Segurança & LGPD

Infraestrutura pensada para proteger suas credenciais e separar cada operação.

A PliVant atua como camada de infraestrutura entre o seu sistema e a WhatsApp Cloud API. Segurança é aplicada no backend, nas credenciais, nos webhooks e no isolamento entre clientes.

PliVant Security Checkpoint
Credenciais, tenant e assinatura do webhook são validados antes de cada operação sensível.
Chaves de API protegidas
As chaves plv_live_ são exibidas no momento da criação e persistidas de forma não reversível para validação, reduzindo a exposição de credenciais operacionais.
Credenciais Meta criptografadas
Tokens necessários à conexão com a Meta são armazenados criptografados e usados apenas pelos serviços autorizados da plataforma.
Webhooks assinados
Cada projeto recebe segredo próprio para validação HMAC-SHA256, com timestamp, tentativas de entrega, logs e opção de rotação.
Isolamento multi-tenant
Organizações, projetos, números, chaves e webhooks são associados ao tenant e validados no backend para evitar acesso cruzado entre clientes.
Retenção controlada
Logs e dados operacionais seguem políticas de retenção e rotinas automáticas de limpeza. Mídias privadas são entregues por endpoint autenticado da PliVant.
Saúde e observabilidade
A infraestrutura possui health checks, readiness checks, monitoramento de erros, filas duráveis e verificações de conectividade com dependências críticas.

LGPD na prática

O papel jurídico da PliVant pode variar conforme o dado e a relação contratual. Para os dados cadastrais da própria conta, a PliVant define finalidades necessárias à prestação e faturamento. Nos dados que o cliente trafega por sua integração, as responsabilidades dependem do fluxo e das instruções do cliente.

  • • coleta limitada ao necessário para operação, segurança e faturamento;
  • • direitos do titular atendidos pelos canais oficiais;
  • • retenção e descarte conforme política da plataforma e obrigações aplicáveis;
  • • serviços de infraestrutura usados para entregar a operação contratada.
Documentos e contato
Consulte os documentos legais para detalhes sobre tratamento, retenção e condições de uso.
Precisa avaliar a PliVant para seu SaaS ou empresa?
Para análise técnica ou de privacidade, fale com a equipe e descreva seu fluxo de integração. Não publicamos certificações ou garantias que não estejam formalmente contratadas.