Segurança e conformidade, mostradas por mecanismo.

Visão geral

A Prymor trata segurança e conformidade como parte do produto. Cada item desta página descreve um mecanismo que existe na plataforma; o que ainda está no roteiro aparece como roteiro.

• Cada empresa tem o seu espaço, isolado das outras, com banco de dados e arquivos no Brasil.
• Por padrão, toda mudança que a IA propõe chega como um plano para uma pessoa aprovar.
• As mudanças ficam registradas com autor, data e o antes e o depois.

Classificação setorial

Para cadastro de fornecedor, homologação e análise de risco.

NAICS e SIC são as classificações que compradores norte-americanos pedem no cadastro de fornecedor; o CNAE do cartão CNPJ é enviado na diligência.

Proteção de dados (LGPD)

Onde ficam os dados

Banco de dados e arquivos em São Paulo, Brasil.

Separação

Cada espaço é isolado das outras empresas, e o isolamento tem uma suíte de testes própria.

Quem vê

Cada pessoa tem um papel e vê só o que ele permite. A equipe Prymor tem acesso administrativo, registrado na trilha.

Por quanto tempo

Conversas: 12 meses depois da última mensagem. Arquivos da Biblioteca: até a empresa excluí-los, e a exclusão se completa em até 30 dias.

Processamento de IA

As respostas da IA são geradas por provedores parceiros, fora do Brasil.

Treino de modelos

A Prymor não treina modelos com os dados da sua empresa: a IA consulta esses dados na hora de responder.

Direitos do titular

Exportação e exclusão dos dados, em implantação.

Encarregado

O contato do encarregado pelo tratamento de dados é enviado na diligência.

Segurança da informação

• Todo acesso dos usuários é por conexão criptografada (TLS).
• Segredos e credenciais de integração cifrados na aplicação (AES-256-GCM); discos com a criptografia da nuvem.
• Central de segurança que, a cada seis horas, procura senhas vazadas ou fracas, chaves de acesso esquecidas e contas paradas.
• Verificação em duas etapas opcional para todas as contas, e exigida de quem cria uma chave de API.
• Login corporativo por OIDC, por espaço e domínio verificado.
• Permissões por papel conferidas a cada chamada.
• Trilha de auditoria gravada na mesma transação da mudança, com autor, data e o antes e o depois, inclusive das ações da equipe Prymor.

Governança de IA

Plano antes da ação

O que muda dados vira um plano que uma pessoa confirma.

Aprovação prévia, sob controle

Por pessoa, por agente instalado e por versão, revogável; o administrador pode proibi-la no espaço inteiro.

Ação de risco

Pede uma confirmação a mais.

Instrução de terceiros

Quando a IA lê um texto escrito por terceiros, a conversa passa a pedir confirmação em tudo.

Senhas e chaves

Senhas, chaves e códigos de verificação nunca passam pela conversa: o assistente abre a tela certa para a pessoa digitar.

Marketplace

Na publicação de um agente, verificações procuram dados de pessoas, clientes e fornecedores e instruções suspeitas.

Memória e aprendizado

Cada pessoa vê e apaga o que a IA lembra dela; o que a IA aprende da equipe segue o modo que quem administra escolhe.

Infraestrutura e subprocessadores

A lista nominal de subprocessadores é enviada na diligência.

Normas e roteiro

A Prymor não declara certificação que não tem. A situação de cada referência:

Documentação para diligência

Para a diligência da sua empresa, a documentação de segurança e privacidade é enviada sob pedido.