Segurança e confiança
Pronto para a sua revisão de segurança.
As respostas vêm apenas das fontes que seus administradores aprovam, com criptografia em trânsito e em repouso e registro de auditoria. Esta página apresenta tudo do jeito que seu time de TI vai querer revisar.
“Em Andamento” significa exatamente isso. Diremos “certificado” quando formos. Não antes.
Nossa promessa de segurança. Estes compromissos orientam como tratamos seus dados.
Seus dados são seus
Seus dados são seus. Nunca os vendemos, não os compartilhamos em benefício de terceiros nem os usamos para fins que você não autorizou.
Seus dados não treinam modelos de IA
O que você envia continua sendo propriedade sua e nunca vira dado de treinamento, nem para os nossos modelos nem para os de terceiros.
Criptografia em todos os lugares
Todos os dados são criptografados em trânsito (TLS 1.3) e em repouso (AES-256). Suas informações estão protegidas, estejam em movimento ou armazenadas.
Práticas transparentes
Nossas práticas de segurança estão escritas em linguagem clara, e você pode lê-las antes de se comprometer.
Segurança e governança de IA. Estes controles decidem o que a IA pode dizer e quem confere o trabalho dela.
Fundamentada em seus dados
As respostas se baseiam no conteúdo que você envia e aprova. Cada resposta remete a um documento de origem que você controla.
Citações que você pode verificar
Cada resposta de IA inclui citações apontando para a fonte exata. Os usuários podem verificar as informações em vez de confiar cegamente na saída da IA.
Sem treinamento de modelo com seus dados
Seu conteúdo nunca é usado para treinar modelos de IA. As consultas e respostas no seu JoySuite ficam no seu JoySuite.
Proteções de conteúdo
A moderação integrada mantém o conteúdo gerado pertinente e adequado, com limites definidos pelos seus administradores.
Trilhas de auditoria
Cada interação fica registrada: a pergunta, a resposta e as fontes usadas, para que as revisões de conformidade tenham o quadro completo.
Supervisão humana
Os administradores podem revisar respostas, sinalizar problemas e ajustar o sistema ao longo do tempo. A IA ajuda; as pessoas continuam no comando.
Segurança em profundidade. Proteção em cada camada, da infraestrutura por baixo até quem pode acessar o quê.
Segurança de Infraestrutura
O JoySuite roda em grande infraestrutura de nuvem, com várias camadas de proteção por baixo.
- Hospedado na AWS com data centers certificados ISO 27001 e SOC 2
- Redundância multirregião para alta disponibilidade
- Proteção DDoS e firewall de aplicação web
- Varredura contínua de vulnerabilidades e testes de penetração
- Monitoramento e alertas de infraestrutura 24/7
Segurança de Aplicação
A segurança faz parte de como o aplicativo é construído, revisado e publicado.
- Ciclo de desenvolvimento seguro com revisão de código e testes
- Controles de Acesso Baseados em Relacionamento (ReBAC) com permissões granulares
- Gerenciamento de sessão com timeout automático
- Registro de auditoria para todas as ações administrativas
- Avaliações regulares de segurança por terceiros
Proteção de Dados
Seus dados são protegidos em cada etapa: upload, processamento, armazenamento e recuperação.
- Criptografia TLS 1.3 para todos os dados em trânsito
- Criptografia AES-256 para todos os dados em repouso
- Opções de isolamento lógico e físico de locatários
- Backups automatizados com recuperação point-in-time
- Políticas de retenção de dados que você controla
Controle de Acesso
Controle quem vê o quê com as ferramentas de identidade e acesso que seu time de TI já espera.
- Login social incluso em todos os planos, com SSO empresarial (SAML/OIDC) disponível como adicional
- Autenticação multifator (MFA) disponível
- Controles de permissão granulares para conteúdo e recursos
- Lista de IPs permitidos para controle de acesso adicional
- Bloqueio automático de conta após tentativas malsucedidas
Seu conteúdo nunca treina modelos de IA.
O que você envia continua sendo seu. As respostas são fundamentadas nas fontes que você aprova (não na web aberta) e cada uma traz uma citação que sua equipe pode verificar.
Certificações e conformidade. Estamos buscando as certificações de segurança e conformidade que a sua organização exige.
SOC 2 Tipo II
Controles de segurança auditados
Em AndamentoLGPD
Proteção de dados brasileira
Em AndamentoHIPAA
Pronto para dados de saúde
Em AndamentoISO 27001
Gestão de segurança da informação
Em AndamentoPerguntas sobre segurança? Nossa equipe de segurança terá prazer em discutir seus requisitos específicos e responder a quaisquer perguntas.
Solicitar documentação de segurança →Continue a revisão. Estas são as duas páginas que as equipes de TI costumam ler em seguida.
Funciona com seu LMS
Como o assistente se incorpora ao LMS que você já usa: identidade verificada no servidor, sem migração, nada substituído.
Ver a integração →Biblioteca de conectores
Explore a biblioteca de conectores: somente leitura por padrão, com acesso de escrita apenas onde sua equipe de TI aprova explicitamente.
Explorar a biblioteca →Traga suas perguntas de segurança para a nossa equipe.
Traga o questionário, os requisitos de tratamento de dados e as perguntas difíceis. Preferimos respondê-las antes de você se comprometer, não depois.