Segurança e LGPD

O Corptex é seguro para os dados da nossa empresa?

O Corptex roda em uma instalação exclusiva, no servidor ou na nuvem privada da sua empresa. Cada pessoa vê só o que o setor e as permissões dela permitem, e a inteligência artificial segue a mesma regra. Documentos restritos não vão ao provedor na conversa, e cada consulta fica no registro de auditoria.

Nada é compartilhado com outro cliente.
Dados pessoais são apagados dos documentos confidenciais antes do envio.
Backup diário e teste de restauração todo mês.

"Os nossos documentos vão parar no servidor de quem?"

No seu. Cada cliente recebe uma instalação exclusiva, no servidor da empresa ou em uma nuvem privada contratada por ela. Banco de dados, arquivos enviados, registro de auditoria e backup ficam nessa instalação.

O acesso é por conexão cifrada, no domínio da sua empresa. Não existe base compartilhada entre clientes. Leia também o guia de IA soberana.

Instalação exclusiva por cliente, sem base compartilhada.
Servidor próprio ou nuvem privada, à escolha da sua TI.
Dados, registro e backup dentro da mesma instalação.
Atualizações aplicadas com backup antes e verificação de saúde depois.

O que sai para o provedor de inteligência artificial e o que nunca sai.

Para responder, o assistente envia ao provedor a pergunta e os trechos de documentos que a pessoa já poderia abrir. Cada documento tem uma classificação: interno, confidencial ou restrito. É ela que decide o que vai.

O que	Vai ao provedor?
A pergunta da pessoa	Sim
Até 8 trechos de documentos que a pessoa pode ver	Sim
Trechos de documentos confidenciais	Sim, com CPF, CNPJ, e-mail, telefone e cartão apagados
Texto de documentos restritos	Não. O assistente só informa que o documento existe e indica a área responsável
Últimas mensagens da conversa	Sim, resumidas, com as fontes conferidas de novo antes do envio
Planilhas e bases de dados	Só a descrição das colunas e o resultado da consulta (até 20 linhas), nunca a base inteira
Nome, e-mail e cargo de quem pergunta	Nunca
Organograma e nome do especialista sugerido	Nunca

O provedor é escolhido por instalação, com região definida e, em contrato, sem uso dos dados para treinar o modelo. A instalação pode também bloquear o envio de documentos restritos na indexação, ou usar um modelo dentro da rede da sua empresa, e aí nada disso sai. Uma limitação que preferimos dizer antes: a remoção de dados pessoais reconhece padrões conhecidos, e nome de pessoa em texto corrido não é detectado.

"O estagiário vai conseguir perguntar sobre salários?"

Não. A regra de quem vê cada documento vale para a busca, para o assistente e para as telas, do mesmo jeito. A inteligência artificial nunca usa um documento que a pessoa não poderia abrir sozinha.

Ver a tela de um documento

Visível para a empresa, para setores ou para pessoas.

Cada documento e cada decisão nasce com a visibilidade escolhida por quem publica: toda a empresa, setores específicos ou pessoas específicas. O Corptex recusa salvar uma visibilidade que não alcança ninguém.

A mesma regra na busca e na conversa.

Os trechos que chegam ao assistente já passaram pelo filtro de visibilidade da pessoa. Quando uma fonte é revogada, as respostas antigas que dependiam dela deixam de ser reenviadas.

Papéis separados.

Administradores configuram, membros consultam. Quando um administrador exporta os dados de outra pessoa para atender um pedido de titular, o registro guarda quem fez.

"Quem consultou a política de salários na semana passada?" A resposta está no registro.

Entradas, tentativas de login que falharam, alterações de conteúdo e cada consulta à inteligência artificial ficam no registro de auditoria: quem perguntou, quais fontes foram usadas, qual modelo respondeu, com que confiança e a que custo. O gestor vê o custo por pessoa e por setor, em dólar, sem ler a conversa de ninguém.

Corptex · Registro de auditoria

"E se roubarem a senha de alguém?"

A conta trava depois de várias tentativas erradas, e o sistema limita o volume de requisições por pessoa. Se uma sessão roubada for reaproveitada, o Corptex percebe, encerra todas as sessões daquela pessoa e registra o evento.

Trocar a senha também encerra as sessões abertas em outros aparelhos.

Senhas guardadas com bcrypt, nunca em texto.
Bloqueio de login por excesso de tentativas.
Sessão renovada com credencial de uso único e detecção de reuso.
Credenciais de conectores e do provedor cifradas com AES-256-GCM.
Arquivo enviado conferido pela assinatura do conteúdo, não pela extensão.
Política de segurança de conteúdo restritiva na aplicação web.

"Quem responde pela LGPD nesse projeto?"

A sua empresa é a controladora dos dados que coloca no Corptex. A Studio Moob atua como operadora, na operação da instalação, dentro do que o contrato define.

Relatório de LGPD dentro do produto.

O encarregado de dados vê quantos titulares existem, quanto dado há sobre cada um, o que passou do prazo de guarda e quais direitos foram exercidos. O relatório também diz o que o apagamento não alcança, como o backup e o registro do provedor.

