Segurança e privacidade

Certificações

Ainda não temos uma certificação própria (como SOC 2 ou ISO 27001). Trabalhamos com um sistema de gestão de segurança e privacidade baseado nessas normas, com políticas escritas, registro de riscos, simulações e revisões periódicas. Nossos principais fornecedores publicam suas próprias certificações.

Onde ficam os dados

A aplicação e o banco de dados rodam em São Paulo, Brasil. Para escrever as respostas, as mensagens passam pela Anthropic, nos EUA.

Cada negócio, separado

Cada pedido ao servidor verifica a qual negócio pertence quem o faz. Testes automáticos comprovam que um negócio não vê dados de outro, e o banco está fechado a tudo que não seja o nosso servidor; um controle diário verifica isso.

Criptografia

Tudo trafega criptografado (HTTPS). O banco de dados é criptografado pelo fornecedor. As chaves de cada negócio (por exemplo, do sistema de reservas) ficam criptografadas com AES-256. Os arquivos enviados por um hóspede só abrem com links que expiram em minutos.

Acesso

A equipe de cada negócio entra com verificação em duas etapas obrigatória e com permissões conforme a função. As ações importantes ficam em um registro de auditoria que não pode ser alterado.

Backups e continuidade

Backup criptografado todos os dias e teste automático de restauração todos os meses. Se o modelo de IA principal não responde, o assistente tenta outro; se nada funciona, avisa a pessoa e a nossa equipe.

Inteligência artificial

Usamos a API da Anthropic, que não treina seus modelos com esses dados e os apaga em 30 dias (exceto casos marcados por abuso). Não usamos fornecedores de IA que treinem com os dados dos clientes. O assistente nunca confirma um pagamento sozinho: uma pessoa verifica.

Privacidade

Cumprimos a LGPD e o RGPD onde se aplica. Guardamos só o necessário: as conversas são anonimizadas após 12 meses sem atividade (cada negócio pode mudar o prazo), os documentos de check-in são apagados em 30 dias e nunca guardamos números de documento. Qualquer pessoa pode pedir a exclusão dos seus dados em todos os canais.

Desenvolvimento seguro

Cada mudança passa por testes automáticos e revisões de segurança: pacotes com vulnerabilidades conhecidas, chaves expostas por engano e a configuração do banco.

Reportar uma falha

Se você encontrar uma falha de segurança, escreva para privacy@itconnected.us. Respondemos em 3 dias úteis. Não tomamos medidas legais contra quem reportar de boa-fé, sem acessar dados de terceiros nem afetar o serviço.

Fornecedores que tratam dados (suboperadores)