Segurança

Uma empresa só entrega seu conhecimento a um sistema em que confia. Esta página descreve como o acesso funciona, o que pertence a quem — e o que ainda não afirmamos.

Toda resposta passa pela mesma verificação

Estar dentro da empresa dá contexto, não permissão:

quem é você
→ de qual empresa você faz parte
→ o que essa empresa autorizou
→ só então, a resposta

Nenhuma dessas etapas é decidida pelo navegador ou pelo pedido do cliente. A verificação acontece do lado do servidor, a cada consulta.

Propriedade do conhecimento

• o Company Brain pertence à organização;
• o conhecimento de uma empresa não alimenta o de outra;
• conteúdo empresarial não vira memória pessoal automaticamente.

Acesso mínimo necessário

O acesso é concedido por área de conhecimento, não em bloco. Pessoas e agentes recebem o necessário para o trabalho — e nada além disso.

Credenciais não viram conhecimento

Senhas, tokens e chaves de acesso não entram no conhecimento da empresa e não são indexados.

Privacidade e telemetria

Dados operacionais de uso — volume, custo, adoção — sustentam o serviço e o suporte. O conteúdo das conversas e dos documentos não é tratado como telemetria padrão.

Se comparações entre empresas existirem no futuro, elas usarão dados agregados e devidamente governados; conhecimento identificável de um cliente nunca é exposto a outro.

O que ainda não afirmamos

• Não publicamos certificações que não temos. Quando existir uma certificação, ela será nomeada com escopo e data.
• Não afirmamos isolamento de nível enterprise. As regras de propriedade e acesso acima orientam o produto desde o início; afirmações mais fortes só serão feitas depois da auditoria específica.
• Não prometemos governança que ainda não existe. Administração avançada, auditoria e SSO aparecem no roadmap comercial como planejados — nunca como disponíveis hoje.

A versão pública e resumida desses princípios está na página de segurança.

Próximo passo

Veja as dúvidas mais comuns em Perguntas frequentes.