Segurança e privacidade

O que fazemos hoje para proteger os dados da tua empresa, sem letra pequena. E também o que ainda não temos.

• Dados na UE: a plataforma e a sua base de dados estão em Helsínquia (Finlândia); os computadores dos funcionários IA, na Alemanha.
• Cada empresa, separada: ninguém vê o que é de outra empresa, e testes automáticos confirmam-no.
• Um computador para cada funcionário IA: não o partilha com ninguém.
• Credenciais num cofre: o computador do funcionário nunca as vê.
• Registo que não se apaga: e descarregas-o assinado para uma auditoria.
• Uma pessoa no comando: aprova o importante, e há 3 travões que nunca se tiram.

Onde estão os teus dados

A plataforma (o painel, a base de dados e o cofre) funciona num servidor da Hetzner em Helsínquia, Finlândia. Os computadores dos funcionários IA, em servidores da Hetzner na Alemanha. Fazemos uma cópia de segurança todos os dias e guardamo-la 14 dias. O que viaja entre o teu navegador e a plataforma vai sempre cifrado (HTTPS).

Para pensar, o funcionário IA usa um modelo de IA (Claude, da Anthropic) que está nos EUA. Só recebe o que cada tarefa precisa, e usamos a API comercial da Anthropic, que não treina os seus modelos com o que recebe. Nós também não usamos os teus dados para treinar nenhum modelo.

Este site está alojado na Vercel e não recebe dados da plataforma nem dos teus funcionários IA. Não tem cookies nem analítica.

Cada empresa, separada

• Cada empresa tem os seus funcionários, as suas tarefas, a sua Caixa de entrada, a sua memória e o seu Registo. Se alguém pedir algo de outra empresa, a plataforma responde como se não existisse.
• Um teste automático percorre todas as páginas e rotas do painel a tentar ler e alterar dados de outra empresa. As rotas novas entram sozinhas nesse teste.
• Se és uma agência, cada cliente é uma empresa à parte: um cliente não vê a agência nem os outros clientes.
• As pessoas têm o seu papel (administrar, ser responsável ou só ver), e quem só vê não pode alterar nada.

Um computador para cada funcionário IA

Cada funcionário IA trabalha no seu próprio computador na nuvem: um servidor só para ele, que não partilha com outros funcionários nem com outras empresas. Os seus ficheiros e o seu navegador ficam lá.

O computador liga-se à plataforma com um acesso próprio, que só serve para as suas tarefas e as da sua empresa. Se o despedires, esse acesso é anulado no momento. E quando não tem trabalho, desliga-se.

Credenciais num cofre

• As palavras-passe e chaves dos serviços que ligas (Microsoft 365, Google Workspace, o teu programa de faturação, a tua loja online…) são guardadas cifradas (AES-256-GCM) no cofre da tua empresa. A chave para o abrir fica fora da base de dados.
• O computador do funcionário nunca as vê. Quando precisa de algo desses serviços, pede-o à plataforma, que confirma que tem permissão para isso, faz a chamada e regista-a no Registo.
• Se um funcionário IA cria uma conta num serviço, a palavra-passe vai para o cofre. Nunca aparece na conversa dele nem no Registo.
• As palavras-passe das pessoas são guardadas com scrypt: nem nós as conseguimos ler. Ninguém escolhe a palavra-passe de outra pessoa: quem entra de novo recebe uma ligação de uso único.

Registo que não se apaga

Tudo o que fazem os teus funcionários IA e as tuas pessoas fica no Registo: o que se fez, quando, com que conta e quem aprovou. A base de dados não deixa alterar nem apagar as suas linhas.

Podes descarregar o Registo de qualquer período em PDF, CSV ou JSON para uma auditoria ou uma inspeção. Vai assinado (Ed25519) e com as linhas encadeadas pelas suas impressões digitais: se alguém alterar, tirar ou acrescentar uma linha, nota-se. Ajuda-te a mostrar o que fizeram e quem supervisionou; não é, por si só, um certificado de que cumpres a lei.

