Seu CDP guarda dados que nem todo mundo precisa ver. Um CPF, os últimos dígitos de um cartão, um endereço. O agente que atende uma conversa não precisa deles para ajudar, e nem todas as pessoas da sua equipe deveriam lê-los.
Agora você pode ocultar campos dos seus clientes dos agentes de IA e dos membros da equipe sem acesso. O valor continua guardado e continua funcionando. O que muda é quem pode lê-lo.
Como funciona
Acesse Configurações › Dados sensíveis e ative o botão do campo que você quer ocultar. A partir daí:
- Os agentes de IA veem
[redacted]no lugar do valor: nas conversas, no assistente da plataforma e nas ferramentas MCP. O agente sabe que o dado existe, então nunca pede ao cliente nem tenta adivinhá-lo. Se realmente precisar dele, ele escala a conversa. - Os membros da equipe sem acesso veem um cadeado Oculto no lugar do valor.
- Owner, Admin e Developer continuam vendo o valor. Só Owners e Admins podem mudar o que fica oculto; os demais veem a página somente para leitura.
Um campo oculto continua funcionando: seus segmentos ainda filtram por ele e suas mensagens ainda podem usá-lo. Nada é apagado nem sincronizado de novo.
O que você pode ocultar
- Os campos de contato que toda pessoa tem: email, telefone, nome e sobrenome.
- Atributos de pessoas: qualquer campo que chegue das suas integrações ou importações.
- Atributos de objetos personalizados: campos de registros como pedidos, apólices ou contas. Um campo com dados aninhados é ocultado por inteiro.
O External ID não pode ser ocultado: o Boom o usa para reconhecer a mesma pessoa em todos os seus sistemas.
Se você ocultar o email e também tiver um atributo email que o copia, a página sugere esse atributo para você ocultá-lo também. Atributos novos de uma sincronização chegam visíveis, e uma sincronização nunca muda o que você ocultou.
Nome e sobrenome são ocultados separadamente. Se você ocultar só o sobrenome, sua equipe vê "Ana" com o cadeado e o agente vê Ana [redacted].
Em journeys e exportações
Se uma mensagem de um journey vai enviar um campo oculto, o editor avisa: enviá-lo coloca o valor na conversa, onde o agente e a caixa de entrada podem lê-lo. É um aviso, não um bloqueio, porque às vezes enviar é exatamente o que você quer.
As exportações seguem as mesmas regras. Quem não tem acesso não consegue baixar o CSV de um segmento enquanto houver um campo de contato oculto, e as exportações de participantes de uma iniciativa escrevem [redacted] no lugar.
Pela API e pelo MCP
Você também pode marcar campos pela API REST, com GET e POST /api/v1/cdp/sensitive-fields, até 100 mudanças por chamada. Pelo MCP, uma ferramenta de IA conectada pode ocultar um campo, mas nunca voltar a mostrá-lo: isso só acontece nas configurações ou pela API.
Ative: peça ao Boom
Dados sensíveis é ativado por espaço de trabalho. Fale com a gente e ativamos na sua conta. Nada fica oculto até você marcar.
Ainda estamos levando o cadeado para algumas telas; a documentação mostra quais.
