Seus dados e a segurança

O skyseat está em acesso antecipado. Esta página diz o que é verdade hoje; o que ainda falta, também dizemos. A Central de confiança conta tudo com mais detalhes.

Onde estão seus dados

• A plataforma e os computadores dos seus funcionários funcionam em servidores da União Europeia, com uma cópia de segurança diária e criptografada; o que você apaga desaparece das cópias em 63 dias, no máximo.
• O painel não usa cookies publicitários nem de análise e não carrega nada de terceiros. Usa apenas o cookie da sua sessão.

Fornecedores que intervêm

Para fazerem o trabalho deles, alguns dados passam por estes fornecedores, vários nos Estados Unidos: a Anthropic (o modelo de IA), a ElevenLabs e a Twilio (voz e telefone, só se você os ativar), a Better Stack (registros técnicos do servidor), o Google Workspace (os e-mails da plataforma) e os serviços de notificações do seu navegador (a notificação vai criptografada). A lista completa está na nossa página de suboperadores. As contas que você conectar (Google, Microsoft, Slack…) continuam sendo suas e são regidas pelas próprias condições.

Quem vê o quê

• Cada empresa vê apenas os próprios dados.
• Cada pessoa tem uma função: Administrador (tudo), Responsável (responde a avisos e atribui tarefas) ou Só ver.

Senhas e contas

As contas são conectadas uma vez e é você quem decide quais cada funcionário usa. As chaves delas ficam guardadas criptografadas (AES-256-GCM) no cofre da sua empresa e nunca passam pelo chat nem pelo Registro. Os códigos de verificação que você dá a partir da Caixa de entrada são usados uma vez e não ficam guardados. O computador de um funcionário nunca vê as chaves.

Tudo fica registrado

O Registro mostra o que cada funcionário e cada pessoa fez, com hora e origem. Ele não pode ser alterado e você pode exportá-lo. Você também pode baixar um arquivo de auditoria (PDF, CSV ou JSON) cujas linhas são encadeadas com impressões digitais, de modo que qualquer adulteração é percebida. Ele ajuda você a documentar o seu tratamento para o Regulamento da IA da UE e o RGPD; não é uma certificação.

Seus dados e a saída

• Baixe seus dados ou os da sua empresa em Conta › Dados e privacidade.
• Apague sua conta ou encerre sua empresa: você tem 30 dias para cancelar antes de tudo ser eliminado para sempre.
• Demitir um funcionário retira o acesso dele imediatamente; uma cópia do computador dele é guardada por 30 dias e depois é apagada.

Se houver uma violação

Se uma falha ou um ataque afetar os seus dados, avisamos você em no máximo 48 horas depois de detectarmos, com o que soubermos naquele momento. Assim você tem 72 horas para avisar a autoridade de proteção de dados, se for preciso, e ajudamos a avisar as pessoas afetadas. Está explicado no contrato de operador (DPA).

Os textos legais, a privacidade, os termos e o contrato de operador (DPA), são rascunhos aguardando revisão jurídica.