Segurança
Como protegemos os dados da empresa
Última atualização: setembro de 2026
O que a plataforma grava fica no Brasil. A resposta do modelo de IA é processada fora do Brasil. Os controles abaixo atuam antes desse envio.
1. Onde os dados ficam
Conta, conversas, documentos, políticas e auditoria ficam no Servidor Postgres gerenciado na AWS, região São Paulo. A região opera com mais de uma zona de disponibilidade, e o plano inclui backup do banco.
Cada empresa é um ambiente separado. O banco só devolve o que pertence àquela organização. A chave administrativa não vai para o navegador.
2. O que vai para o modelo
Não há modelo rodando no Brasil. O servidor envia o texto daquela conversa ao Gateway de LLMs (OpenAI, Anthropic, Google e outros do catálogo). Esses provedores processam fora do Brasil.
A resposta volta e pode ser gravada de novo no servidor, no Brasil. O conteúdo de uma empresa não entra no chat de outra. Não treinamos um modelo com a base de um cliente para atender outro.
O que o laboratório faz com a chamada de API — retenção ou treino — segue a política daquele provedor. Se o contrato exigir retenção zero, o catálogo da empresa fica restrito aos modelos com essa cláusula.
3. Bloqueio, máscara e aviso
Antes da chamada ao modelo, o servidor aplica a política da empresa. Se a regra bloqueia, o texto não sai. Se mascara, só o trecho substituído segue. Se avisa, a mensagem segue com o alerta.
- CPF, CNPJ, e-mail, telefone e cartão no formato reconhecido
- Credencial, dado de saúde, PIX, documento de identidade, dado de menor
- Texto extraído de anexo e de imagem, não só o que foi digitado
4. O que isso não cobre
Máscara é reconhecimento de padrão, não anonimização formal. Nome por extenso ou texto que não casa com nenhuma regra segue para o modelo. A política interna da empresa continua valendo.