Seguranca de dados em plataforma de vendas B2B: o que perguntar

Contratar plataforma de vendas sem olhar seguranca de dados e aceitar risco que so aparece depois. A ferramenta guarda telefone do decisor, historico de conversa, proposta com preco, lista de clientes ativos e as vezes dado sensivel de comprador industrial. Um vazamento disso custa multa, mas principalmente custa a confianca que levou anos para construir. Este texto lista o que perguntar ao fornecedor antes de assinar, com foco em criptografia, controle de acesso, logs, LGPD, retencao e saida de dados.

Por que seguranca virou criterio comercial, nao tecnico

Gestor comercial de empresa media normalmente delega a avaliacao de seguranca para TI e assina o contrato antes do parecer voltar. E o erro classico. A plataforma de vendas nao e um sistema de RH ou financeiro, ela conversa com cliente final, dispara mensagem, disca, exporta lista. Na pratica, ela concentra o ativo mais valioso da operacao: quem compra, quanto paga, quando renova e com quem fala.

O segundo ponto e o modelo de contrato. A maioria das plataformas B2B brasileiras e SaaS multi-tenant, ou seja, varios clientes na mesma infraestrutura. Isso e normal e eficiente, mas exige isolamento logico bem feito. Se a arquitetura permite que um cliente enxergue dado de outro por falha de permissao, ninguem vai te avisar no marketing.

Seguranca plataforma vendas b2b deixou de ser diferencial e virou linha de corte. Quando dois fornecedores entregam funcionalidade parecida, quem tem resposta clara sobre criptografia, permissoes granulares e exportacao ganha a assinatura. Veja tambem como esse quesito entra no checklist de escolha da plataforma, onde seguranca aparece ao lado de preco e usabilidade.

Criptografia em repouso e em transito: a pergunta certa

Todo fornecedor diz que "usa criptografia". A resposta so vale se vier com os dois cenarios separados. Em transito, o padrao minimo aceitavel hoje e TLS 1.2 ou superior em toda comunicacao, inclusive nas integracoes internas entre servicos da propria plataforma. Em repouso, os dados gravados em banco, backup e storage de anexo precisam estar cifrados com chave gerenciada pelo fornecedor.

Pergunte especificamente: o banco e criptografado em repouso? Os backups tambem? Quem tem acesso a chave de descriptografia? Se a resposta for vaga, trate como nao. Um cenario concreto: proposta em PDF com tabela de desconto anexada ao negocio. Se o storage de arquivos nao tem criptografia em repouso e o bucket vaza, o atacante nao precisa invadir o CRM para ler seu preco.

Tem uma terceira camada que quase ninguem verifica: dado em memoria e em log de aplicacao. Sistemas mal configurados gravam payload completo em log de debug, incluindo telefone e mensagem. Pergunte se logs de aplicacao sao mascados antes de ir para o servidor de observabilidade.

Controle de permissoes: o teste que separa plataforma de CRM basico

Permissao granular e onde a maior parte das plataformas de vendas falha. O cenario tipico: voce tem dois tipos de vendedor, um ve carteira propria e outro ve carteira do time. Tem tambem o gestor, que ve tudo do time dele mas nao do time vizinho. E tem o financeiro, que so precisa ver valor de negocio fechado, nao a conversa inteira do WhatsApp.

Se a plataforma resolve isso com tres papeis fixos, ela trava sua operacao em seis meses. O que pedir:

• Permissao por papel e por registro, nao apenas por modulo.
• Restricao por pipeline, por equipe e por etapa do funil.
• Bloqueio de exportacao de base para perfis sem alçada.
• Log de quem alterou permissao, nao so de quem acessou dado.
• Autenticacao em dois fatores, de preferencia obrigatoria para admin.

Empresas com operacao em mais de um CNPJ ou mais de um segmento sofrem ainda mais nesse ponto. Vale entender como a plataforma resolve isolamento entre times no modelo SaaS, porque a arquitetura multi-tenant aparece justo aqui.

Audit log: quem viu, quem exportou, quando

Audit log e a diferenca entre investigar um incidente e ficar no escuro. A pergunta nao e "tem log?", quase todo mundo tem. A pergunta e: log cobre leitura de dado sensivel ou so escrita? Se o vendedor exportou 8 mil contatos as 23h de sexta, isso aparece no log e o gestor recebe alerta?

