Como protegemos
os seus documentos.
Sem jargão e sem letra miúda: o que fazemos para guardar seus arquivos, o que fica sob o seu controle e o que a IA pode e não pode fazer.
Conteúdo cifrado
O texto dos documentos fica criptografado com AES-256-GCM no banco de dados.
Empresas isoladas
Toda consulta é filtrada pela sua empresa. Ninguém de fora vê seus arquivos.
Você define o acesso
Perfis de administrador, editor e visualizador, e compartilhamento por documento e por pasta.
Login protegido
Verificação em duas etapas por e-mail e limite de tentativas de senha.
IA com limites
Seus documentos não treinam modelos e as respostas mostram a fonte.
Tudo deixa rastro
Trilha de auditoria, lixeira com restauração e histórico de versões.
O que está escrito no documento fica cifrado.
Quando você envia um arquivo, o texto extraído é guardado criptografado. Mesmo com acesso direto ao banco de dados, o conteúdo não pode ser lido sem a chave, que fica fora do banco.
- Texto dos documentos cifrado com AES-256-GCM
- Senhas guardadas com hash bcrypt, nunca em texto
- Conexão sempre por HTTPS
- Arquivos originais em armazenamento privado, com nomes aleatórios
Cada um vê só o que deve ver.
Os dados de cada empresa ficam separados, e dentro da empresa é você quem decide o que cada pessoa acessa.
- Isolamento por empresa em todas as consultas
- Perfis de administrador, editor e visualizador
- Compartilhamento por documento e por pasta
- Verificação em duas etapas por e-mail, com aparelho confiável por 30 dias
- Limite de tentativas de login contra ataques de força bruta
A IA trabalha para você,
com regras claras.
Ela responde só a partir dos seus documentos, mostra de onde tirou cada informação e não aprende com os seus arquivos.
- Seus documentos não são usados para treinar modelos
- As respostas citam o documento e o trecho de onde a informação saiu
- Instruções escondidas dentro de arquivos são detectadas; no Agente Financeiro, o documento vai para revisão manual
- No Agente Financeiro, os valores vêm de cálculo exato sobre os lançamentos, não de estimativa da IA
Nada some sem você saber.
Trilha de auditoria
Quem abriu, enviou, compartilhou ou excluiu, com filtros e exportação. Add-on.
Lixeira
Excluiu sem querer? O documento pode ser restaurado da lixeira.
Histórico de versões
Ao substituir um arquivo, as versões anteriores continuam disponíveis. Add-on.
Pagamento seguro
Cartão e Pix processados pelo Asaas. Não guardamos dados do cartão.
Seus dados, suas regras.
Nos documentos que você envia, a sua empresa é a controladora e o OmniFiles atua como operador: tratamos os dados só para prestar o serviço que você contratou.
Ao lado estão as empresas que nos ajudam a operar o serviço. Os detalhes, inclusive prazos de retenção e transferência internacional, estão na política de privacidade.
| Prestador | Para quê | Onde |
|---|---|---|
| OpenAI | Leitura dos trechos para busca e respostas da IA | Estados Unidos |
| Amazon Web Services | Armazenamento dos arquivos e leitura de imagens | Conforme a região da infraestrutura |
| Asaas | Assinaturas, cobranças e Pix | Brasil |
| Provedor de e-mail | E-mails de acesso, convite e verificação | Conforme o provedor |
Transparência: o que ainda não fazemos
- O arquivo original usa a criptografia do provedor de armazenamento, sem uma camada própria além dela.
- Mensagens do chat e dados de cadastro são protegidos por controle de acesso, sem criptografia adicional.
- Não há varredura de antivírus nos arquivos enviados. Recomendamos verificar arquivos de fora antes do envio.
O que perguntam sobre segurança
Meus documentos são usados para treinar inteligência artificial?
Não. O OmniFiles não usa seus documentos para treinar modelos. A IA é acessada pela API do provedor, que segue as próprias regras de retenção de dados enviados por API.
Outra empresa pode ver os meus arquivos?
Não. Todas as consultas ao banco são filtradas pela empresa de quem está logado, e os arquivos ficam em armazenamento privado com nomes aleatórios.
E se alguém descobrir a minha senha?
Ative a verificação em duas etapas nas configurações: além da senha, o login pede um código enviado ao seu e-mail. Trocar a senha desconecta os aparelhos marcados como confiáveis.
Como apago um documento de vez?
Documentos excluídos vão para a lixeira, onde podem ser restaurados. Na lixeira, a exclusão definitiva apaga o arquivo e o conteúdo extraído. Para encerrar a conta inteira, fale com a gente.
Vocês guardam os dados do meu cartão?
Não. Os dados de pagamento vão direto para o Asaas, instituição de pagamento brasileira. O OmniFiles não armazena o número do cartão.
O que acontece se houver um incidente de segurança?
Comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados quando houver risco ou dano relevante, como determina o artigo 48 da LGPD.
Sua empresa tem um questionário de segurança para fornecedores?
Fale com a gente