Data Protection

We appreciate your confidence and work hard to keep your information secure.

Segurança na Airparser

Na Airparser, manter seus dados seguros é nossa maior prioridade. Protegemos a confidencialidade, integridade e disponibilidade das suas informações com controles técnicos e organizacionais em camadas.

Aqui estão alguns exemplos de medidas de segurança que implementamos na Airparser (lista não exaustiva).

IA e uso de dados

Nunca treinamos ou aprimoramos nossos modelos de IA ou LLM com seus dados, e nunca os vendemos. Seus dados permanecem exclusivamente seus.

Segurança e integridade dos dados

Aplicamos várias salvaguardas para proteger os dados em trânsito, em repouso e durante o processamento.

Todas as comunicações são criptografadas usando HTTPS com TLS (TLS 1.2+). Usamos certificados digitais válidos para tráfego web e de API seguro.
Os dados em repouso são criptografados com AES-256 e armazenados em buckets do Amazon S3 criptografados.
As senhas são armazenadas usando hashing unidirecional moderno (por exemplo, bcrypt). Nunca temos acesso à sua senha real.
Não armazenamos dados de cartão de crédito. Os pagamentos são processados pela Stripe, um provedor compatível com PCI DSS.
O acesso é protegido por firewalls, segmentação de rede rigorosa e monitoramento contínuo.
Os sistemas operacionais e dependências são reforçados e atualizados regularmente.

Segurança na nuvem

A Airparser depende de provedores de nuvem confiáveis com controles robustos de segurança e conformidade para a segurança física dos data centers e infraestrutura em nuvem.

Google Cloud Platform e DigitalOcean hospedam nossas cargas de trabalho de computação e rede.
O Amazon S3 é usado para armazenamento de objetos criptografado.
Aproveitamos recursos do provedor, como armazenamento criptografado, gerenciamento de chaves, registro de acessos e IAM granular.

Disponibilidade e resiliência

Projetamos pensando em tempo de atividade, escalabilidade e continuidade de negócios.

Bancos de dados e serviços em nuvem distribuídos para escalabilidade horizontal e tolerância a falhas.
Backups automatizados e regulares armazenados com segurança para minimizar o risco de perda de dados.
Monitoramento de infraestrutura 24/7 com alertas em tempo real.
Procedimentos documentados de recuperação de desastres e simulações periódicas.

Inatividade e manutenção programada

Usamos infraestrutura de CI/CD e escalonamento automático para implantar mudanças com segurança e ajustar a capacidade sem interrupção do serviço.

Implantações blue/green e contínuas para reduzir riscos.
Uma página de status disponível publicamente fornece atualizações de disponibilidade e incidentes em tempo real.

Monitoramento e registro

Mantemos registros detalhados para dar suporte à segurança, confiabilidade e atendimento ao cliente.

Registros de auditoria internos abrangentes para autenticação, acesso e ações do sistema.
A atividade do aplicativo é resumida para os usuários na aba Histórico de documentos para maior transparência.
A agregação centralizada de registros e os alertas nos ajudam a detectar e investigar anomalias rapidamente.

Seus dados são seus

Todos os documentos, e-mails e dados extraídos que você processa com a Airparser são seus.

Para os serviços de análise, você é o Controlador de Dados e a Airparser atua como sua Operadora de Dados, processando dados somente de acordo com suas instruções.
Você pode excluir documentos, esquemas ou toda a sua conta a qualquer momento. Os dados são removidos dos sistemas ativos imediatamente e dos backups/registros dentro dos períodos de retenção definidos.
As políticas de retenção configuráveis permitem excluir dados automaticamente entre 1 e 180 dias para atender aos seus requisitos legais ou comerciais.

Privacidade e confidencialidade

Respeitamos sua privacidade e limitamos o acesso às suas informações.

Nunca vendemos, alugamos ou compartilhamos seus dados sem o seu consentimento.
O acesso aos dados dos clientes é restrito pelo princípio do menor privilégio e auditado regularmente.
Todos os funcionários concluem treinamento em segurança e privacidade e estão sujeitos a obrigações de confidencialidade.

Conformidade

Nossas práticas estão alinhadas com os principais frameworks e regulamentações.

Conforme com o GDPR; Acordos de Processamento de Dados (DPAs) estão disponíveis.
As transferências internacionais de dados são protegidas usando Cláusulas Contratuais Padrão (SCCs), quando aplicável.
Aproveitamos provedores de nuvem que mantêm certificações amplamente reconhecidas (por exemplo, ISO 27001, SOC 2).

Desenvolvimento seguro e gerenciamento de código

A segurança está incorporada em nosso ciclo de vida de desenvolvimento de software.

Cada funcionalidade, atualização e correção passa por revisão por pares antes do lançamento.
Auditorias de código regulares, testes unitários/de integração e pipelines automatizados protegem contra regressões e vulnerabilidades.
A varredura estática e de dependências nos ajuda a identificar e corrigir problemas rapidamente.

Minimização de dados

Coletamos e armazenamos apenas as informações essenciais para fornecer e melhorar nossos serviços. Evitamos reter dados por mais tempo do que o necessário.

Resposta a incidentes

Temos procedimentos documentados de resposta a incidentes e escalonamento.

O monitoramento contínuo nos ajuda a detectar atividades incomuns.
Se ocorrer uma violação, os usuários afetados e as autoridades relevantes serão notificados dentro de 72 horas, quando exigido por lei.

Subprocessadores confiáveis

Selecionamos cuidadosamente subprocessadores que atendem aos nossos padrões de segurança e privacidade e limitamos seu acesso ao estritamente necessário.

Amazon S3 — Armazenamento de dados
Anthropic — Serviços de IA
Crisp — Atendimento ao cliente
DigitalOcean — Infraestrutura em nuvem
Google Cloud Platform — Serviços em nuvem
Microsoft — Computação em nuvem
MongoDB Atlas — Infraestrutura de banco de dados
OpenAI — Serviços de IA
Stripe — Processamento de pagamentos

Perguntas?

A segurança está no centro de tudo o que fazemos. Se você tiver alguma dúvida ou precisar de mais detalhes, entre em contato conosco em [email protected].