Como protegemos os seus dados, em palavras simples.
Como a IA local e as solicitações de nuvem filtradas se encaixam: leia nossa abordagem.
Os modelos de IA, o arquivo de documentos e a memória funcionam no computador do seu escritório. Os dados podem ficar nas suas instalações: nada sai sem um caminho que decida. A nuvem é opcional. A assistência remota liga-se ao computador apenas a seu pedido e com o seu consentimento.
O proprietário decide quem pode ver e agir no computador. Cada aplicação tem um botão de cifragem de emergência para administradores: bloqueia os dados e destrói as chaves guardadas junto ao computador. Só se recupera com as chaves de reserva que guardou antes.
O computador faz cópias regulares do arquivo, para recomeçar depois de uma avaria.
Ligamo-nos à distância apenas a seu pedido e com a sua autorização. Durante a ligação, os dados pessoais cifrados ficam desligados e não são acessíveis ao suporte. Cada pedido torna-se um ticket.
Se encontrar uma vulnerabilidade nos nossos computadores, software ou site, escreva-nos. Descreva o que encontrou, onde está e como reproduzi-lo, e deixe um contacto para lhe podermos responder.
Confirmamos a receção em, no máximo, 4 horas úteis. Combinamos consigo a publicação quando a correção estiver pronta (divulgação coordenada) e não tomamos medidas legais contra quem investiga e comunica de boa-fé.
Quando o Cyber Resilience Act o exige, comunicamos à ENISA as vulnerabilidades ativamente exploradas e os incidentes graves, dentro das nossas obrigações de fabricante.
Uma comunicação útil inclui: produto, versão, página ou endereço afetados; os passos para reproduzir; o comportamento esperado e o observado; o impacto possível; capturas de ecrã ou uma prova de conceito, se existirem.
Boa-fé significa: acede apenas aos dados necessários para mostrar o problema, não altera nem apaga dados, não degrada o serviço (sem testes de negação de serviço ou spam), não usa engenharia social nem ataques físicos e mantém os detalhes confidenciais até combinarmos a publicação.
Contacto legível por máquina (RFC 9116): /.well-known/security.txt
Modelos externos só através de um filtro: os dados pessoais e os segredos comerciais são removidos mantendo o sentido do pedido; quando necessário, vê o pedido filtrado e confirma-o antes de seguir para a nuvem.
O filtro ajuda a reduzir os riscos; não promete uma anonimização a 100%.
