Segurança de dados

Atualizada em 9 de outubro de 2026.

Estas são as medidas que o BateMeta usa hoje para proteger os dados da sua equipe e dos seus clientes. Para dúvidas ou para relatar uma falha de segurança, escreva para contato@batemeta.club.

Acesso

• Cada pessoa entra com login e senha próprios, criados pela gestão da empresa.
• As senhas são guardadas com criptografia de mão única (hash). Nem a gestão nem o BateMeta conseguem ver a senha de ninguém.
• Depois de várias senhas erradas seguidas, o login fica bloqueado por 15 minutos, tanto por usuário quanto por endereço de origem.
• A gestão pode bloquear o acesso de quem sai da empresa na hora.
• A conexão usa HTTPS, com os dados criptografados entre o celular e o servidor.

Quem vê o quê

As permissões são conferidas no servidor, não só na tela.

• Atendentes veem só a própria unidade e os próprios números. No ranking, das vendas dos colegas aparecem só os pontos, sem número de OS nem motivos de recusa.
• Líderes veem a própria unidade.
• Telefones, chaves Pix, pagamentos e mensagens de WhatsApp só são lidos pela gestão.
• No comercial, cada vendedor vê só as próprias atividades. Só a gestão (ou quem ela autorizar) muda a carteira de clientes.
• Cada pessoa só grava o que é dela: as próprias vendas, contestações, posts e visitas. O autor e a data são gravados pelo servidor.

Registros e prestação de contas

• A auditoria registra quem validou, recusou, pagou, mudou metas, faturamento, carteiras ou comissões, publicou ou tirou posts do ar, e quando.
• Os registros de auditoria não podem ser editados nem apagados pelo app.
• No comercial, o horário do check-in e do check-out vem do servidor e não pode ser alterado depois.

Arquivos e fotos

• As fotos são reduzidas no próprio celular antes do envio e o servidor só aceita imagens JPEG de tamanho limitado.
• A pasta de fotos não executa nenhum programa, mesmo que alguém tente enviar um arquivo disfarçado.
• Arquivos de configuração, como a senha do banco de dados e o token do WhatsApp, ficam bloqueados para acesso pela internet e nunca chegam ao navegador.

Dados de pacientes

Nas vendas, o BateMeta guarda só o número da OS e o nome do exame. As regras do Mural proíbem fotos de pacientes e de telas, exames ou documentos; os próprios colegas podem denunciar posts, e um post com 3 denúncias sai do ar até a gestão analisar.

No Chat Corporativo, fotos, áudios e documentos ficam numa pasta que não abre pela internet. Cada arquivo só é entregue depois de conferir o login e se a pessoa participa daquela conversa (ou é da gestão). O nome de cada arquivo é aleatório, então não dá para adivinhar endereços. Mensagens só podem ser editadas ou apagadas até 5 minutos depois do envio, e a gestão continua vendo o conteúdo original.

Se algo der errado

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, avisamos a empresa contratante e, como manda a LGPD, a Autoridade Nacional de Proteção de Dados e as pessoas afetadas, com o que aconteceu e o que foi feito.

Relatar uma falha

Encontrou algo que parece uma falha de segurança? Escreva para contato@batemeta.club com o máximo de detalhes. Respondemos o mais rápido possível e agradecemos quem relata de boa-fé.