Segurança e tratamento de dados

Sistemas de IA lidam com dados sensíveis e podem executar ações reais. Estes são os princípios que aplicamos em todos os projetos. Eles descrevem como trabalhamos, não uma certificação.

Seus dados ficam com você

Sempre que possível, os sistemas rodam nas suas próprias contas de nuvem e leem dos seus próprios repositórios de dados. Não guardamos cópias dos seus dados nas nossas máquinas além do que uma tarefa exige, e apagamos as cópias de trabalho ao final do projeto.

Acesso mínimo necessário

Cada agente, fluxo e conector recebe o acesso mais restrito de que precisa: sistemas específicos, registros específicos e somente leitura por padrão. Ações de escrita são adicionadas uma a uma e revisadas com você.

Nenhum treinamento com os seus dados

Não usamos dados de clientes para treinar ou ajustar modelos para terceiros. Configuramos os provedores de modelos com termos empresariais ou de API que excluem os dados dos clientes do treinamento.

Pessoas no circuito

Cada ação pode rodar automaticamente, exigir aprovação ou passar por revisão por amostragem. Ações sensíveis, como enviar mensagens a clientes ou alterar registros, sempre podem exigir a confirmação de uma pessoa.

LGPD e GDPR desde o projeto

Projetamos levando em conta a Lei Geral de Proteção de Dados e o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR): minimização de dados, finalidades claras, escolha da localização dos dados e apoio aos seus contratos de tratamento de dados. Não somos advogados e trabalhamos com a sua equipe jurídica ou de privacidade quando necessário.

Você escolhe o provedor de modelos

Não ficamos presos a um único fornecedor de IA. Recomendamos provedores de acordo com os seus dados, a sua localização e as suas exigências de conformidade, e construímos os sistemas de forma que o modelo possa ser trocado depois.

Logs e trilhas de auditoria

Cada decisão de um agente, cada chamada de ferramenta e cada aprovação ficam registradas com contexto suficiente para responder, semanas depois, “o que aconteceu e por quê”. Os logs ficam no seu ambiente e seguem as suas regras de retenção.

O que não afirmamos

Hoje não temos certificações formais de segurança. Respondemos com prazer ao seu questionário de segurança, seguimos o seu processo de avaliação de fornecedores e assinamos um contrato de tratamento de dados.

Conte para a gente o que está tomando o tempo da sua equipe.

Uma mensagem curta já basta. Respondemos com uma visão honesta do que a IA pode e não pode fazer por esse problema.

Vamos conversar