Saltar para o conteúdo

Segurança

Segurança e proteção de dados, em linguagem clara.

Esta página foi escrita para ser enviada ao seu encarregado da proteção de dados. Todas as afirmações que contém podem ser verificadas no produto.

  • 01Atualmente, os seus dados estão na União Europeia. O nerix.ai funciona em servidores na Alemanha.
  • 02Os seus documentos nunca são usados para treinar um modelo. A definição indica «Nunca» e não pode ser alterada.
  • 03O registo de auditoria só permite adicionar entradas. Nem mesmo um proprietário pode editar ou eliminar uma entrada.
  • 04O apagamento é efetivado no prazo de 30 dias, incluindo nas cópias de segurança.

01Região dos dados

Onde ficam os seus dados.

Atualmente, só é possível escolher uma região, a União Europeia: o nerix.ai funciona em servidores na Alemanha. A infraestrutura no Reino Unido e nos Estados Unidos ainda não está operacional, e esta página será atualizada no dia em que estiver.

Os documentos, as representações vetoriais e os registos são armazenados e processados na região que a sua organização seleciona. A mudança de região transfere os documentos existentes e as respetivas representações vetoriais, e a transferência fica registada no registo de auditoria.

  • União EuropeiaServidores na AlemanhaOperacional
  • Reino UnidoAinda não disponívelEm breve
  • Estados UnidosAinda não disponívelEm breve
Fig. 1 Regiões e respetivo estado atual.

02O seu conteúdo

O que acontece ao seu conteúdo.

  • 01

    Política de treino

    Os seus documentos nunca são usados para treinar qualquer modelo, nem por nós nem por um fornecedor. Não se trata de uma definição que possa configurar incorretamente: no produto, indica «Nunca» e não pode ser alterada.

  • 02

    Ocultação de dados de identificação pessoal

    Os nomes, endereços de email e números de conta são substituídos por marcadores antes de o texto ser enviado a um fornecedor. A ocultação é executada antes de o pedido sair do nosso servidor, pelo que um nome ocultado nunca é transmitido. Não consegue detetar tudo, por isso encare-a como uma redução da exposição, não como uma garantia.

  • 03

    Conservação e apagamento

    O prazo de conservação é definido por organização, separadamente para documentos e conversas, de 90 dias a um período indefinido. A eliminação de uma conversa também elimina as respetivas Folhas. Uma exportação é uma cópia legível por máquina de todos os documentos, conversas e Folhas. O apagamento é permanente e é efetivado no prazo de 30 dias, incluindo nas cópias de segurança.

  • 04

    Registo de auditoria

    As entradas não podem ser editadas nem eliminadas, nem mesmo por um proprietário. São conservadas durante toda a existência do espaço de trabalho e incluídas nas exportações. Cada pergunta, recuperação de informação e exportação é registada, não apenas as alterações administrativas.

  • 05

    Controlo de acesso

    Quatro funções: proprietário, administrador, membro e leitor. SSO através de SAML ou OIDC, que pode ser tornado obrigatório para impedir o início de sessão com palavra-passe assim que for ativado. Sincronização de diretórios com SCIM, para que os membros sejam criados e desativados pelo seu diretório, em vez de manualmente.

  • 06Em breve

    Chaves de API

    A API pública em api.nerix.ai ainda não está operacional. Já é possível gerir as chaves e os âmbitos no produto, em preparação para o seu lançamento. Os segredos são armazenados como um prefixo e um hash, pelo que não é possível recuperar o seu valor original.

03Fornecedores

Que fornecedores de IA têm acesso ao seu conteúdo e onde.

A sua organização escolhe que fornecedores de IA podem processar o seu conteúdo. O seletor apresenta os avisos de cada fornecedor com o mesmo destaque que os seus pontos fortes, e os administradores podem limitar a seleção a fornecedores alojados na região dos seus dados.

A API do próprio DeepSeek processa dados na China. Apresentamos este aviso no seletor. Se isso não for aceitável para o seu conteúdo, não permita a utilização do DeepSeek.

MistralFrança, na EUPredefinido
OpenAIEstados UnidosDisponível
DeepSeekChina, API própriaAtenção
AnthropicEstados UnidosDisponível
GoogleEm todo o mundoDisponível
SonioxEm todo o mundoApenas voz
Fig. 2 Onde cada fornecedor processa o conteúdo. Estado à data de hoje.

04Outros aspetos

Subcontratantes ulteriores, segurança da aplicação e certificações.

  • 01

    Subcontratantes ulteriores

    Os fornecedores de IA acima indicados atuam como subcontratantes apenas nas conversas que lhes encaminha e apenas quando a sua organização os seleciona. O alojamento é feito na União Europeia, em servidores na Alemanha. Está disponível, mediante pedido, um registo completo e atualizado dos subcontratantes ulteriores, incluindo o fornecedor de alojamento.

    Ver a lista de subcontratantes ulteriores
  • 02

    Segurança da aplicação

    Todas as páginas têm uma Content-Security-Policy rigorosa, com um novo nonce em cada pedido. Não existem scripts, tipos de letra, rastreadores ou CDNs de terceiros em nenhuma parte do nerix.ai. Tudo é alojado em infraestrutura própria. A partilha de uma conversa oculta os dados por predefinição.

  • 03

    Certificações

    O nerix.ai ainda não possui SOC 2 nem ISO 27001, e não afirmaremos o contrário. O que podemos mostrar-lhe hoje: o registo de auditoria que só permite adicionar entradas, a política inalterável de não utilização para treino, o armazenamento vinculado à região, a exportação e o apagamento ao abrigo do GDPR e esta página. Quando obtivermos uma certificação, será indicada aqui com o respetivo âmbito.

Para encarregados da proteção de dados e equipas de segurança.

Envie questionários e pedidos relativos a subcontratantes ulteriores diretamente a uma pessoa.