Controlo determinístico e isolamento por organização.
A DPconnect utiliza permissões estritas por organização, validação JSON Schema (Ajv) e credenciais cifradas com AES-256-GCM. Reveja os controlos de segurança implementados antes de ligar dados de produção.
Mascaramento DLP Baseado em Padrões
O runtime de canal aplica mascaramento baseado em expressões regulares para cartões bancários, identificadores fiscais e tokens Bearer em trânsito. Reveja sempre os campos expostos pelos seus conectores antes de enviar contexto para o provedor de IA.
Cofre de Credenciais AES-256-GCM
As credenciais de conectores e chaves de API são armazenadas cifradas com AES-256-GCM. As ligações PostgreSQL utilizam TLS. Proteja a chave mestra de cifragem e configure HTTPS na sua instância.
Rastreabilidade & Registos de Auditoria
O painel regista eventos operacionais de execução de ferramentas, decisões de aprovação e alterações administrativas por organização para auditoria interna.
Controlo de Acesso RBAC Granular
Quatro funções (OWNER, ADMIN, AGENT, VIEWER) permitem autorizar operadores a gerir conversas WhatsApp e aprovações sem expor chaves de API, credenciais SQL ou definições de faturação.