Segurança

A aba Segurança oferece três recursos para proteger o acesso à plataforma Hyperflow Conversas: a autenticação de dois fatores (2FA), que adiciona uma camada extra de verificação no login; a restrição por IP, que limita quais endereços de rede podem acessar a conta; e a restrição de dados sensíveis, que controla quais informações dos contatos são visíveis por departamento e bloqueia exportações de atendimentos.

🗂️ Como acessar

1. No menu lateral, clique em Configurações.

2. Clique em Parâmetros.

3. Selecione a aba Segurança.

Imagem 1 - Aba de 'Segurança' acessada. Configuração de 2FA, restrição por IP e restrição de dados sensíveis.

---

🔐 Autenticação de Dois Fatores (2FA)

Quando ativado, todos os usuários da conta passam a ser obrigados a configurar e usar um segundo método de verificação (autenticador) no momento do login.

🎯 Propósito

Aumentar a segurança dos logins, exigindo que além da senha o usuário confirme sua identidade por um segundo método.

✅ Como fazer na tela

Ative o toggle Autenticação de dois fatores.

📌 Resultado esperado

Todos os usuários da conta serão solicitados a configurar um aplicativo autenticador (como Google Authenticator ou similar) no próximo acesso. A partir daí, o código gerado pelo autenticador será exigido a cada login.

Ao ativar o 2FA, todos os usuários da conta serão afetados, incluindo administradores. Certifique-se de comunicar a mudança à equipe antes de ativar.

---

🌐 Restrição de Acesso por IP

Permite criar uma lista de endereços IP autorizados a acessar a plataforma. Quando pelo menos um IP estiver cadastrado e ativo, apenas acessos originados desses endereços serão permitidos.

Atenção ao configurar IPs: o endereço IP de quem está fazendo a configuração obrigatoriamente deve estar na lista antes de qualquer IP ser ativado. Se você salvar IPs ativos sem incluir o seu próprio, perderá acesso à plataforma imediatamente.

➕ Adicionando um IP autorizado

🎯 Propósito

Limitar o acesso à plataforma apenas a redes conhecidas e autorizadas, como o escritório, a VPN da empresa ou o IP do suporte.

1

Clique em Adicionar IP

Clique em Adicionar IP.

2

Preencha os campos

Campo	O que preencher
Endereço IP	O endereço IP que terá acesso liberado (ex: 189.45.100.1). Obrigatório.
Descrição	Identificação livre para lembrar a qual rede o IP pertence (ex: "Escritório SP", "VPN suporte"). Opcional, máximo de 255 caracteres.
Ativo	Define se o IP está em vigor. IPs inativos ficam cadastrados mas não bloqueiam nem liberam acesso.

3

Salve o cadastro

Clique em Salvar.

📌 Resultado esperado

O IP aparece na lista de autorizados. Quando pelo menos um IP estiver ativo na lista, somente acessos vindos dos IPs ativos serão permitidos.

---

🔍 Detectar o meu IP automaticamente

Para facilitar, a tela oferece o botão Adicionar meu IP, que detecta automaticamente o endereço IP da sua conexão atual e preenche o campo.

---

⚠️ Regras importantes

• O limite máximo é de 30 IPs cadastrados por conta.

• Não é possível remover o único IP ativo da lista — isso evita que alguém trave o acesso à plataforma por engano. Para remover, adicione outro IP ativo primeiro.

• IPs inativos ficam na lista apenas para referência e não impactam o controle de acesso.

---

🛡️ Restrição de Dados Sensíveis

Esta seção é exibida somente para usuários com perfil de Dono.

Permite definir, por departamento, quais campos do contato ficam ocultos para os agentes durante o atendimento e se a exportação de protocolos fica bloqueada.

➕ Adicionando um departamento

🎯 Propósito

Proteger informações sensíveis dos contatos (como CPF, e-mail ou telefone) e impedir que agentes exportem dados de atendimentos de departamentos específicos.

1

Clique em Adicionar departamento

Clique em Adicionar departamento.

2

Selecione os departamentos e configure as restrições

O assistente abrirá um painel em duas etapas:

Etapa 1 — Departamentos

Ação	Descrição
Buscar departamentos	Filtre pelo nome para localizar rapidamente.
Selecionar departamentos	Clique em um ou mais departamentos da lista. Departamentos já configurados não aparecem aqui.
Selecionar todos / Desmarcar todos	Atalhos para seleção em massa dos departamentos visíveis.

É obrigatório selecionar ao menos um departamento para avançar.

Etapa 2 — Dados sensíveis

Configure duas categorias de restrição:

Ocultar visualização de dados

Selecione quais campos do contato ficarão ocultos nas telas de atendimento e detalhes do contato:

Campo	Descrição
Nome	Nome cadastrado do contato.
E-mail	Endereço de e-mail do contato.
Telefone	Número de telefone do contato.
Tags	Etiquetas associadas ao contato.
Dados adicionais	Informações extras cadastradas no contato.
BSUID	Exibido somente se o tenant utilizar a variável de protocolo bsuid.

Bloquear exportação

Opção	Efeito
Bloquear exportação na tela de atendimento	Impede a exportação individual de protocolo por agentes do departamento.
Bloquear exportação na tela de histórico de chats	Impede a exportação em massa de protocolos por agentes do departamento.

3

Salve as alterações

Clique em Salvar alterações.

📌 Resultado esperado

O departamento aparece na tabela com os campos ocultos e o status de exportação configurados. As restrições passam a valer imediatamente para os agentes daquele departamento.

---

✏️ Editando um departamento

1. Na linha do departamento, clique no ícone de editar (lápis).

2. Ajuste os campos ocultos e/ou os bloqueios de exportação.

3. Clique em Salvar alterações.

---

🗑️ Removendo as restrições de um departamento

Remover um departamento da lista não exclui o departamento — apenas zera todas as restrições configuradas (nenhum campo oculto, exportações liberadas).

1. Na linha do departamento, clique no ícone de excluir (lixeira).

2. Confirme a ação na caixa de diálogo.

---

📋 Tabela de departamentos configurados

Coluna	Conteúdo
Departamento	Nome do departamento.
Dados ocultos	Chips com os campos mascarados. Exibe — se nenhum campo estiver oculto.
Exportar Atendimento	Bloqueado (vermelho) ou Permitido (cinza).
Exportar Histórico	Bloqueado (vermelho) ou Permitido (cinza).
Ações	Botões de editar e excluir.

---

📌 Resumo

• O 2FA exige um autenticador no login para todos os usuários da conta — comunique a equipe antes de ativar.

• A restrição por IP bloqueia qualquer acesso que não venha de um IP da lista ativa.

• Sempre inclua o seu próprio IP antes de ativar qualquer restrição para não perder o acesso.

• O limite é de 30 IPs por conta, e o último IP ativo não pode ser removido.

• Use o botão Adicionar meu IP para facilitar o cadastro do endereço da sua conexão atual.

• A restrição de dados sensíveis é visível apenas para Donos e permite ocultar campos de contato e bloquear exportações por departamento.

• "Excluir" um departamento da lista apenas remove as restrições — o departamento em si não é apagado.