Para equipas de TI e segurança

Funcionários IA que a tua equipa de TI e segurança pode controlar

O teu fornecedor de identidade, as tuas regras de aprovação e uma prova que um auditor verifica sem ter de confiar em nós. Isto é o que já funciona hoje e o que ainda não temos.

Reserve uma demo Pede acesso antecipado

Acesso e identidade

• SSO com o teu fornecedor. OIDC ou SAML 2.0 com Okta, Microsoft Entra ID, Google Workspace, ADFS e outros compatíveis. Só entram correios de domínios que verificas por DNS, e podes torná-lo obrigatório.
• Criação e remoção automáticas (SCIM 2.0). O teu fornecedor cria, altera e remove pessoas, e os seus grupos dão a função (nunca administrador). A remoção corta o acesso de imediato e fica no Registo.
• Verificação em dois passos. Um código de uma app como o Google Authenticator ou o 1Password, com códigos de recuperação. A tua empresa pode exigi-la a todos, definir quanto dura uma sessão e ver e revogar cada chave de API com acesso a ela.

Controlo do que fazem

• Uma pessoa ao comando. Escolhes por funcionário se pede permissão para tudo, para o que é delicado ou para nada. Em qualquer nível há três travões que não se tiram: limite de gasto, aviso de que é uma IA (Regulamento de IA da UE, art. 50: em cada email, mensagem e chamada para pessoas de fora) e Registo.
• Aprovação a quatro olhos. Para pagamentos a partir de um valor, eliminações, envios em massa ou alterações de permissões podes exigir duas pessoas diferentes, nenhuma a que encomendou a tarefa. Nunca se aprova sozinho, nem em lote.
• Chaves num cofre. Cifradas com AES-256-GCM. O computador do funcionário nunca as vê: a plataforma faz a chamada, confirma a permissão e regista-a.

Provas para auditoria

• Registo verificável. Descarregas o Registo de qualquer período em PDF, CSV ou JSON, assinado (Ed25519) e com as linhas encadeadas. Um auditor verifica-o com um script independente, sem a skyseat.
• Retenção à tua medida. Escolhes quanto tempo se guardam chamadas, correios, conversas e anexos. O Registo, se o encurtares, nunca fica abaixo de 2 anos, e cada limpeza fica registada.
• Os teus dados são teus. Descarregas quando quiseres e, se encerrares a empresa, apagam-se aos 30 dias (das cópias cifradas, no máximo 63 dias depois). Contrato de subcontratante incluído.

As tuas ferramentas e os teus dados

• Jira e ServiceNow. Os teus funcionários trabalham nas tuas issues e tickets com o seu próprio utilizador e assinatura de IA. Fechar o que é de outra pessoa, cancelar ou abrir uma prioridade 1 espera pelo teu OK. Ainda o estamos a validar com instâncias reais: pergunta-nos pelo estado.
• Dados na UE. Plataforma e base de dados em Helsínquia (Finlândia), computadores dos funcionários na Alemanha, em piloto (na Finlândia se um centro de dados falhar) e cópias cifradas na Alemanha com restauro testado. Alguns subcontratantes ulteriores, como o modelo de IA, estão nos EUA, com cláusulas contratuais-tipo: a lista está em Subcontratantes ulteriores. Se precisares de outra região, como os EUA, podemos alojá-la lá a pedido.

O que ainda não temos

Ainda não temos SOC 2, ISO 27001 nem um pentest de uma empresa externa; estão no roteiro, sem datas confirmadas. Se a tua equipa precisar de um questionário de segurança, respondemos contigo.

Mais no nosso centro de confiança

Revê-o connosco

Reserva uma demo de 15 minutos e mostramos à tua equipa de TI o painel, o Registo e a configuração do SSO. Ou pede acesso antecipado.

Reserve uma demo Pede acesso antecipado

O skyseat está em acesso antecipado, em piloto. Hoje, os computadores, o ecrã em direto e o telefone funcionam em modo de teste. Dizemos-lhe com clareza o que já pode fazer pela sua equipa e o que ainda vem a caminho.