Los datos de soporte merecen límites estrictos.

La autorización se aplica en el servidor. La pertenencia al espacio de trabajo, el rol, el alcance de la aplicación y el acceso a la conversación se comprueban antes de leer o modificar datos.

Un identificador de espacio de trabajo o de aplicación enviado por el cliente nunca se considera un permiso por sí solo.

Los productos con autenticación emiten un token de soporte de corta duración en el servidor. El widget usa ese token para conectar a un cliente con la aplicación prevista sin fiarse de un ID de usuario o un email proporcionados por el navegador.

Las sesiones anónimas están limitadas por los orígenes registrados de la aplicación y por la política de sesiones del servidor.

El acceso a la API pública usa claves de alcance limitado. Los envíos de webhooks se firman con HMAC y están diseñados con reintentos acotados y un historial de intentos persistente. Las claves de los proveedores de IA se cifran en reposo y no se devuelven al navegador tras la configuración.

Los secretos deben estar en el entorno del servidor o en una configuración cifrada, nunca en el código del widget ni en la documentación pública.

Las subidas de clientes y de Knowledge se limitan a formatos de imagen compatibles, se validan por su firma de contenido, se almacenan de forma privada y se sirven mediante un acceso autenticado de corta duración. Los adjuntos de clientes siguen desactivados por defecto en cada aplicación.

El Knowledge publicado y el interno mantienen reglas de visibilidad separadas. La IA de cara al cliente solo puede recuperar contenido publicado expresamente para ese uso.

Copilot recibe la política, el contexto verificado, el historial de la conversación y el Knowledge autorizado como entradas separadas. El resultado estructurado se valida antes de guardar una sugerencia, y los fallos del proveedor o de validación no crean ningún mensaje visible para el cliente.

La beta actual exige revisión humana antes de enviar. El BYOK cambia quién paga al proveedor; no elude la política, la autorización, los límites de uso ni los controles de auditoría de Envelen.

Esta página describe los límites implementados en el producto, no una certificación de cumplimiento externa. Envelen no afirma aquí contar con SOC 2, ISO 27001, HIPAA ni ninguna otra certificación.

La documentación de seguridad y privacidad se actualizará a medida que el alojamiento, la facturación, los controles de conservación y las garantías externas maduren hacia la disponibilidad general.