Centro de confiança
Segurança e privacidade por omissão
Nada é acessível sem permissão explícita: dados e modelos de IA alojados em Angola, isolamento na camada de acesso, verificação em dois passos, cifra, auditoria de cada acção e uma IA que só vê o que quem pergunta pode ver.
Confiança
Os dados da tua organização ficam da tua organização
O isolamento entre organizações é resolvido na camada de acesso, não à conta de cada consulta se lembrar dele. E a IA herda exactamente as mesmas regras.
-
Multi-tenant a sério
Cada organização com os seus workspaces, membros e convites.
-
Permissões granulares
Papéis por organização, equipa e projecto — incluindo convidados só de leitura.
-
Auditoria completa
Quem mudou o quê, quando e a partir de onde.
-
Inteligência dentro das regras
Uma resposta só usa o que quem pergunta já podia abrir, e cada organização decide se a camada de inteligência está ligada.
Fundações
Seis pilares de segurança
Da entrada na conta ao ficheiro descarregado, o mesmo princípio: sem permissão explícita, não há acesso.
Cifra em repouso
Os segredos da verificação em dois passos, as chaves de integração, as gravações das reuniões, as transcrições e as actas ficam cifrados — cada gravação com a sua própria chave (AES-256-GCM).
Isolamento entre organizações
Cada consulta é limitada à organização de quem pede, na camada de acesso — não depende de cada ecrã se lembrar de filtrar.
Nega por omissão
Papéis por organização e uma matriz de permissões que se pode afinar. Sem a permissão certa, a acção é recusada; convidados podem ficar só com leitura.
Auditoria de cada acção
Quem fez o quê, quando, a partir de que endereço e navegador. A aplicação não deixa editar nem apagar entradas; só o prazo de retenção, definido pela organização, as remove.
Privacidade desde a concepção
A IA só lê o que a pessoa já pode ver. Cada pessoa exporta os seus dados e apaga a conta sozinha, no perfil.
Alojado em Angola
Base de dados, ficheiros, reuniões e modelos de IA na nossa infra-estrutura, em território angolano.
Controlos
Como protegemos cada pedido
Não são opções a ligar: estão no caminho de cada entrada, de cada ficheiro e de cada pergunta à IA.
Entrada na conta
- Verificação em dois passos com aplicação autenticadora e códigos de recuperação.
- A organização pode tornar os dois passos obrigatórios para todos.
- Palavras-passe com 10 caracteres no mínimo, guardadas só como hash.
- Bloqueio temporário após tentativas de entrada falhadas.
- Entrada com Google ou GitHub, se preferir.
Dados e ficheiros
- Anexos servidos só pela aplicação, depois de confirmar que a pessoa pode ver a tarefa ou o documento — nunca por um endereço público.
- Gravações cifradas com uma chave por gravação.
- Segredos de integrações e chaves de IA cifrados na base de dados.
- Contas de base de dados separadas por função, cada uma com o mínimo de privilégios.
Inteligência artificial
- Responde só com o que a pessoa que pergunta já podia abrir.
- Cada organização decide se a IA está ligada.
- O conteúdo das organizações não é usado para treinar modelos.
Navegador e sessão
- Cookies de sessão inacessíveis a scripts, que expiram após inactividade.
- Protecção contra pedidos forjados (CSRF) em todos os formulários.
- Cabeçalhos que impedem a página de ser embebida noutro site e o navegador de adivinhar tipos de ficheiro.
- Limites de pedidos nas operações sensíveis, como exportar dados.
Conformidade
Em que ponto estamos
Dizemos o que já está feito e o que ainda não está. Um selo só aparece aqui depois de auditado.
Lei n.º 22/11 — Protecção de Dados Pessoais
Informação clara sobre o tratamento, acesso aos próprios dados em formato aberto, rectificação, eliminação da conta e alojamento em Angola.
Controlos de segurança da informação
Controlo de acesso por perfil, autenticação forte, cifra, auditoria, isolamento entre organizações e cópias de segurança — descritos nesta página.
Certificações internacionais
Ainda não temos certificações auditadas por terceiros. Quando tivermos, aparecem aqui — com o âmbito e a data.
Divulgação responsável
Encontrou uma vulnerabilidade? Conte-nos antes de a tornar pública . Respondemos, corrigimos e damos-lhe crédito, se quiser. Não agimos contra quem reporta de boa-fé, desde que não aceda a dados de terceiros nem perturbe o serviço.
Os textos completos
Que dados tratamos, para quê, onde ficam e por quanto tempo — e as regras de utilização.
Soberania dos dados
Os teus dados ficam em Angola
A plataforma está alojada em Angola. O que a tua organização escreve, guarda e diz não sai do país para ser armazenado — nem para ser analisado pela IA.
Alojamento em Angola
Tarefas, documentos, conversas e ficheiros anexados ficam guardados em servidores em território angolano.
A IA corre no mesmo sítio
Os modelos de IA que a plataforma disponibiliza estão alojados em Angola. As perguntas e o conteúdo que a IA lê para responder não são enviados para fora do país.
Reuniões na nossa infra-estrutura
O áudio e o vídeo passam pelo nosso próprio servidor de reuniões, não por um serviço de terceiros.
Modelos próprios
A inteligência da plataforma assenta em modelos nossos, desenvolvidos e operados por nós — não num serviço de terceiros.
Reuniões
Ter a ligação não chega para entrar
Cada reunião decide quem passa da porta. A ligação leva alguém até lá; quem entra é escolha do anfitrião, e pode mudar de reunião para reunião.
Acesso por reunião
Só membros da organização, convidados com aprovação do anfitrião, ou aberta a quem tem a ligação. Uma reunião só da organização deixa todos os outros à porta.
Sala de espera
Numa reunião com aprovação, o convidado pede para entrar e fica à espera. O anfitrião vê o nome e decide — aceitar ou recusar.
Moderação na sala
O anfitrião, ou quem gere reuniões na organização, pode silenciar, remover alguém e terminar a reunião para todos. Um convidado removido não volta a entrar pela mesma ligação.
Convidados vêem só a sala
Um cliente entra só com o nome, sem conta. Não vê tarefas, documentos nem mais nada da organização.
Entrada assinada e com validade
O servidor confirma quem pode entrar antes de emitir a entrada na sala, que é assinada e expira. O nome interno da sala nunca aparece na ligação.
Fica registado
Áudio e vídeo viajam cifrados. Criar, alterar e terminar uma reunião entra na auditoria da organização, como tudo o resto.
Uma conta, várias empresas
Se trabalhas para mais do que uma organização, não precisas de mais do que uma conta
Cada empresa é um compartimento fechado: tarefas, projectos, documentos, relatórios e permissões nunca atravessam de uma para a outra, e o papel que tens numa não diz nada sobre a outra. Trocas de organização num clique.
Troca sem misturar
A lista das tuas organizações mostra o papel que tens em cada uma, o plano e o que está por ler lá dentro.
Notificações unificadas
A única coisa que atravessa: um alerta da outra empresa não é menos urgente por estares a olhar para esta. Vem marcado com o nome dela, e abri-lo troca de organização antes de mostrar o assunto.
O plano decide o que abre
Cada plano inclui um conjunto de módulos. O que não está incluído não aparece no menu — e o caminho para o ter é a página de planos, não um pedido ao suporte.
Descobre o problema esta semana, não no dia da entrega
Cria a tua organização em menos de um minuto e traz a equipa quando quiseres.