Segurança e privacy

Airparser Trust Center

Segurança, privacy, tratamento de dados por IA, subprocessadores e compromissos legais para equipes que avaliam a Airparser.

status.airparser.com [email protected]

Perguntas de segurança ou revisão de fornecedor?

Contatar segurança

Visão geral de confiança

O que a Airparser protege e como nosso programa de segurança é organizado.

A Airparser processa documentos, e-mails, esquemas de extração e resultados estruturados em nome dos clientes. Este hub reúne as páginas de segurança, privacy, tratamento de dados com IA, subprocessadores, GDPR e DPA em um centro navegável para revisões de clientes e fornecedores.

Documentado

Processor preparado para GDPR

DPA disponível, SCCs quando necessário, provedor de computação baseado na UE.

Controles contratuais

Sem treinamento com dados de clientes

A Airparser não treina nem ajusta modelos com documentos de clientes.

Implementado

Criptografado por padrão

TLS 1.2+ em trânsito e criptografia AES-256 em repouso.

Do fornecedor

Certificações de fornecedores

Principais provedores de infraestrutura e serviços mantêm programas de segurança reconhecidos.

Security controls

Controles atuais, organizados para revisão de segurança.

Acesso e autenticação

Agrupados por categoria, com base nas seções detalhadas abaixo.

Hash de senhas com bcrypt (fator de trabalho 12)
Em vigor
Autenticação multifator em toda a empresa
Em vigor
Gerenciador de senhas em toda a empresa
Em vigor
Acesso de privilégio mínimo, auditado regularmente
Em vigor
Criptografia completa de disco nos laptops dos funcionários
Em vigor

Proteção de dados

Agrupados por categoria, com base nas seções detalhadas abaixo.

TLS 1.2+ para todo o tráfego
Em vigor
Criptografia AES-256 em repouso
Em vigor
Armazenamento criptografado de documentos no Amazon S3
Em vigor
Pagamentos compatíveis com PCI DSS (Stripe) — nunca armazenamos os dados do seu cartão
Em vigor
Retenção configurável, de 1 a 180 dias
Em vigor

Infraestrutura

Agrupados por categoria, com base nas seções detalhadas abaixo.

Computação Hetzner, certificada ISO/IEC 27001 (Alemanha)
Em vigor
Redundância em dois locais independentes
Em vigor
Firewalls e segmentação de rede
Em vigor
Rede privada entre servidores, inacessível a partir do exterior
Em vigor
Aplicação regular de patches em sistemas operacionais e dependências
Em vigor
Implantações blue/green e contínuas para lançamentos seguros
Em vigor

Gestão de vulnerabilidades

Agrupados por categoria, com base nas seções detalhadas abaixo.

Revisão por pares antes de cada versão
Em vigor
Análise estática contínua e verificação de dependências
Em vigor
Verificação automatizada de vulnerabilidades, infraestrutura e código
Em vigor
Suítes de testes automatizadas protegem contra regressões
Em vigor

Monitoramento e registro

Agrupados por categoria, com base nas seções detalhadas abaixo.

Monitoramento de infraestrutura 24/7, com alertas em tempo real
Em vigor
Agregação centralizada de logs
Em vigor
Registros de auditoria completos para autenticação, acesso e ações do sistema
Em vigor

Resposta a incidentes

Agrupados por categoria, com base nas seções detalhadas abaixo.

Procedimentos documentados de resposta a incidentes e escalonamento
Em vigor
Monitoramento contínuo para detectar atividades incomuns
Em vigor
Notificação de violação em até 72 horas, quando exigido por lei
Em vigor

Recuperação de desastres e disponibilidade

Agrupados por categoria, com base nas seções detalhadas abaixo.

Backups automatizados e regulares
Em vigor
Rotação fixa de backups (no máximo 30 dias)
Em vigor
Procedimentos documentados de recuperação de desastres e simulações periódicas
Em vigor
Bancos de dados distribuídos para tolerância a falhas
Em vigor

Segurança organizacional

Agrupados por categoria, com base nas seções detalhadas abaixo.

Treinamento em segurança e privacidade para todos os funcionários
Em vigor
Obrigações de confidencialidade para cada funcionário
Em vigor
Subprocessadores avaliados quanto aos nossos padrões de segurança e privacidade
Em vigor

Conformidade

Agrupados por categoria, com base nas seções detalhadas abaixo.

Conforme com o GDPR; DPA disponível para cada cliente
Em vigor
Cláusulas Contratuais Padrão (SCCs) para transferências internacionais
Em vigor
Nossos provedores de infraestrutura possuem certificação ISO/IEC 27001
Em vigor

IA e uso de dados

Agrupados por categoria, com base nas seções detalhadas abaixo.

Cláusula contratual de não treinamento com cada fornecedor de IA
Em vigor
Comunicação criptografada com os fornecedores de IA
Em vigor
Seus dados nunca são vendidos ou compartilhados
Em vigor

Recursos públicos

Informações de segurança e privacy disponíveis hoje.

Legal

Data Processing Agreement

DPA padrão para clientes que usam a Airparser como processadora de dados.

Revisão de fornecedor

Lista de subprocessadores

Fornecedores terceiros atuais, finalidades, locais das empresas e recursos dos fornecedores.

Segurança

Visão geral de segurança

Controles técnicos e organizacionais descritos atualmente neste trust center.

Segurança IA

Tratamento de dados com IA

Como a Airparser processa dados de clientes com OCR, modelos de extração e subprocessadores de IA.

Revisão de fornecedor

Perguntas de segurança

Para revisões de segurança de clientes ou controles específicos não cobertos publicamente, contate nossa equipe.

Build vs. trust platform

Plataforma trust-center de terceiros: ponto de decisão

Manter este trust center público agora e considerar uma plataforma de terceiros quando vendas enterprise exigirem com frequência questionários, evidências de controles ou acompanhamento de prontidão para auditoria.

Construir internamente agora

Caminho mais rápido para um trust center público confiável.
Sem risco de exibir certificações que a Airparser não possui.
Mantém o conteúdo público alinhado ao site existente e às páginas SEO.
Bom encaixe enquanto o hub público for a fonte principal de informações de segurança e Privacy.

Adotar uma plataforma depois

Útil quando auditorias formais, avaliações ou evidências de controles virarem requisitos recorrentes de vendas.
Melhor para acesso sob NDA, aprovações de compradores e fluxos de evidência.
Reduz o trabalho manual com questionários quando prospects maiores pedem as mesmas evidências repetidamente.

Todas as páginas trust

Navegação rápida para revisões de segurança.

Visão geral O hub principal: proteções, controles, recursos públicos e próximos passos.Segurança Controles técnicos e organizacionais de acesso, infraestrutura, monitoramento e resiliência.Privacy Política de privacidade, cookies, dados do site e noções de retenção.GDPR Como a Airparser aborda responsabilidades GDPR como processor.DPA Nosso Data Processing Agreement para processamento de dados de clientes.Subprocessadores Os fornecedores terceiros atuais usados para entregar a Airparser.IA e dados Como os dados de documentos passam pelo pipeline de extração com IA da Airparser.