Tratamento de dados alinhado ao RGPD
Base legal para o tratamento, coleta mínima e respeito aos seus direitos de acesso e exclusão
Segurança
Segurança do CRM para Telegram: sessões, criptografia e proxies dedicados
Para operar sua conta, a Entergram precisa guardar sua sessão do Telegram. Ela é criptografada com AES-256-GCM, seu histórico de mensagens não fica no nosso banco de dados e cada conta chega ao Telegram pelo próprio proxy. Sua 2FA nunca sai das suas mãos. O risco maior costuma estar dentro da equipe, por isso você também pode ocultar os usernames dos clientes e bloquear a edição e a exclusão de mensagens.
Confiança e conformidade
O que protege uma conta conectada
Custódia criptografada da sessão, um IP de proxy dedicado por conta do Telegram e tratamento de dados alinhado ao RGPD. Todo o resto desta página se apoia nesses três pontos.
Sessões criptografadas com AES-256-GCM
As sessões do Telegram são criptografadas em repouso com criptografia autenticada
Proxy dedicado por conta
Cada conta do Telegram chega ao Telegram pelo próprio IP, nunca por um IP compartilhado
Dentro da equipe
Seu maior risco de dados está dentro da sua equipe
A criptografia impede que alguém de fora leia um banco de dados. Ela não faz nada contra um colega que copia a lista de clientes no último dia de trabalho ou apaga uma conversa para esconder um erro. Essa é a forma mais comum de um negócio no Telegram perder clientes, por isso os donos do workspace têm quatro controles voltados para dentro.
Ocultar usernames
Os colegas atendem a conversa sem ver o @username do cliente, então o contato fica com a empresa quando eles saem.
Ocultar informações dos membros de grupos
Os dados dos membros dos seus grupos ficam ocultos para colegas que não precisam deles.
Bloquear a edição de mensagens
Ninguém pode reescrever uma mensagem depois de enviada. O que foi dito fica registrado.
Bloquear a exclusão de mensagens
Os colegas não podem apagar mensagens, então um erro não some em silêncio.
Quer um registro que fique fora do Telegram? A integração com o Slack repassa todas as conversas que um assento acessa para um canal do Slack escolhido por você, como um log de auditoria que o funcionário não consegue editar pelo Telegram.
Proteção de dados
Proteção de dados alinhada ao RGPD
Tratamos dados pessoais com base legal, coletamos apenas o que o produto precisa e atendemos pedidos de acesso, retificação e exclusão. Seu histórico de mensagens do Telegram não é armazenado no nosso banco de dados, o que mantém pequeno o que guardamos.
A Política de Privacidade é a versão vinculante, incluindo seus direitos e como exercê-los.
Armazenamento de dados
Como protegemos suas contas do Telegram
Duas escolhas de arquitetura fazem a maior parte do trabalho: como guardamos suas chaves de sessão e como cada conta que você conecta alcança o Telegram.
Duas escolhas de arquitetura
Saiba mais
1. Custódia criptografada da sua sessão do Telegram
Para sincronizar conversas, enviar mensagens e fazer disparos em seu nome, a Entergram precisa guardar uma sessão do Telegram. Qualquer ferramenta construída sobre contas reais faz isso. Nunca a guardamos em texto aberto. Cada sessão é criptografada em repouso com AES-256-GCM, que protege tanto a confidencialidade quanto a integridade, e apenas os sistemas que precisam usar uma sessão conseguem descriptografá-la.
2. Proxy dedicado por conta do Telegram
Cada conta do Telegram que você conecta chega ao Telegram pelo próprio IP de proxy dedicado. As contas nunca compartilham uma impressão digital de rede, nem entre si nem com outros clientes da Entergram, então cada uma parece operar a partir de um único local consistente. Isso reduz a chance de o Telegram sinalizar atividade normal: nos últimos 6 meses houve zero banimentos em contas gerenciadas pela Entergram (dados do próprio produto da Entergram).
Criptografia em repouso
As sessões nunca são armazenadas em texto puro. Cada uma é selada com AES-256-GCM antes de chegar ao nosso banco de dados e só é descriptografada dentro dos sistemas que a usam, apenas pelo tempo de que precisam. As chaves de criptografia ficam separadas dos dados criptografados, então um snapshot do banco de dados, sozinho, não expõe nada utilizável.
Saiba mais
Se você perder o acesso
Recupere sua conta Entergram pelo fluxo padrão de recuperação. Se uma conta do Telegram precisar ser revinculada, por exemplo após uma alteração do lado do Telegram, desconecte-a e conecte-a de novo. Não há senha extra para lembrar nem nada a recuperar conosco.
O que guardamos e o que não guardamos
Armazenamos sua sessão do Telegram, porque o produto não consegue agir em seu nome sem ela. Nós a criptografamos e guardamos o mínimo possível de todo o resto: seu histórico de mensagens do Telegram não é armazenado no nosso banco de dados. As mensagens são buscadas ao vivo no Telegram e mantidas apenas em caches de curta duração que expiram sozinhos. O que permanece é o que você cria de propósito: a prévia da última mensagem na sua lista de conversas e os tickets, templates, notas e disparos que você escreve. Os colegas nunca veem sua senha nem seu código 2FA. Nossa Política de Privacidade descreve tudo isso por completo e prevalece se as duas versões divergirem.
Saiba mais
Na prática:
As sessões são criptografadas em repouso
AES-256-GCM com verificações de integridade autenticadas. Um bloco criptografado adulterado ou parcialmente vazado é rejeitado, não aceito silenciosamente.
Sem arquivo de mensagens
O Telegram continua sendo a fonte da verdade do seu histórico de conversas, então nosso banco de dados não guarda nenhum arquivo das suas mensagens que possa vazar.
Acesso com privilégio mínimo
Apenas os sistemas de produção que realmente precisam de uma sessão podem descriptografá-la, e cada caminho de acesso é auditável.
Infraestrutura de proxy dedicada
Saiba mais
Cada conta do Telegram que você conecta fica vinculada ao próprio IP de proxy dedicado enquanto permanecer conectada. A Conta A e a Conta B, mesmo no mesmo workspace, nunca chegam ao Telegram pelo mesmo endereço, e nenhum IP é compartilhado com outro cliente da Entergram. O resultado são sessões mais estáveis, menos alertas falsos e uma separação limpa entre as contas na camada de rede.
Medidas de segurança adicionais
Além da arquitetura acima, aplicamos práticas padrão de fortalecimento em toda a plataforma:
Saiba mais
- HTTPS em todos os lugares, com criptografia TLS em trânsito para todas as conexões
- Controles de acesso rígidos e princípios de privilégio mínimo
- Monitoramento contínuo de atividades suspeitas
- ISO 27001 em andamento e SOC 2 contratado com a Sprinto, previsto para 2027. Nenhum dos dois está certificado ainda, e não vamos dar a entender que está
- Práticas de desenvolvimento seguro para prevenir vulnerabilidades comuns
Guias práticos
Entenda o fluxo de trabalho antes de escolher
Get in touch
Perguntas que uma revisão de segurança vai fazer
DPA, suboperadores, pedidos de direitos sobre dados ou um controle específico: escreva para nós e uma pessoa responde.
Envie seu questionário ou pedido para hello@entergram.com