Segurança e confiança
Pronto para a sua revisão de segurança
As respostas vêm apenas das fontes que seus administradores aprovam, com criptografia em trânsito e em repouso e registro de auditoria. Esta página apresenta tudo do jeito que seu time de TI vai querer revisar.
Nossa promessa de segurança
Estes compromissos orientam como tratamos seus dados.
Seus dados são seus
Seus dados são seus. Nunca os vendemos, não os compartilhamos em benefício de terceiros nem os usamos para fins que você não autorizou.
Seus dados não treinam modelos de IA
O que você envia continua sendo propriedade sua e nunca vira dado de treinamento, nem para os nossos modelos nem para os de terceiros.
Criptografia em todos os lugares
Todos os dados são criptografados em trânsito (TLS 1.3) e em repouso (AES-256). Suas informações estão protegidas, estejam em movimento ou armazenadas.
Práticas transparentes
Nossas práticas de segurança estão escritas em linguagem clara, e você pode lê-las antes de se comprometer.
Segurança e governança de IA
Estes controles decidem o que a IA pode dizer e quem confere o trabalho dela.
Fundamentada em seus dados
As respostas se baseiam no conteúdo que você envia e aprova. Cada resposta remete a um documento de origem que você controla.
Citações que você pode verificar
Cada resposta de IA inclui citações apontando para a fonte exata. Os usuários podem verificar as informações em vez de confiar cegamente na saída da IA.
Suas consultas ficam privadas
As consultas e respostas no seu JoySuite ficam no seu JoySuite.
Proteções de conteúdo
A moderação integrada mantém o conteúdo gerado pertinente e adequado, com limites definidos pelos seus administradores.
Trilhas de auditoria
Cada interação fica registrada: a pergunta, a resposta e as fontes usadas, para que as revisões de conformidade tenham o quadro completo.
Supervisão humana
Os administradores podem revisar respostas, sinalizar problemas e ajustar o sistema ao longo do tempo. A IA ajuda; as pessoas continuam no comando.
Segurança em profundidade
Proteção em cada camada, da infraestrutura por baixo até quem pode acessar o quê.
Segurança de Infraestrutura
O JoySuite é hospedado em grande infraestrutura de nuvem, com várias camadas de proteção por baixo.
- Hospedado na AWS com data centers certificados ISO 27001 e SOC 2
- Redundância multirregião para alta disponibilidade
- Proteção DDoS e firewall de aplicação web
- Varredura contínua de vulnerabilidades e testes de penetração
- Monitoramento e alertas de infraestrutura 24/7
Segurança de Aplicação
A segurança faz parte de como o aplicativo é construído, revisado e publicado.
- Ciclo de desenvolvimento seguro com revisão de código e testes
- Controles de Acesso Baseados em Relacionamento (ReBAC) com permissões granularesEm desenvolvimento
- Gerenciamento de sessão com timeout automático
- Registro de auditoria para todas as ações administrativas
- Avaliações regulares de segurança por terceiros
Proteção de Dados
Seus dados são protegidos em cada etapa: upload, processamento, armazenamento e recuperação.
- Criptografia TLS 1.3 para todos os dados em trânsito
- Criptografia AES-256 para todos os dados em repouso
- Opções de isolamento lógico e físico de locatários
- Backups automatizados com recuperação point-in-time
- Políticas de retenção de dados que você controla
Controle de Acesso
Controle quem vê o quê com as ferramentas de identidade e acesso que seu time de TI já espera.
- Login social incluso em todos os planos, com SSO empresarial (SAML/OIDC) disponível como adicionalEm desenvolvimento
- Autenticação multifator (MFA) disponível
- Controles de permissão granulares para conteúdo e recursosEm desenvolvimento
- Lista de IPs permitidos para controle de acesso adicional
- Bloqueio automático de conta após tentativas malsucedidas
Cada resposta traz uma citação que sua equipe pode verificar.
O que você envia continua sendo seu, e as respostas são fundamentadas nas fontes que você aprova, e não na web aberta.
Certificações e conformidade
Estamos buscando as certificações de segurança e conformidade que a sua organização exige.
SOC 2 Tipo II
Controles de segurança auditados
Em AndamentoLGPD
Proteção de dados brasileira
Em AndamentoHIPAA
Privacidade de informações de saúde (EUA)
Em AndamentoISO 27001
Gestão de segurança da informação
Em AndamentoPerguntas sobre segurança? Nossa equipe de segurança terá prazer em discutir seus requisitos específicos e responder a quaisquer perguntas.
Solicitar documentação de segurança →Continue a revisão
Estas são as duas páginas que as equipes de TI costumam ler em seguida.
Funciona com seu LMS
Como o assistente se incorpora ao LMS que você já usa, com identidade verificada no servidor e sem migração.
Ver a integração →Biblioteca de conectores
Explore a biblioteca de conectores: somente leitura por padrão, com acesso de escrita apenas onde sua equipe de TI aprova explicitamente.
Explorar a biblioteca →Traga suas perguntas de segurança para a nossa equipe
Traga o questionário, os requisitos de tratamento de dados e as perguntas difíceis. Preferimos respondê-las antes de você se comprometer, não depois.