Segurança e dados

O que acontece aos dados do seu escritório.

Sabemos que trabalha sob segredo profissional. Esta página diz, sem rodeios, onde ficam os dados, quem lhes acede e o que a IA pode fazer com eles.

Onde ficam os dados

A base de dados, os ficheiros e as cópias de segurança ficam na Supabase, em Frankfurt, na Alemanha.
O servidor da aplicação está em Manchester, no Reino Unido, país com decisão de adequação da Comissão Europeia.
O tráfego do site passa pela Cloudflare, que protege contra ataques.
Todos os fornecedores, o que fazem e onde estão constam de uma lista pública, avisada aos clientes quando muda.

Em trânsito: todo o tráfego usa TLS (HTTPS), e o site impede ligações sem cifra (HSTS).
Em repouso: base de dados, ficheiros e cópias de segurança em armazenamento cifrado com AES-256.
As palavras-passe nunca são guardadas em claro.

Cada pedido é verificado contra o escritório e as permissões de quem o faz. Os dados de um escritório não são visíveis a outro.
Cada pessoa da equipa tem uma função, que define o que pode ver e fazer.
Os documentos são privados por omissão, e as transferências usam ligações temporárias.
Só pessoal autorizado da 7 Pro Labs acede aos sistemas de produção, e apenas para suporte, segurança ou obrigações legais.
As ações administrativas e as ações relevantes em cada escritório ficam registadas, e esse registo pode ser exportado.

Os fornecedores de IA estão identificados na lista pública e, nos termos que têm connosco, não usam os dados enviados para treinar modelos.
O assistente identifica-se sempre como assistente virtual. Isto não se pode desligar.
O assistente não dá pareceres jurídicos, e passa para a equipa o que precisa de um advogado.
As respostas automáticas começam desligadas. O escritório configura, testa e ativa.
Os PDF gerados com IA levam essa indicação nos seus metadados.

Erros e eventos técnicos são monitorizados, e existem cópias de segurança automáticas.
Em caso de violação de dados pessoais, notificamos o escritório sem demora injustificada.
Encontrou uma vulnerabilidade? Escreva para [email protected].

Os dados pertencem ao escritório, que é o responsável pelo tratamento. O Rito é subcontratante.
«Sair do Rito», em Definições → Plano, exporta todo o escritório diretamente para o seu computador.
Pode cancelar a qualquer momento, sem taxa de cancelamento.

O Rito ainda não tem certificações próprias, como ISO 27001 ou SOC 2. Os principais fornecedores têm as suas.