Segurança e confiança

Pronto para a sua revisão de segurança.

As respostas vêm apenas das fontes que seus administradores aprovam, com criptografia em trânsito e em repouso e registro de auditoria. Esta página apresenta tudo do jeito que seu time de TI vai querer revisar.

Como estão nossas certificações
SOC 2 Tipo II Em Andamento
ISO 27001 Em Andamento
LGPD Em Andamento
HIPAA Em Andamento
Criptografia 256-bit

“Em Andamento” significa exatamente isso. Diremos “certificado” quando formos. Não antes.

Nossa promessa de seguranca. Estes compromissos orientam como tratamos seus dados.

01

Seus dados sao seus

Seus dados são seus. Nunca os vendemos, não os compartilhamos em benefício de terceiros nem os usamos para fins que você não autorizou.

02

Seus dados nao treinam modelos de IA

O que você envia continua sendo propriedade sua e nunca vira dado de treinamento, nem para os nossos modelos nem para os de terceiros.

03

Criptografia em todos os lugares

Todos os dados sao criptografados em transito (TLS 1.3) e em repouso (AES-256). Suas informacoes estao protegidas quer estejam em movimento ou armazenadas.

04

Praticas transparentes

Nossas práticas de segurança estão escritas em linguagem clara, e você pode lê-las antes de se comprometer.

Seguranca e governanca de IA. Estes controles decidem o que a IA pode dizer e quem confere o trabalho dela.

Fundamentada em seus dados

As respostas se baseiam no conteúdo que você envia e aprova. Cada resposta remete a um documento de origem que você controla.

Citacoes que voce pode verificar

Cada resposta de IA inclui citacoes apontando para a fonte exata. Os usuarios podem verificar informacoes em vez de confiar cegamente na saida da IA.

Sem treinamento de modelo com seus dados

Seu conteudo nunca e usado para treinar modelos de IA. As consultas e respostas no seu JoySuite ficam no seu JoySuite.

Protecoes de conteudo

A moderação integrada mantém o conteúdo gerado pertinente e adequado, com limites definidos pelos seus administradores.

Trilhas de auditoria

Cada interação fica registrada: a pergunta, a resposta e as fontes usadas, para que as revisões de conformidade tenham o quadro completo.

Supervisao humana

Os administradores podem revisar respostas, sinalizar problemas e ajustar o sistema ao longo do tempo. A IA ajuda; as pessoas continuam no comando.

Seguranca em profundidade. Proteção em cada camada, da infraestrutura por baixo até quem pode acessar o quê.

01

Seguranca de Infraestrutura

O JoySuite roda em grande infraestrutura de nuvem, com várias camadas de proteção por baixo.

  • Hospedado na AWS com data centers certificados ISO 27001 e SOC 2
  • Redundancia multi-regiao para alta disponibilidade
  • Protecao DDoS e firewall de aplicacao web
  • Varredura continua de vulnerabilidades e testes de penetracao
  • Monitoramento e alertas de infraestrutura 24/7
02

Seguranca de Aplicacao

A segurança faz parte de como o aplicativo é construído, revisado e publicado.

  • Ciclo de desenvolvimento seguro com revisao de codigo e testes
  • Controles de Acesso Baseados em Relacionamento (ReBAC) com permissoes granulares
  • Gerenciamento de sessao com timeout automatico
  • Registro de auditoria para todas as acoes administrativas
  • Avaliacoes regulares de seguranca por terceiros
03

Protecao de Dados

Seus dados sao protegidos em cada etapa - upload, processamento, armazenamento e recuperacao.

  • Criptografia TLS 1.3 para todos os dados em transito
  • Criptografia AES-256 para todos os dados em repouso
  • Opcoes de isolamento logico e fisico de locatarios
  • Backups automatizados com recuperacao point-in-time
  • Politicas de retencao de dados que voce controla
04

Controle de Acesso

Controle quem vê o quê com as ferramentas de identidade e acesso que seu time de TI já espera.

  • Suporte a Single Sign-On (SSO) para provedores de identidade empresariais
  • Autenticacao multifator (MFA) disponivel
  • Controles de permissao granulares para conteudo e recursos
  • Lista de IPs permitidos para controle de acesso adicional
  • Bloqueio automatico de conta apos tentativas falhas

Seu conteúdo nunca treina modelos de IA.

O que você envia continua sendo seu. As respostas são fundamentadas nas fontes que você aprova (não na web aberta) e cada uma traz uma citação que sua equipe pode verificar.

Certificacoes e conformidade. Estamos buscando as certificações de segurança e conformidade que a sua organização exige.

SOC 2 Tipo II

Controles de seguranca auditados

Em Andamento

LGPD

Protecao de dados brasileira

Em Andamento

HIPAA

Pronto para dados de saude

Em Andamento

ISO 27001

Gestao de seguranca da informacao

Em Andamento

Perguntas sobre segurança? Nossa equipe de segurança terá prazer em discutir seus requisitos específicos e responder a quaisquer perguntas.

Solicitar documentação de segurança →

Traga suas perguntas de segurança para a nossa equipe.

Traga o questionário, os requisitos de tratamento de dados e as perguntas difíceis. Preferimos respondê-las antes de você se comprometer, não depois.