Skip to main content

Confiança e segurança

Publicamos nossas práticas de segurança abertamente.

Controles de privacidade alinhados ao RGPD
Preparação para EU AI Act
Controles de privacidade alinhados à LFPDPPP
Controles de privacidade alinhados à LGPD
PCI DSS Nível 1 via MoR
Infraestrutura principal hospedada na Bélgica (UE)
Criptografia em trânsito e em repouso
Subprocessadores divulgados publicamente
SOC 2(planejado)

Como protegemos seus dados

6 pilares de segurança alinhados com padrões internacionais

Transparência de IA

Veja quais modelos revisaram cada registro, como votaram e por quê. Sem caixas pretas. Construído com os princípios de transparência do EU AI Act Art. 50. Você tem acesso à lista completa de modelos e suas capacidades.

Proteção de dados

Criptografado em trânsito (TLS) e em repouso (AES-256). Construído com princípios GDPR. Delph-AI nunca usa seus dados para treinar modelos de IA.

Residência de dados

A infraestrutura de aplicação principal—computação, banco de dados e armazenamento de arquivos—está hospedada no Google Cloud europe-west1 (Bélgica). O Firebase Authentication está baseado nos EUA. As avaliações dos modelos de IA são processadas por provedores externos em regiões específicas de cada provedor (ver Sub-processadores).

Segurança de pagamentos

Conforme com PCI-DSS via Dodo Payments (Merchant of Record). Nunca vemos, armazenamos ou processamos dados de cartão. Todos os pagamentos são gerenciados pelo nosso provedor de pagamento.

Retenção e exclusão

Projetos: 60 dias de graça. Triagens: 30 dias. Contas: 90 dias. Após o período de graça, dados pessoais são anonimizados. Dados de faturamento retidos por 7 anos.

Conformidade

Princípios GDPR, EU AI Act, PCI-DSS (via Dodo Payments), LFPDPPP (México), LGPD (Brasil). SOC 2 em nosso roadmap.

Provedores de serviço

Trabalhamos com provedores verificados para infraestrutura, inferência de IA, pagamentos e comunicações.

Os locais de processamento incluem a UE, os EUA e regiões adicionais divulgadas, dependendo do modelo de IA selecionado. Utilizamos salvaguardas contratuais e técnicas apropriadas para cada relação com provedores, incluindo Acordos de Processamento de Dados quando aplicável.

Perguntas sobre nossa segurança?

Nossa equipe está aqui para ajudar. Contate-nos para uma avaliação de segurança detalhada.