Controle de acesso por papel
Permissões por papel que negam por padrão: o que não foi liberado fica bloqueado. Quando um papel muda, a regra nova vale em menos de 1 minuto.
SEGURANÇA
Cada consulta da IA passa por uma permissão e fica registrada.
Para quem precisa responder a uma auditoria ou à LGPD: quem acessou o quê, quando e com qual permissão.
CONTROLES
Os controles, um por um
Trilha de auditoria
Cada chamada de ferramenta fica registrada com usuário, papel, parâmetros (sem dados sensíveis) e horário.
Criptografia em repouso
Credenciais de conector cifradas com AES-256. Banco de dados cifrado em repouso em produção.
Autenticação federada
OAuth 2.1 com PKCE para conectar o assistente. Login único corporativo (SSO) ainda não está disponível.
Isolamento por cliente
Cada cliente roda isolado. O controle de acesso entre clientes nega por padrão e é verificado por testes.
Seus sistemas ficam onde estão
A integras roda na nuvem. Seus sistemas continuam no seu ambiente e são consultados por canal cifrado, sem replicar a base.
Documentos com permissão própria
Na base de conhecimento, cada pasta tem uma categoria com permissão de leitura e de escrita separadas. O filtro é aplicado antes da busca, e a auditoria registra quais documentos foram consultados, sem guardar o texto.
LGPD
LGPD
Encarregado de dados (DPO) designado, sub-processadores e prazos de retenção listados na página de privacidade, e canal para pedidos de eliminação. Para detalhes técnicos, fale com a gente.
Falar sobre segurança