Delegar tarefas administrativas a um assistente virtual implica partilhar informação. E-mails, documentos internos, agendas, dados de clientes, correspondência comercial sensível. Tudo isto passa, em algum momento, pelas mãos de alguém fora da estrutura interna da empresa.
Para muitos gestores e profissionais, esta é precisamente a razão pela qual hesitam em dar o passo. A questão não é infundada. Mas tem resposta.
O que está em causa
A preocupação com a confidencialidade na assistência virtual tem dois planos distintos.
No plano legal, o RGPD impõe obrigações concretas sobre o tratamento de dados pessoais. Quando uma empresa delega tarefas que envolvem dados de terceiros, clientes, colaboradores ou parceiros, a um prestador externo, está a realizar uma operação de subcontratação de tratamento de dados. Isso exige formalmente um acordo de tratamento de dados, habitualmente designado DPA (Data Processing Agreement), que defina responsabilidades, finalidades e medidas de segurança.
No plano operacional, a questão é mais directa: a informação partilhada com o assistente virtual deve ser tratada com o mesmo cuidado que seria esperado de um colaborador interno, e com garantias técnicas que um colaborador interno, por si só, não oferece automaticamente.
As perguntas certas para fazer ao prestador
Os colaboradores assinam acordos de confidencialidade? A proteção humana é tão importante quanto a técnica.
Como são transmitidos os ficheiros? A transferência deve ser feita através de canais encriptados, com protocolos SSL/TLS e armazenamento AES-256 como mínimo aceitável.
Existe um DPA disponível? Para quem processa dados pessoais de terceiros, é uma obrigação legal, não uma opção.
Qual é a política de eliminação de dados após a conclusão do trabalho? Nenhum ficheiro de cliente deve ficar retido sem consentimento expresso.
Como a WorkBox7 trata estas questões
Na WorkBox7, a confidencialidade não é uma promessa genérica. É um conjunto de práticas concretas.
Todos os trabalhos são realizados sob acordo de confidencialidade. A transmissão de ficheiros é feita com encriptação AES-256-bit e protocolo SSL/TLS. Para situações que exijam segurança adicional, aceitamos ficheiros comprimidos e encriptados com palavra-passe partilhada exclusivamente entre as partes.
Para clientes que precisam de formalizar a relação ao abrigo do RGPD, disponibilizamos DPA. A informação do cliente é utilizada exclusivamente para a execução do trabalho contratado.
A confiança como base de trabalho
Uma relação de assistência virtual bem-sucedida é, antes de mais, uma relação de confiança.
Essa confiança não se constrói com boas intenções. Constrói-se com processos claros, documentação adequada e práticas de segurança que o cliente pode verificar.