Uma pessoa no comando

Tu decides quanta liberdade tem cada funcionário IA: Supervisionado (pede permissão para tudo), Automático (pede permissão para o delicado) ou Autonomia total (não pede permissão; avisa do que faz). O que espera pelo teu OK chega à Caixa de entrada e ao telemóvel, e podes ver o ecrã dele ou assumir o controlo quando quiseres.

Em qualquer nível, também em Autonomia total, há 3 travões que nunca se tiram:

1. Dinheiro. Um limite de gasto do mês e outro por operação: o que passar espera por uma pessoa. E as quotas do teu plano.
2. Lei. Quem fala com o teu funcionário IA por telefone, email ou numa reunião sabe que é uma IA, e as instruções dele incluem o RGPD.
3. Registo. Tudo fica registado, também o que foi aprovado sozinho.

Além disso, há coisas que nunca faz: contornar um «prova que és humano» (passa-to a ti) ou fazer reembolsos e cobranças na tua loja online. E o que lhe pedem por telefone espera sempre que uma pessoa o aprove.

Os teus dados são teus

• Podes descarregar todos os dados da tua empresa a partir do painel, e cada pessoa os seus.
• Se cancelares a tua empresa, aos 30 dias apaga-se tudo: funcionários e os seus computadores, tarefas, memória, ligações, chamadas e Registo. Até lá, podes voltar atrás.
• As chamadas apagam-se sozinhas aos 90 dias, e o fornecedor de voz apaga cada uma assim que a guardamos.
• Assinamos contigo um contrato de subcontratante: tu decides para que se usam os dados e nós só os tratamos para te prestar o serviço.

Quem mais intervém

Estes fornecedores tratam dados para prestar o serviço, com contrato e só para isso. Avisamos-te no painel com 30 dias de antecedência antes de acrescentar ou mudar algum.

Hetzner	Servidores da plataforma e dos computadores, e cópias de segurança. Na UE (Finlândia e Alemanha).
Anthropic	O modelo de IA (Claude): recebe o que o funcionário precisa para cada tarefa. Nos EUA.
ElevenLabs	Voz e transcrição das chamadas, só se ativares o telefone ou a voz. Nos EUA.
Twilio	Números de telefone e linhas, só se ativares o telefone. Nos EUA.
Better Stack	Registos técnicos do servidor e vigilância de que a plataforma responde. Podem incluir endereços IP. Nos EUA.
Notificações do navegador	Entregam as notificações ao teu telemóvel, só se as ativares. O conteúdo vai cifrado de ponta a ponta: só veem a que dispositivo vai.

O que vai para os EUA vai com as garantias do RGPD. Cada fornecedor, com o seu país e a sua garantia, em subcontratantes ulteriores. Os serviços que ligas tu (Google, Microsoft, Slack…) não são fornecedores nossos: são teus, com as suas condições.

O que ainda não temos

• Certificações. Ainda não temos ISO 27001 nem SOC 2. Revemos a segurança da plataforma a fundo antes de abrir e com cada funcionalidade nova, mas não é o mesmo que uma auditoria externa.
• Textos legais em rascunho. A privacidade, os termos e o contrato de subcontratante estão em revisão com assessoria jurídica.
• Algumas ligações, em preparação. O telefone, o email próprio de cada funcionário, o WhatsApp e o Microsoft 365 e Google Workspace ainda funcionam em modo de teste. Contamos em Novidades quando funcionarem a sério.

Já és cliente e tens uma dúvida ou viste algo estranho? Escreve-nos a partir do painel, em Ajuda e suporte, a qualquer hora: respondemos-te em poucas horas. E se quiseres saber se tudo funciona agora mesmo, vê a página de estado.

Última revisão: 29 de outubro de 2026.

Começar grátis