Direitos do titular atendidos na tela.

Cada pessoa exporta os próprios dados e apaga as próprias conversas. O administrador exporta os dados de um titular a pedido, com registro de quem fez.

Prazo de guarda com expurgo automático.

Conversas e registro de auditoria têm prazo configurável por instalação (o padrão é um ano para conversas e dois anos para o registro). Passado o prazo, o dado é removido.

"Se o servidor cair, perdemos tudo?"

Não. Uma cópia completa do banco é feita todos os dias, conferida depois de gravada e guardada por 30 dias. Uma vez por mês, a cópia é restaurada em um banco separado e os números são comparados com os de produção: backup que nunca foi restaurado não conta.

A cópia fora do servidor e a dos arquivos enviados são definidas com a sua TI na implantação, porque dependem da sua infraestrutura.

Backup diário, gravado por inteiro antes de valer.
Arquivo de backup lido de volta para confirmar que presta.
Retenção de 30 dias.
Teste de restauração mensal em ambiente separado.

Resumo para a sua equipe de segurança

Os itens que mais aparecem nos questionários de avaliação de fornecedor. Copie o que precisar.

Item	Como o Corptex atende
Hospedagem e isolamento	Instalação exclusiva no servidor ou na nuvem privada do cliente, sem base compartilhada com outros clientes.
Autenticação	Senha individual guardada com bcrypt; bloqueio de login após tentativas erradas.
Sessões	Renovação com credencial de uso único; reuso detectado encerra todas as sessões da pessoa e é registrado. Troca de senha encerra as demais sessões.
Limite de requisições	Limite por pessoa autenticada, ou por endereço de rede quando anônimo.
Controle de acesso	Visibilidade por empresa, setor ou pessoa, aplicada na busca, no assistente e nas telas.
Registro de auditoria	Logins, falhas de login, alterações e cada consulta à inteligência artificial, com fontes, modelo, confiança e custo.
Criptografia de segredos	Credenciais de conectores e chave do provedor de inteligência artificial cifradas com AES-256-GCM.
Envio de arquivos	Tipo conferido pela assinatura do conteúdo, não pela extensão nem pelo que o navegador declara.
Aplicação web	Política de segurança de conteúdo restritiva e bloqueio de exibição dentro de outros sites.
Dados enviados à inteligência artificial	Conteúdo restrito não vai na conversa; confidencial vai com CPF, CNPJ, e-mail, telefone e cartão apagados; nome, e-mail e cargo de quem pergunta nunca vão.
Provedor de inteligência artificial	Escolhido por instalação, com região e não uso para treinamento em contrato; ou modelo dentro da rede do cliente.
LGPD	Cliente controlador, Studio Moob operadora. Relatório de titulares, exportação e apagamento pelo titular, prazo de guarda com expurgo.
Backup e restauração	Backup diário verificado, retenção de 30 dias, teste de restauração mensal.

A resposta completa ao questionário da sua equipe de segurança é enviada sob pedido pelo corptex@studiomoob.com. Para o que este site faz com os seus dados de contato, veja a política de privacidade.

Perguntas frequentes

O modelo de inteligência artificial treina com nossos dados?

O provedor é escolhido com a sua empresa na implantação, com região definida e cláusula de não uso dos dados para treinamento. A sua empresa pode contratar o provedor diretamente, com a própria conta. Documentos restritos não vão ao provedor na conversa, e os confidenciais saem com dados pessoais apagados.

Podemos usar um modelo dentro da nossa rede?

Sim. A mesma configuração aceita um modelo instalado na rede da sua empresa. Nesse caso a pergunta e os trechos de documentos não saem da sua infraestrutura. É o único caminho em que isso vale ao pé da letra, e o dimensionamento do servidor é combinado com a sua TI.

Quem na Studio Moob acessa a instalação?

A instalação fica no servidor ou na nuvem privada da sua empresa, então quem libera o acesso é a sua TI. Na implantação combinamos quem da nossa equipe entra, por qual caminho e para quê (instalação, atualização e suporte). O que é feito dentro do produto fica no registro de auditoria.

Como é feito o backup?

Uma cópia completa do banco é feita todos os dias, verificada depois de gravada e guardada por 30 dias. Uma vez por mês, a cópia é restaurada em um banco separado e os números são comparados com os de produção. A cópia fora do servidor e a dos arquivos enviados são definidas com a sua TI na implantação.

Vocês têm certificação?

Não temos certificação formal até o momento. O que entregamos são controles documentados e auditáveis: cada item desta página está no produto, e a resposta completa ao questionário da sua equipe de segurança é enviada sob pedido pelo corptex@studiomoob.com.

Veja o Corptex funcionando com o vocabulário da sua empresa.

Uma conversa de 30 minutos, uma demonstração com um setor real e um plano de implantação fechado em semanas, não meses.

Agendar conversa Fazer o tour do produto

Tudo o que a sua TI vai perguntar, respondido antes da reunião.