Segurança da informação e proteção dos seus dados
Uma plataforma de compliance precisa praticar o que prega. Protegemos documentos, evidências e dados da sua organização com isolamento, criptografia, controle de acesso e rastreabilidade.
Práticas de segurança da informação
Controles pensados para preservar a confidencialidade, integridade e disponibilidade dos dados do cliente — com governança alinhada à LGPD.
Isolamento multi-tenant
Cada consulta é filtrada pela organização da sessão, e as permissões por papel são verificadas no servidor a cada requisição.
Proteção dos dados do cliente
Tratamos documentos e metadados apenas para prestar o serviço contratado. Não vendemos dados pessoais e não usamos o conteúdo do cliente para fins alheios ao contrato.
Criptografia
Tráfego protegido com TLS. Em repouso, os dados ficam no banco gerenciado do provedor, que aplica criptografia de disco.
Trilha de auditoria
Ações relevantes da organização ficam registradas no Histórico de Atividades, apoiando accountability, investigações internas e revisões de conformidade.
Infraestrutura confiável
Aplicação e banco de dados gerenciados pela DigitalOcean, com backups do provedor e alertas de erro da aplicação.
Controle de acesso
Permissões por papel verificadas no servidor, sessões revalidadas a cada requisição e login com Google ou Microsoft.
Infraestrutura e operadores
Categorias de infraestrutura que sustentam a operação da plataforma, com finalidade e localização declaradas.
| Categoria | Finalidade | Localização |
|---|---|---|
| Banco de dados gerenciado | Persistência criptografada de dados da organização | Fora do Brasil (DigitalOcean) |
| Hospedagem da aplicação | Execução da plataforma e entrega segura de conteúdo | Fora do Brasil (DigitalOcean) |
| E-mail transacional | Comunicações necessárias da conta (segurança, convites e alertas) | Pode incluir transferência internacional (conforme provedor) |
| Autenticação federada | Login corporativo opcional (OAuth) com escopo mínimo | Pode incluir transferência internacional (Google/Microsoft) |
| Modelos de linguagem (IA) | Avaliação de evidências e rascunhos, só quando a organização habilita o envio. Sem uso do conteúdo para treinar modelos no serviço pago da API; o Google pode reter pedidos por tempo limitado para monitorar abuso (Google Gemini) | Estados Unidos |
| Coleta de conteúdo web | Análise LGPD de sites e pesquisa editorial do blog (Firecrawl) | Estados Unidos |
Hospedagem e banco no Brasil. E-mail e autenticação federada podem implicar transferência internacional sob cláusulas-padrão/DPA (Capítulo V da LGPD). Detalhes na Política de Privacidade; DPA sob consulta via [email protected].
Divulgação responsável
Se você é pesquisador de segurança e encontrou algo que precisa da nossa atenção, envie um e-mail. Investigamos e respondemos em até 72 horas.
Tem dúvidas sobre segurança?
Fale com nosso time. Podemos apoiar NDAs, acordos de processamento (DPA) e questionários de segurança de terceiros.