Segurança
Os seus dados e os seus brains, sob o seu controle
Um brain trabalha com informações sensíveis da sua empresa e dos seus clientes. É assim que as protegemos, e é assim que você decide o que cada brain pode fazer.
Os seus dados
Isolados por empresa e por brain
Cada brain guarda a sua memória e os seus documentos em um armazenamento próprio. Nenhum outro cliente, nem outro brain da sua empresa ao qual você não os atribua, pode lê-los.
Criptografados
Toda conexão usa HTTPS com TLS. As permissões das contas conectadas e as chaves dos seus modelos são criptografadas com AES-256-GCM, vinculadas a cada brain; os bancos de dados e as cópias também são criptografados em repouso.
Não treinam modelos
Não vendemos os seus dados nem os usamos para publicidade ou para treinar modelos de IA. Você pode usar a sua própria chave da Anthropic, OpenAI ou Google.
Mínimo privilégio
Pedimos as permissões mais restritas possíveis: o brain pode enviar e-mails, mas não ler a sua caixa de entrada, e no Google Drive só vê os arquivos que ele mesmo cria ou as pastas que você atribui.
Os seus brains
Autonomia por ação
Para cada ação você decide se o brain a faz sozinho, deixa como rascunho para uma pessoa aprovar ou nunca a faz. Você também define horários, dias e limites diários.
Defesa contra injeção de instruções
O que chega de fora (e-mails, mensagens, documentos) é tratado como dados, nunca como ordens. Se uma mensagem tenta fazer o brain escrever para um terceiro ou mudar a forma como trabalha, a ação vai para aprovação. Testes automáticos verificam isso a cada mudança.
Registro de cada ação
O que cada brain fez, quando, com que critério e quem aprovou. As ações das pessoas nos portais ficam em uma auditoria.
A sua equipe
Entrada com verificação em duas etapas
O Console pede senha e um código de um aplicativo autenticador. As contas são bloqueadas após tentativas repetidas.
Funções
Administrador, aprovador, leitor ou faturamento: cada pessoa vê e faz só o que a sua função permite.
A equipe da Zunous
O nosso painel interno é protegido pelo Cloudflare Access, e só acessamos os dados de uma empresa para o suporte que ela pedir, por segurança ou por obrigação legal.
Continuidade
Cópias de segurança testadas
Cópias diárias de toda a plataforma, com impressões digitais para comprovar que não mudam, e uma restauração de teste a cada quatro semanas.
Monitoramento e página de status pública
Verificamos o serviço a cada poucos minutos e publicamos a sua disponibilidade na página de status.
Plano de incidentes
Um plano de resposta que inclui avisar as empresas afetadas e as autoridades quando a lei exigir.
Você sai com os seus dados
Você pode pedir a exportação completa das suas informações e a exclusão total da sua empresa, com um certificado da exclusão.
A sua equipe de segurança precisa de mais detalhes? Escreva para hello@experientia.pro.