1. Sua empresa fica separada
Cada solicitação é verificada em relação ao seu espaço de trabalho e às permissões da pessoa antes que qualquer dado seja lido ou alterado. Os dados das empresas ficam separados uns dos outros.
2. Você decide quem pode fazer o quê
O proprietário do espaço de trabalho convida as pessoas e define o que cada uma pode ver e fazer. A equipe age dentro das mesmas permissões da pessoa para quem trabalha, e o que vai ao ar é aprovado por você.
3. Login
O login é protegido contra abuso automatizado, e as pessoas podem adicionar uma segunda etapa ao login. As sessões podem ser encerradas.
4. Onde ficam os seus dados
A BARITA AI roda no Google Cloud. Os registros e arquivos da sua empresa ficam armazenados no local que você escolher. Oferecido hoje: Estados Unidos (o padrão). Outros locais estão disponíveis sob consulta.
- Criptografados em trânsito: toda conexão com o serviço usa HTTPS (TLS), e os navegadores são instruídos a usar somente HTTPS.
- Criptografados em repouso: os registros e arquivos armazenados são criptografados pela criptografia padrão do Google Cloud.
- Recuperáveis: o banco de dados da empresa mantém recuperação para um ponto no tempo, de modo que os registros podem ser restaurados a um momento dentro de uma janela recente (atualmente sete dias), e ele é protegido contra exclusão. As versões anteriores dos seus aplicativos são mantidas para você poder voltar a uma delas.
- Infraestrutura certificada: a BARITA AI roda em uma infraestrutura certificada ISO/IEC 27001 e SOC 2. Essas são certificações do Google Cloud, não nossas.
- O trabalho de IA pode ocorrer fora do local que você escolheu (veja Como o trabalho de IA é controlado).
5. Como o trabalho de IA é controlado
A equipe trabalha por meio de ferramentas que verificam permissões e registram o que foi feito, para você poder ver o que aconteceu. Cada tarefa de IA recebe somente o conteúdo de que precisa. Escolhemos provedores de IA cujos termos não permitem o treinamento com conteúdo de clientes.
A equipe pode usar um ambiente de trabalho isolado para executar ferramentas, código e habilidades, e pode pesquisar e ler páginas públicas da web. O ambiente pode estar conectado à internet, de modo que algo que tenha enganado a equipe poderia enviar conteúdo dele para fora. Páginas da web podem conter textos escritos para enganar uma IA. As salvaguardas reduzem esse risco, mas não conseguem eliminá-lo. As ferramentas da equipe continuam verificando permissões, e o que vai ao ar é aprovado por você.
Esse trabalho acontece nos sistemas dos nossos provedores de IA e pela internet, por isso pode ocorrer fora do local que você escolheu para os seus dados. Não afirmamos que haja residência estrita dos dados nesse caso.
6. Divulgação responsável
Recebemos com prazer relatos de vulnerabilidades: escreva para security@baritaai.com com os detalhes. Confirmaremos o recebimento e analisaremos cada relato, e pedimos que você nos dê um prazo razoável para corrigir um problema antes de contar a outras pessoas.