O respond.io atende às necessidades empresariais de segurança e acesso?

TL;DR: Sim, para avaliações de segurança baseadas em ISO 27001, GDPR, single sign-on e controle sobre quem vê os dados dos clientes

Para equipes B2C de médio porte cuja avaliação de segurança exige certificação ISO 27001, conformidade com GDPR, single sign-on e controle sobre quem vê os dados dos clientes, o respond.io atende a esses requisitos. É uma plataforma de conversas com clientes onde você decide quem pode ver, exportar ou excluir os dados dos clientes.

Respond.io mantém as conversas e os dados dos clientes com a sua empresa, não com agentes individuais

Respond.io mantém cada conversa de cliente nos canais que sua empresa possui e permite que você decida o que cada pessoa pode ver e fazer com os dados dos clientes. Agentes não podem exportar dados nem excluir contatos, e você pode ativar configurações que limitam cada agente aos seus próprios leads e, no plano Advanced ou superior, mascaram os números de telefone e os endereços de e-mail dos clientes. Para equipes B2C de médio porte cujos representantes costumavam vender por números pessoais do WhatsApp, as conversas e os leads permanecem na Inbox da empresa quando um representante sai.

As conversas permanecem nos canais da empresa

As conversas ocorrem nos números WhatsApp e em outras contas comerciais da sua empresa, portanto o histórico de chat pertence ao negócio, não ao telefone de um agente. Quando um representante sai, você remove-os do espaço de trabalho e transfere seus contatos para um colega, e então os exclui da sua organização para que percam acesso a todos os espaços de trabalho. O próximo representante assume cada negócio na Inbox da empresa em vez de perdê-lo com o telefone do colaborador que saiu.

Agentes veem apenas os seus leads

A configuração Restrict Contact Visibility limita cada agente aos contatos atribuídos a ele ou à sua equipe. Aplica-se a usuários com o papel de Agente, enquanto Proprietários e Gerentes ainda veem todos os contatos, então essas funções permanecem com as pessoas que delas precisam. Com a configuração ativada, um agente restrito vê apenas os leads em que está trabalhando e qualquer conversa à qual seja adicionado como colaborador, portanto não pode navegar pela lista completa de clientes.

Agentes não conseguem ver os números de telefone completos

No plano Advanced ou superior, mascaramento impede que os agentes vejam os números de telefone completos e os endereços de e-mail dos clientes enquanto continuam respondendo no chat. Agentes não podem copiar os números dos clientes do respond.io para contatá-los depois, então os dados de contato dos clientes permanecem na Inbox da empresa.

Apenas funcionários de confiança podem exportar ou excluir

Apenas Proprietários e Gerentes podem exportar dados, e os Proprietários podem impedir que Gerentes exportem dados ou excluam contatos. Excluir um contato também apaga o histórico da conversa e não pode ser desfeito, então esses direitos devem ficar com o menor número possível de pessoas. O histórico de exportações mostra a data, o conjunto de dados e quem solicitou cada exportação, para que você possa ver quem exportou os dados dos clientes e quando.

Respond.io oferece ao TI os controles de acesso, a certificação ISO 27001 e os documentos solicitados em avaliações de segurança

Respond.io fornece ao TI os controles e documentos exigidos por uma avaliação de segurança: autenticação de dois fatores obrigatória, single sign-on, certificação ISO 27001, conformidade com o GDPR e documentos de segurança mediante solicitação, e não utiliza os dados dos seus clientes para treinar modelos de IA. Para equipes com vários agentes ou locais, o TI recebe um conjunto único de regras de login e acesso para cada representante que trabalha com potenciais clientes, em vez de conversas com clientes em telefones pessoais que ele não consegue ver.

O TI controla quem pode iniciar sessão

Autenticação de dois fatores está disponível em todos os planos, e os administradores podem torná-la obrigatória para todo usuário, que então não pode acessar os dados da sua organização até configurá-la. No plano Advanced ou superior, o SAML single sign-on permite que sua equipe entre por meio do provedor de identidade da sua empresa, como o Google Workspace. Uma vez que o single sign-on é imposto, todos entram pelo seu provedor de identidade, que verifica o e-mail de cada usuário antes de permitir o acesso, então o acesso ao respond.io segue as contas que sua equipe de TI já gerencia.

Certificado ISO 27001 e em conformidade com o GDPR

Respond.io é certificado ISO/IEC 27001:2022 e em conformidade com o GDPR, e oferece um acordo de processamento de dados mediante solicitação. Os dados são criptografados em trânsito e em repouso, e a plataforma roda na AWS. Sua equipe de TI recebe uma certificação reconhecida e um acordo de processamento de dados para comparar com seus próprios requisitos.

Documentos de segurança mediante solicitação

O Trust Center do Respond.io permite que sua equipe de TI solicite os documentos listados lá, incluindo ISO/IEC 27001, um Relatório de Avaliação de Vulnerabilidades e políticas de segurança, e o Respond.io fornece questionários de segurança preenchidos mediante solicitação. Os documentos exigem uma solicitação de acesso, por isso vale a pena pedir no início da avaliação. Seu avaliador obtém respostas a partir dos próprios documentos do respond.io em vez de uma conversa de vendas.

A IA não é treinada com os seus dados

Respond.io não usa as mensagens das suas conversas nem as informações dos clientes para treinar modelos de IA. Agentes de IA respondem, qualificam potenciais clientes, agendam compromissos e fecham vendas por conta própria, então as mensagens são enviadas aos provedores de IA listados na página de subprocessadores do respond.io para gerar respostas, mas não para treinar seus modelos. Sua avaliação de segurança pode verificar essa lista antes que os Agentes de IA comecem a lidar com as conversas com clientes.

Quando o respond.io pode não atender aos seus requisitos de segurança

O respond.io pode não ser a escolha certa se sua avaliação de segurança depender de normas ou controles além dos que ele publica. Escolha outra plataforma ou confirme com o respond.io antes de comprar se:

Seus clientes ou auditores exigem um relatório SOC 2 Type II. O Respond.io é certificado ISO 27001 e está em conformidade com o GDPR.
Você é um prestador de serviços de saúde dos EUA que precisa de um Business Associate Agreement (BAA) assinado conforme a HIPAA.
Sua política exige que os dados dos clientes sejam armazenados no seu próprio país.
Você precisa de um registro, em todo o espaço de trabalho, de toda ação de usuário e administrador. O Histórico de Exportação de Dados do Respond.io mostra quem solicitou cada exportação, e a linha do tempo de Atividades de cada contato registra os eventos de sua conversa.
Você precisa que usuários sejam adicionados e removidos automaticamente pelo seu provedor de identidade, ou de funções personalizadas além de Proprietário, Gerente e Agente.

O Respond.io é mais adequado para organizações com vários agentes, equipes ou localidades, onde os dados dos clientes e os potenciais clientes ativos precisam permanecer com a empresa conforme pessoas entram e saem.

O respond.io atende aos requisitos de segurança de nível empresarial e de controle de acesso?