Proteção de dados

IA e uso de dados

Nunca treinamos ou aprimoramos nossos modelos de IA ou LLM com seus dados, e nunca os vendemos. Seus dados permanecem exclusivamente seus.

• A Airparser utiliza uma metodologia combinada de extração de dados — pré-processamento, OCR, modelos de extração estruturada (incluindo modelos próprios e modelos aprimorados construídos sobre os provedores listados em nossa página de subprocessadores) e pós-processamento/validação.
• De acordo com nossos contratos com nossos subprocessadores de IA, os dados nunca são usados para treinar os modelos deles, e toda a comunicação com eles é criptografada em trânsito.
• Leia nosso guia completo sobre o tratamento de dados com IA para mais detalhes, incluindo como lidamos com documentos longos.

Segurança e integridade dos dados

Aplicamos várias salvaguardas para proteger os dados em trânsito, em repouso e durante o processamento.

• Todas as comunicações são criptografadas usando HTTPS com TLS (TLS 1.2+). Usamos certificados digitais válidos para tráfego web e de API seguro.
• Os dados em repouso são criptografados com AES-256 e armazenados em buckets do Amazon S3 criptografados.
• As senhas são criptografadas com bcrypt (fator de trabalho 12), um algoritmo unidirecional, salgado e deliberadamente lento. Nunca temos acesso à sua senha real.
• Não armazenamos dados de cartão de crédito. Os pagamentos são processados pela Stripe, um provedor compatível com PCI DSS.
• O acesso é protegido por firewalls, segmentação de rede rigorosa e monitoramento contínuo.
• Os sistemas operacionais e dependências são reforçados e atualizados regularmente.

Segurança na nuvem

A infraestrutura principal da Airparser funciona na Hetzner, com data centers em Falkenstein e Nuremberg, Alemanha — ambos certificados pela ISO/IEC 27001. Como nossa infraestrutura principal tem base na UE, a maior parte do processamento não requer nenhum mecanismo de transferência internacional de dados.

• A Hetzner hospeda nossas cargas de trabalho de computação e rede em dois locais alemães independentes, para redundância.
• O Amazon S3 é usado para armazenamento de objetos criptografado; os dados da aplicação ficam armazenados no MongoDB Atlas.
• Aproveitamos recursos do provedor, como armazenamento criptografado, gerenciamento de chaves, registro de acessos e IAM granular.

Disponibilidade e resiliência

Projetamos pensando em tempo de atividade, escalabilidade e continuidade de negócios.

• Bancos de dados e serviços em nuvem distribuídos para escalabilidade horizontal e tolerância a falhas.
• Backups automatizados e regulares armazenados com segurança para minimizar o risco de perda de dados.
• Monitoramento de infraestrutura 24/7 com alertas em tempo real.
• Procedimentos documentados de recuperação de desastres e simulações periódicas.
• Mantemos 99,99% de disponibilidade. Acompanhe a disponibilidade e o histórico de incidentes em tempo real em nossa página de status.

Inatividade e manutenção programada

Usamos infraestrutura de CI/CD e escalonamento automático para implantar mudanças com segurança e ajustar a capacidade sem interrupção do serviço.

• Implantações blue/green e contínuas para reduzir riscos.
• Uma página de status disponível publicamente fornece atualizações de disponibilidade e incidentes em tempo real.

Monitoramento e registro

Mantemos registros detalhados para dar suporte à segurança, confiabilidade e atendimento ao cliente.

• Registros de auditoria internos abrangentes para autenticação, acesso e ações do sistema.
• A atividade do aplicativo é resumida para os usuários na aba Histórico de documentos para maior transparência.
• A agregação centralizada de registros e os alertas nos ajudam a detectar e investigar anomalias rapidamente.

Seus dados são seus

Todos os documentos, e-mails e dados extraídos que você processa com a Airparser são seus.

• Para os serviços de análise, você é o Controlador de Dados e a Airparser atua como sua Operadora de Dados, processando dados somente de acordo com suas instruções.
• Você pode excluir documentos, esquemas ou toda a sua conta a qualquer momento. Os dados são removidos dos sistemas ativos imediatamente e dos backups/registros dentro dos períodos de retenção definidos.
• As políticas de retenção configuráveis permitem excluir dados automaticamente entre 1 e 180 dias para atender aos seus requisitos legais ou comerciais.

Privacidade e confidencialidade

Respeitamos sua privacidade e limitamos o acesso às suas informações.

• Nunca vendemos, alugamos ou compartilhamos seus dados sem o seu consentimento.
• O acesso aos dados dos clientes é restrito pelo princípio do menor privilégio e auditado regularmente.
• Todos os funcionários concluem treinamento em segurança e privacidade e estão sujeitos a obrigações de confidencialidade.
• Internamente, exigimos autenticação multifator em nossas ferramentas, usamos um gerenciador de senhas em toda a empresa e aplicamos criptografia de disco completo nos laptops dos funcionários.

Conformidade

Nossas práticas estão alinhadas com os principais frameworks e regulamentações.

• Conforme com o GDPR; Acordos de Processamento de Dados (DPAs) estão disponíveis.
• As transferências internacionais de dados são protegidas usando Cláusulas Contratuais Padrão (SCCs), quando aplicável.
• Aproveitamos provedores de nuvem que mantêm certificações amplamente reconhecidas (por exemplo, ISO 27001, SOC 2).

Desenvolvimento seguro e gerenciamento de código

A segurança está incorporada em nosso ciclo de vida de desenvolvimento de software.

• Cada funcionalidade, atualização e correção passa por revisão por pares antes do lançamento.
• Auditorias de código regulares, testes unitários/de integração e pipelines automatizados protegem contra regressões e vulnerabilidades.
• A análise estática contínua, a varredura de dependências e a varredura automatizada de vulnerabilidades em toda a nossa infraestrutura e código nos ajudam a identificar e corrigir problemas rapidamente.

Minimização de dados

Coletamos e armazenamos apenas as informações essenciais para fornecer e melhorar nossos serviços. Evitamos reter dados por mais tempo do que o necessário.

Resposta a incidentes

Temos procedimentos documentados de resposta a incidentes e escalonamento.

• O monitoramento contínuo nos ajuda a detectar atividades incomuns.
• Se ocorrer uma violação, os usuários afetados e as autoridades relevantes serão notificados dentro de 72 horas, quando exigido por lei.

Subprocessadores confiáveis

Selecionamos cuidadosamente subprocessadores que atendem aos nossos padrões de segurança e privacidade e limitamos seu acesso ao estritamente necessário.

• Veja nossa lista completa e atualizada de subprocessadores com o conjunto de fornecedores em que confiamos e o que cada um faz.