skyseatPara equipes de TI e segurança
Funcionários IA que a sua equipe de TI e segurança pode controlar
O seu provedor de identidade, as suas regras de aprovação e uma prova que um auditor verifica sem precisar confiar em nós. Isto é o que já funciona hoje e o que ainda não temos.
Reserve uma demo Peça acesso antecipado
Acesso e identidade
- SSO com o seu provedor. OIDC ou SAML 2.0 com Okta, Microsoft Entra ID, Google Workspace, ADFS e outros compatíveis. Só entram e-mails de domínios que você verifica por DNS, e você pode tornar isso obrigatório.
- Criação e remoção automáticas (SCIM 2.0). O seu provedor cria, altera e remove pessoas, e os grupos dele definem a função (nunca administrador). A remoção corta o acesso de imediato e fica no Registro.
- Verificação em dois passos. Um código de um app como o Google Authenticator ou o 1Password, com códigos de recuperação. A sua empresa pode exigir isso de todos, definir quanto dura uma sessão e ver e revogar cada chave de API com acesso a ela.
Controle do que eles fazem
- Uma pessoa no comando. Você escolhe, por funcionário, se ele pede permissão para tudo, só para o que é delicado ou para nada. Em qualquer nível há três freios que não se tiram: limite de gasto, aviso de que é uma IA (Regulamento de IA da UE, art. 50: em cada e-mail, mensagem e chamada para pessoas de fora) e Registro.
- Aprovação a quatro olhos. Para pagamentos a partir de um valor, exclusões, envios em massa ou alterações de permissões, você pode exigir duas pessoas diferentes, nenhuma delas a que pediu a tarefa. Nunca se aprova sozinho, nem em lote.
- Chaves num cofre. Cifradas com AES-256-GCM. O computador do funcionário nunca as vê: a plataforma faz a chamada, confirma a permissão e regista-a.
Provas para auditoria
- Registro verificável. Você baixa o Registro de qualquer período em PDF, CSV ou JSON, assinado (Ed25519) e com as linhas encadeadas. Um auditor verifica com um script independente, sem a skyseat.
- Retenção do seu jeito. Você escolhe por quanto tempo ficam guardados chamadas, e-mails, conversas e anexos. O Registro, se você encurtar o prazo, nunca fica abaixo de 2 anos, e cada limpeza fica registrada.
- Seus dados são seus. Você baixa quando quiser e, se encerrar a empresa, eles são apagados em 30 dias (das cópias criptografadas, no máximo 63 dias depois). Contrato de operador (DPA) incluído.
Suas ferramentas e seus dados
- Jira e ServiceNow. Seus funcionários trabalham nas suas issues e tickets com o próprio usuário e assinatura de IA. Fechar o que é de outra pessoa, cancelar ou abrir uma prioridade 1 espera pelo seu OK. Ainda estamos validando com instâncias reais: pergunte para a gente sobre o status.
- Dados na UE. Plataforma e banco de dados em Helsinque (Finlândia), computadores dos funcionários na Alemanha, em piloto (na Finlândia se um data center falhar) e cópias criptografadas na Alemanha com restauração testada. Alguns suboperadores, como o modelo de IA, estão nos EUA, com cláusulas contratuais padrão: a lista está em Suboperadores. Se você precisar de outra região, como os EUA, podemos hospedar lá sob demanda.
O que ainda não temos
Ainda não temos SOC 2, ISO 27001 nem um pentest de uma empresa externa; estão no roadmap, sem datas confirmadas. Se a sua equipe de TI precisar de um questionário de segurança, respondemos junto com você.
Mais no nosso centro de confiança
Veja com a gente
Reserve uma demo de 15 minutos e mostramos para a sua equipe de TI o painel, o Registro e a configuração do SSO. Ou peça acesso antecipado.
Reserve uma demo Peça acesso antecipado
A skyseat está em acesso antecipado, em piloto. Hoje, os computadores, a tela ao vivo e o telefone funcionam em modo de teste. Dizemos a você com clareza o que já pode fazer pela sua equipe e o que ainda está por vir.