para o parceiro de indicação que apresentou o Spun a você.

Sessão de foco com tempo definido que suprime as notificações push, as atualizações da interface acionadas por SSE e os sons de alarme. A sua atividade durante o sprint é privada: nenhuma métrica é transmitida aos gerentes.

Uma organização pode conectar um assistente de IA externo (Claude, Cursor e outros) pelo servidor MCP do Spun, e uma única chave no nível da organização desliga esse acesso por completo. Quando desligada, toda chave de API é recusada. Além disso, existe um interruptor de emergência separado no nível da plataforma, do lado do Spun.

Por padrão, a IA propõe um envio, e ele aguarda em uma fila de aprovação na caixa de entrada da equipe até que um colega com permissão de envio o aprove. O cartão de aprovação é gerado pelo servidor a partir do conteúdo real, nunca a partir da descrição feita pela própria IA. Também existem um modo mais rigoroso, somente de rascunhos, e um modo autônomo que exige ativação explícita.

Os escopos de cada chave decidem quais ferramentas sequer existem; uma lista de canais permitidos oculta linhas de WhatsApp inteiras (uma linha pessoal, por exemplo); o escopo por etiquetas restringe o acesso às conversas (incluindo um modo de somente inclusão); e uma chave remove totalmente os chats em grupo.

As chaves de API são armazenadas apenas como hashes, aceitam data de expiração, e revogar uma chave invalida na hora os envios dela que ainda aguardam aprovação. Cada uso é registrado, incluindo o endereço IP e os metadados do cliente, e mantido por 180 dias; cotas rígidas e um interruptor de emergência automático por velocidade funcionam no servidor.