Control de acceso por rol
Permisos por rol que niegan por defecto: lo que no se liberó queda bloqueado. Cuando un rol cambia, la regla nueva vale en menos de 1 minuto.
SEGURIDAD
Cada consulta de la IA pasa por un permiso y queda registrada.
Para quien tiene que responder a una auditoría o a la LGPD: quién accedió a qué, cuándo y con qué permiso.
CONTROLES
Los controles, uno por uno
Trilla de auditoría
Cada llamada a una herramienta queda registrada con usuario, rol, parámetros (sin datos sensibles) y hora.
Cifrado en reposo
Credenciales de conector cifradas con AES-256. Base de datos cifrada en reposo en producción.
Autenticación federada
OAuth 2.1 con PKCE para conectar el asistente. El inicio de sesión único corporativo (SSO) todavía no está disponible.
Aislamiento por cliente
Cada cliente corre aislado. El control de acceso entre clientes niega por defecto y se verifica con pruebas.
Sus sistemas se quedan donde están
integras corre en la nube. Sus sistemas siguen en su entorno y se consultan por un canal cifrado, sin replicar la base.
Documentos con permisos propios
En la base de conocimiento, cada carpeta tiene una categoría con permisos de lectura y escritura separados. El filtro se aplica antes de la búsqueda, y la auditoría registra qué documentos se consultaron, sin guardar el texto.
LGPD
LGPD
Encargado de datos (DPO) designado, subprocesadores y plazos de retención listados en la página de privacidad, y un canal para pedidos de eliminación. Para detalles técnicos, hable con nosotros.
Hablar de seguridad