Lista de eventos que um audit log decente precisa registrar:

1. Login, logout e falha de autenticacao, com IP e dispositivo.
2. Exportacao de base, com numero de registros e filtro usado.
3. Alteracao de permissao e criacao de usuario novo.
4. Leitura de dado marcado como sensivel (documento, dado de pagamento).
5. Integracao externa ativada ou desativada.

Sem isso, auditoria vira arqueologia. E o problema nao e so fraude interna. Quando a ANPD pergunta o que aconteceu, log incompleto significa resposta incompleta, e isso pesa na avaliacao.

LGPD na pratica: base legal, retencao e direito do titular

LGPD nao se resolve com aviso de privacidade no site. Na plataforma de vendas, o que importa e como ela suporta suas obrigacoes de controlador de dado. Voce e o controlador, o fornecedor e operador. Essa distincao precisa estar no contrato, com clausula de tratamento de dados.

Tres pontos praticos para checar:

• Retencao configuravel: consigo apagar dado apos X meses de inatividade sem destruir o historico agregado?
• Direito do titular: existe forma de localizar e excluir todos os registros de um contato especifico, incluindo mensagens de WhatsApp e gravacao de ligacao?
• Base legal registrada: a plataforma guarda origem do consentimento ou legado comercial do lead, com data e canal?

O terceiro item e o que quase ninguem cobra e o que mais protege. Se a Receita Federal ou a ANPD questionar de onde veio aquela lista, voce quer conseguir provar a origem canal por canal. Para operacao que enriquece dados de CNPJ, vale revisar os cuidados descritos no material sobre etica, LGPD e IA aplicadas a vendas.

Exportacao e saida de dados: a clausula que ninguem le

Pergunte antes de assinar: se eu quiser sair em um ano, como levo meus dados e em quanto tempo? Fornecedor sem politica clara de exportacao usa o dado como retencao de cliente. O custo de troca fica tao alto que voce renova sem negociar.

Padrao razoavel de mercado: exportacao completa em CSV ou JSON, incluindo negocios, contatos, historico de interacao e anexos, disponivel durante a vigencia e por 30 a 90 dias apos o encerramento. Formato aberto, nao dump proprietario que so abre na propria ferramenta. Se a resposta for "migramos para voce" com taxa extra, isso ja diz muito sobre o modelo de negocio.

Um cenario numerico para dimensionar: equipe com 12 vendedores, cerca de 40 mil contatos e 6 mil negocios em quatro anos. Exportacao manual ou parcial levaria semanas e provavelmente perderia historico de conversa. Saida estruturada com schema documentado resolve em dias. Antes de fechar, verifique tambem o que essa troca custa em produtividade, tema tratado em implementacao de plataforma de vendas.

Perguntas para mandar por e-mail ao fornecedor

Compile as respostas por escrito, antes da proposta comercial. Resposta verbal de vendedor nao vale como compromisso. Envie esta lista enxuta:

1. Onde os dados ficam hospedados (regiao) e qual provedor de nuvem?
2. Criptografia em repouso e em transito: protocolos e gestao de chave.
3. Permissao granular por papel, pipeline e registro? Como funciona?
4. Audit log cobre leitura e exportacao? Por quanto tempo retem?
5. Contrato inclui clausula de tratamento de dados e papel de operador na LGPD?
6. Retencao e exclusao de dado configuravel pelo cliente?
7. Exportacao completa em formato aberto: prazo e custo?

Fornecedor serio responde em um ou dois dias uteis e sem rodeio. Fornecedor que empurra para call de vendas para explicar seguranca esta escondendo alguma coisa. Se a analise de risco financeiro tambem pesa na sua decisao, cruze essa lista com o calculo de ROI de plataforma de vendas para nao decidir so por preco.

Conclusao

Seguranca de dados em plataforma de vendas B2B se resume a cinco perguntas: onde o dado mora, como esta cifrado, quem pode ver, quem pode tirar e como voce sai. Nenhuma delas exige jargao tecnico profundo, exige so que voce nao assine antes de ouvir a resposta completa.

O criterio pratico: se o fornecedor nao responde por escrito em dois dias, o problema nao e seguranca, e transparencia. E transparencia e a primeira coisa que deveria estar no contrato.