Segurança
Comece pelosseus requisitos.
Cada organização tem as suas regras para dados, acesso e revisão. Partimos das suas e acordamos os compromissos de segurança em cada contratação.
O que falamos
As perguntas a que respondemos em conjunto.
Residência de dados
Que informação é processada e onde deve permanecer? Avaliamos consigo as regras locais de proteção de dados aplicáveis.
Conservação e eliminação
Durante quanto tempo deve a informação ser conservada, quando deve ser eliminada e o que exige preservação legal?
Pessoas e acesso
Quem precisa de acesso, com que perfis e a que entidades?
Registo de auditoria
Que ações precisam de registar quem agiu, quando, em nome de quem e com que resultado?
IA e revisão humana
Que resultados requerem revisão humana e que evidências devem ficar visíveis ao lado deles?
Subcontratantes
Que terceiros podem tratar os seus dados e em que regiões? Revemos isto consigo antes de qualquer compromisso.
Princípios de conceção
Como construímos cada solução.
Isolamento por organização
Os dados ficam restritos à organização a que pertencem, identificada pela sessão autenticada, nunca por dados introduzidos pelo utilizador.
Privilégio mínimo
Os ecrãs respeitam perfis, e o backend volta sempre a aplicar as permissões.
Privacidade por omissão
Os dados pessoais ficam fora dos registos e do contexto de IA, salvo quando são necessários para a tarefa.
Revisão humana
Os valores produzidos pela IA nunca são tratados como aprovados em silêncio; os valores originais continuam rastreáveis.
/ Pergunte-nos por qualquer controlo específico; partilhamos os detalhes durante a sua avaliação de segurança.