Segurança para os documentos mais sensíveis do setor da energia.
Armazenados em Zurique, Suíça. Encriptados. Nunca utilizados para treinar IA.
Data rooms, contratos e modelos financeiros decidem transações. Os seus são armazenados em Zurique, encriptados em trânsito e em repouso, nunca utilizados para treinar IA e acessíveis apenas às pessoas que indicar.
- Armazenados em Zurique, Suíça
- TLS 1.3 em trânsito · AES-256 em repouso
- Nunca utilizados para treinar IA — por contrato
- RGPD · Lei suíça de proteção de dados
- NDA antes de qualquer carregamento
- Acesso ao nível da linha, imposto pela base de dados
- Relatórios de due diligence aprovados por especialistas
- Infraestrutura certificada ISO/IEC 27001 · SOC 2 Type II
Armazenados na Suíça. Servidos a partir da Alemanha.
Zurique, Suíça
Documentos de clientes, relatórios gerados e cópias de segurança.
Frankfurt, Alemanha
Base de dados, autenticação e servidores aplicacionais.
Extremidade da rede
Terminação TLS e proteção contra DDoS. Nenhum documento de cliente é armazenado na extremidade da rede.
A análise por IA é executada ao abrigo de termos empresariais, com compromissos contratuais de não treino e de não retenção: nada do que carrega é utilizado para treinar um modelo e nada é conservado para fins próprios do fornecedor. Os seus documentos continuam armazenados na Suíça, e nenhum documento de cliente, ficheiro de data room ou relatório é alguma vez enviado para qualquer outro fornecedor de IA.
Quatro passos, por esta ordem, sempre.
- Passo 1
1Primeiro o NDA
É assinado um acordo mútuo de confidencialidade antes de qualquer dado confidencial se mover.
- Passo 2
2Transferência selada
Os documentos vão diretamente para o seu espaço de trabalho privado e encriptado.
- Passo 3
3Acesso delimitado
Apenas as pessoas que indicar — do seu lado e do nosso — podem aceder ao mandato. O acesso é concedido por projeto.
- Passo 4
4O seu entregável
Os resultados pertencem-lhe e são entregues através do mesmo espaço de trabalho controlado.
O que protege os seus dados.
As mesmas medidas técnicas e organizativas que assumimos por escrito com cada cliente.
Acesso
Acesso baseado em funções segundo o princípio do menor privilégio, com contas nominais individuais para todos os que tocam em dados de clientes. Os dados de cada cliente são segregados na camada da base de dados por políticas ao nível da linha que a própria base de dados impõe — um pedido que traz a identidade de um cliente não consegue ler as linhas de outro.
Documentos
Mantidos em armazenamento privado que não é publicamente legível. Servidos apenas através de ligações assinadas de duração limitada, emitidas depois de o backend ter verificado que o utilizador que as pede tem direito a esse ficheiro específico.
Encriptação
TLS 1.3 ou superior em trânsito. AES-256 em repouso. Chaves geridas pelos fornecedores de infraestrutura.
Integridade e registo
Todas as alterações a dados de clientes são atribuíveis a um utilizador autenticado. As operações administrativas e privilegiadas são registadas. As interfaces que modificam dados validam os seus dados de entrada.
Resiliência
Infraestrutura redundante em várias zonas de disponibilidade. Cópia de segurança contínua da base de dados com recuperação para qualquer momento no tempo. Restauro testado periodicamente.
Alterações e revisão
A revisão de segurança faz parte do processo de alteração de qualquer componente que trate dados de clientes ou autenticação. São executadas verificações automáticas antes de cada implementação; os resultados classificados como erros são corrigidos antes do lançamento. As dependências e a configuração são analisadas continuamente.
Pessoas
Obrigações de confidencialidade por escrito para todos os que trabalham connosco, que subsistem após a sua saída. Formação anual em proteção de dados.
Rapidez e profundidade da IA. Critério dos especialistas do setor.
A IA fornece a rapidez e a profundidade; especialistas humanos do setor fornecem o critério — e aprovam todos os relatórios de due diligence. Todos os relatórios de due diligence supervisionada são revistos e aprovados por um consultor qualificado antes de serem emitidos, e indicam-no expressamente no próprio documento. As análises em regime self-service são suas para executar a qualquer momento, concebidas para apoiar o critério profissional de quem as utiliza.
Construído segundo a norma, executado em infraestrutura certificada.
Os nossos controlos de segurança são construídos segundo as famílias de controlos ISO/IEC 27001 e SOC 2 — controlo de acessos, encriptação, registo, resposta a incidentes, gestão de fornecedores, cópias de segurança e segurança do pessoal — e são inscritos em todos os contratos que assinamos.
A infraestrutura que armazena e processa os seus dados é certificada de forma independente: SOC 2 Type II em todos os fornecedores que armazenam ou processam dados de clientes, e ISO/IEC 27001 para o armazenamento de documentos e para a base de dados.
- Armazenamento de documentosISO/IEC 27001 · SOC 2 Type IIZurique, Suíça
- Base de dadosISO/IEC 27001 · SOC 2 Type IIFrankfurt, Alemanha
- Alojamento da aplicaçãoSOC 2 Type IIFrankfurt, Alemanha
São seus.
Propriedade
É proprietário de tudo o que carrega e de tudo o que produzimos para si.
Exportação
Todos os relatórios e projetos podem ser exportados a qualquer momento.
Conservação
Os seus documentos, análises e relatórios permanecem disponíveis enquanto utilizar a plataforma. Nada expira e nada é eliminado sem a sua instrução.
Confidencialidade
Os seus projetos são visíveis apenas para as pessoas que convidar. O acesso é concedido por projeto e pode ser retirado a qualquer momento.
Veja-o num dos seus próprios projetos.
Traga uma data room ativa. Todos os documentos permanecem na Suíça desde o primeiro carregamento, e o relatório chega aprovado por um consultor qualificado.
Questões sobre segurança: [email protected]