SEGURANÇA E COMPLIANCE

Controles de segurança para mensagens com IA governada.

Acesso por papel, separação entre clientes, trilha de auditoria e aprovação humana onde a política exigir, descritos para quem avalia segurança e compras.

CONTROLES PÚBLICOS

Controles técnicos e operacionais para mensagens com IA governada.

Os controles são descritos aqui em nível público e se aplicam onde habilitados, dentro do escopo de implementação aprovado. O detalhe de implementação é compartilhado em revisão de segurança qualificada.

Segurança do workflow

  • Os controles de acesso por papel são projetados para limitar rascunho, revisão, aprovação e administração aos papéis autorizados do workspace.
  • O acesso de privilégio mínimo é aplicado a papéis do workspace, acesso operacional e onboarding de integrações aprovadas quando aplicável.
  • Eventos de fluxo habilitados podem ser registrados com o contexto disponível de mensagem, revisor, regra, canal e timestamp, sujeito à configuração do workspace, às capacidades do plano e ao suporte do provedor.
  • Credenciais de canais, API e integrações são tratadas por práticas protegidas de configuração, escopo, rotação ou revogação quando aplicável.

Controles de proteção de dados

  • Os padrões de acesso com escopo de workspace são projetados para manter os dados de cada tenant separados em mensagens, contatos, credenciais e registros de auditoria.
  • As conexões do navegador e da API são projetadas para usar transporte criptografado; os detalhes de protocolo podem ser revisados durante a avaliação de segurança.
  • A criptografia em repouso é documentada quando aplicável para o armazenamento da plataforma e revisada por meio de materiais qualificados de segurança.
  • O Verbum mantém um processo documentado de resposta a incidentes para detecção, contenção e notificação de clientes quando aplicável.
  • Retenção e exclusão são revisadas por meio da configuração do workspace, política do plano, configuração do provedor, DPA, formulário de pedido ou acordo por escrito.

Governança de IA

  • O contexto de IA é projetado para permanecer limitado à conversa ativa do workspace, ao contexto de política configurado e aos metadados do canal selecionado.
  • O Verbum Automate só pode agir quando a política configurada e os guardrails correspondem ao contexto da mensagem.

Dados em IA e treinamento

  • Dados operacionais de clientes não são usados para marketing do Verbum.
  • O Verbum não usa mensagens de negócio de clientes para treinar modelos de IA públicos, salvo quando explicitamente declarado e contratualmente permitido.
  • O conteúdo das mensagens dos clientes é processado para fornecer os fluxos configurados de rascunho assistido por IA, roteamento, revisão e Verbum Automate.
  • O conteúdo das mensagens dos clientes não é usado para treinar modelos de IA públicos ou de uso geral, salvo quando explicitamente declarado e permitido em contrato.
  • Fine-tuning ou treinamento com conteúdo de mensagens dos clientes exige autorização expressa por escrito no acordo aplicável.
  • Subprocessadores de IA podem processar prompts, contexto de mensagens e saídas apenas para fornecer o serviço configurado, sujeito aos termos aplicáveis do provedor e à configuração aprovada pelo cliente.
  • A retenção de prompts, saídas e contexto de fluxo relacionado segue as configurações aplicáveis do workspace, os termos do plano, a configuração do provedor, o DPA, o formulário de pedido ou o acordo por escrito.
Ver fluxos de aprovação

Materiais de revisão qualificada

Apoio à revisão de segurança e ao compras.

Os materiais de revisão de segurança e privacidade estão disponíveis mediante revisão qualificada.

Materiais disponíveis para revisão

  • Questionários de fornecedores e respostas a RFP
  • Revisão de Data Processing Agreement
  • Revisão de subprocessadores
  • Documentação de compras
  • Materiais de segurança e compliance para revisões qualificadas

Pronto para começar

Inicie um teste de 5 dias ou agende uma demo guiada.