Quais padrões cumprimos, no que estamos trabalhando e o que não afirmamos
O Spun foi construído com privacidade e segurança desde a concepção. Usamos criptografia em trânsito, acesso controlado, registro de auditoria, retenção de dados configurável e recursos de IA controlados pelo cliente. Não exageramos: cada status abaixo está atualizado.
Status por framework (SOC 2, GDPR, ISO 27001 e outros)
O detalhamento completo, padrão por padrão, agora fica na página de Segurança, junto com o restante do conteúdo de segurança.
Retenção de dados
Limites de retenção por plano
As mensagens mais antigas são apagadas automaticamente ao atingir o limite do plano. Você pode restringir ainda mais a retenção por conversa em “Segurança & Privacidade” → “Armazenamento de Mensagens”, ou apagar tudo quando quiser.
| Plano | Histórico de mensagens | Armazenamento de mídia |
|---|---|---|
| Free TrialTeste de 7 dias | 30 dias | 5 GB |
| Starter | 90 dias | 10 GB |
| Pro | 1 ano | 100 GB |
| Max | Ilimitado | 500 GB |
Na exclusão da conta, todos os dados pessoais são removidos ou anonimizados em até 30 dias, exceto quando a lei exige a retenção (registros financeiros, prevenção de fraudes).
Onde seus dados ficam
Hospedagem regional
O Spun opera duas células de dados: eu-1 em Nuremberg, na Alemanha, a célula principal, onde toda organização nova é criada, e us-1 em Manassas, na Virgínia. Cada organização fica hospedada em exatamente uma delas. O site de marketing e os arquivos de mídia são servidos globalmente pela rede de borda da Cloudflare.
Hetzner Nuremberg
EU (Germany) - application servers + PostgreSQL
A célula principal: plano de controle, servidores de aplicação, banco de dados e Redis. As organizações novas são criadas aqui; nenhum país é direcionado a outra célula.
netcup Manassas
US (Virginia) - regional cell
Uma segunda célula, com servidores de aplicação e banco de dados próprios. Hoje, duas organizações estão hospedadas aqui; todas as outras organizações estão na Alemanha.
Cloudflare Pages
Global edge - marketing site & static assets
spun.com e mais de 20 domínios regionais são servidos pela rede de borda global da Cloudflare. Os visitantes chegam automaticamente ao ponto de presença (PoP) mais próximo.
Cloudflare R2
Global - images, video, file attachments
Todas as mídias (imagens, vídeos, áudios, documentos) são armazenadas no R2. Nunca são servidas a partir do endereço de um bucket público: o acesso é controlado por URLs assinadas para cada objeto.
Regiões adicionais
Em avaliação
Novas células regionais estão em avaliação conforme a demanda justificar. Clientes fora das regiões acima são atendidos a partir da Hetzner em Nuremberg (UE).
Região da Índia
Índia
Em avaliação para recursos de voz em idiomas da Índia e para residência de dados.
Onde vendemos e por quê
Roadmap de lançamento internacional
Lançamos primeiro nos mercados onde o WhatsApp é infraestrutura essencial para os negócios, e expandimos para mercados corporativos com exigências de conformidade mais altas à medida que nossas certificações amadurecem.
- 1
América Latina e Oriente Médio (atual)
México, Colômbia, Argentina, Chile, Peru, Emirados Árabes Unidos: o WhatsApp é a infraestrutura universal dos negócios e os ciclos de venda são curtos. A preparação para o SOC 2 é suficiente.
- 2
PMEs dos EUA (atual, em expansão)
Serviços residenciais, mercado imobiliário, suporte de e-commerce, viagens, educação, bem-estar. O SOC 2 Type I e um pacote completo de Acordo de Processamento de Dados (DPA) tornam o Spun viável para a maioria dos compradores PME e de médio porte nos EUA.
- 3
Empresas da UE e do Reino Unido (depois do SOC 2 Type I)
Entraremos quando o SOC 2 Type I estiver assinado e o trabalho do ISO 27001 estiver em andamento. Exige DPA e Cláusulas Contratuais Padrão (SCCs) bem acabados, confirmação de hospedagem na UE e ferramentas completas de exclusão e exportação. Tudo isso já existe, mas ganha com uma atestação de terceiros antes de vendas a empresas maiores.
Documentos disponíveis
Solicite pelo [email protected]
Acordo de Processamento de Dados (DPA)
Minuta alinhada ao GDPR, disponível mediante solicitação; atualmente em revisão jurídica.
Lista de notificações de suboperadores
Receba avisos por e-mail quando adicionarmos ou mudarmos um suboperador.
Visão geral de segurança
Arquitetura, criptografia, controle de acesso, gestão de vulnerabilidades.
Política de processamento de dados por IA
Quais fornecedores de IA, quais dados eles veem, compromisso de não usar os dados para treinamento.
Política de resposta a incidentes
Detecção, contenção, prazos de notificação aos clientes.
Política de Uso Aceitável
O que é permitido no Spun e a base para a aplicação das regras.
Tem um questionário de segurança?
Respondemos questionários de segurança padrão (SIG, CAIQ e questionários corporativos personalizados) em até 5 dias úteis. Escreva para [email protected] informando o seu prazo.