1. Papel da MAURUS no tratamento de dados
Em projetos de clientes, a MAURUS normalmente atua apoiando a operação,
automação ou desenvolvimento conforme instruções do contratante. O papel
exato — controlador, operador ou prestador técnico — deve ser definido no
contrato e no escopo do projeto.
2. Acessos e permissões
A recomendação é conceder apenas acessos necessários, temporários e
proporcionais ao projeto. Sempre que possível, o cliente deve manter a
propriedade de domínios, números, contas, bancos de dados, repositórios,
Business Manager, WABA e demais ativos críticos.
3. Hospedagem, backup e continuidade
Hospedagem, banco de dados, backup, logs, monitoramento, recuperação de
falhas e exportação de dados variam conforme a solução contratada. Esses
itens devem ser descritos na proposta técnica ou no documento de implantação.
4. WhatsApp e automações
A tecnologia de integração com WhatsApp é definida conforme a necessidade,
orçamento, risco e maturidade do cliente. Para operações que exigem maior
governança, propriedade dos ativos e estabilidade, a recomendação é avaliar
a WhatsApp Business Platform oficial da Meta.
Soluções baseadas em leitura de QR Code, navegador ou automação de WhatsApp
Web podem estar sujeitas a desconexões, restrições e limites da plataforma.
Quando esse caminho for usado, o cliente deve ser orientado sobre riscos,
boas práticas, consentimento e volume adequado de mensagens.
5. Boas práticas recomendadas
- usar dados fictícios durante testes e homologação;
- não compartilhar senhas diretamente quando houver alternativa por convite ou permissão;
- ativar autenticação em dois fatores nas contas importantes;
- registrar quais dados entram no fluxo e qual é a finalidade;
- definir prazo de retenção, exclusão e exportação dos dados;
- formalizar suporte, manutenção e responsabilidades após a implantação.
6. Canal de segurança e privacidade
Dúvidas sobre segurança, privacidade, LGPD, acesso a dados ou integração
podem ser enviadas pelos canais oficiais da MAURUS.