Os teus dados e a segurança

O skyseat está em acesso antecipado. Esta página diz o que é verdade hoje; o que ainda falta, também o dizemos. O Centro de confiança conta tudo com mais pormenor.

Onde estão os teus dados

• A plataforma e os computadores dos teus funcionários funcionam em servidores da União Europeia, com uma cópia de segurança diária e cifrada; o que apagas desaparece das cópias em 63 dias, no máximo.
• O painel não usa cookies publicitários nem de análise e não carrega nada de terceiros. Usa apenas o cookie da tua sessão.

Fornecedores que intervêm

Para fazerem o seu trabalho, alguns dados passam por estes fornecedores, vários nos Estados Unidos: a Anthropic (o modelo de IA), a ElevenLabs e a Twilio (voz e telefone, só se os ativares), a Better Stack (registos técnicos do servidor), o Google Workspace (os emails da plataforma) e os serviços de notificações do teu navegador (a notificação vai cifrada). A lista completa está na nossa página de subcontratantes ulteriores. As contas que ligares tu (Google, Microsoft, Slack…) continuam a ser tuas e regem-se pelas suas próprias condições.

Quem vê o quê

• Cada empresa vê apenas os seus próprios dados.
• Cada pessoa tem uma função: Administrador (tudo), Responsável (responde a avisos e atribui tarefas) ou Só ver.

Palavras-passe e contas

As contas ligam-se uma vez e és tu quem decide quais usa cada funcionário. As suas chaves ficam guardadas cifradas (AES-256-GCM) no cofre da tua empresa e nunca passam pelo chat nem pelo Registo. Os códigos de verificação que dás a partir da Caixa de entrada são usados uma vez e não ficam guardados. O computador de um funcionário nunca vê as chaves.

Tudo fica registado

O Registo mostra o que cada funcionário e cada pessoa fez, com hora e origem. Não pode ser alterado e podes exportá-lo. Também podes descarregar um ficheiro de auditoria (PDF, CSV ou JSON) cujas linhas estão encadeadas com impressões digitais, de modo que qualquer adulteração se nota. Ajuda-te a documentar o teu tratamento para o Regulamento da IA da UE e o RGPD; não é uma certificação.

Os teus dados e a saída

• Descarrega os teus dados ou os da tua empresa em Conta › Dados e privacidade.
• Apaga a tua conta ou encerra a tua empresa: tens 30 dias para cancelar antes de tudo ser eliminado para sempre.
• Despedir um funcionário retira-lhe o acesso de imediato; é guardada uma cópia do seu computador durante 30 dias e depois é apagada.

Se houver uma brecha

Se uma falha ou um ataque afetar os teus dados, avisamos-te no máximo 48 horas depois de a detetarmos, com o que soubermos nesse momento. Assim tens 72 horas para avisar a autoridade de proteção de dados, se for preciso, e ajudamos-te a avisar as pessoas afetadas. Está explicado no contrato de subcontratante.

Os textos legais, a privacidade, os termos e o contrato de subcontratante, são rascunhos a aguardar revisão jurídica.