Seus dados estão protegidos em repouso e em trânsito, com criptografia avançada para garantir a confidencialidade e integridade das informações. Os dados são armazenados criptografados com AES de 256 bits em buckets do Google Cloud Storage, garantindo máxima segurança contra acessos não autorizados. Durante a transferência, toda a comunicação – entre seu dispositivo e a plataforma DD8, e também entre os componentes internos da plataforma – é protegida por SSL/TLS com criptografia de 256 bits e trafega via HTTPS, evitando interceptações e garantindo segurança ponta a ponta.
Nossa plataforma está integralmente hospedada na Google Cloud Platform (GCP), utilizando uma Nuvem Privada Virtual (VPC) dedicada, com regras de firewall para controlar tráfego de rede e proteger contra acessos não autorizados. A GCP segue os mais altos padrões de segurança, com certificações reconhecidas mundialmente, como ISO 27001, SOC 2 Tipo II.
A infraestrutura garante alta disponibilidade e escalabilidade, mantendo a plataforma estável, segura e pronta para crescer conforme a demanda.
Os dados dos clientes são totalmente isolados e não são usados para treinar modelos de IA. O treinamento ocorre em ambientes segregados com datasets sintéticos. Modelos como o Gemini, executados no Vertex AI, operam sem acesso às informações armazenadas na plataforma. Oferecemos controle total sobre retenção e exclusão de dados, permitindo a remoção automatizada de documentos, projetos e contas, garantindo que nenhuma informação permaneça em nossos sistemas após a solicitação de exclusão.
Mantemos registros detalhados de auditoria e segurança para garantir total transparência e controle. Nossa equipe monitora a plataforma 24 horas por dia, 7 dias por semana, analisando logs, firewalls e sistemas de intrusão. Contamos com alertas automáticos para detectar e responder rapidamente a atividades suspeitas, o que garante a estabilidade e segurança do sistema. Implementamos uma política rigorosa de backups, garantindo a resiliência dos dados e a continuidade das operações em caso de quaisquer imprevistos.
Aplicamos o princípio do menor privilégio, garantindo que cada usuário tenha acesso apenas ao que for necessário para sua função. Utilizamos ferramentas robustas de mercado para gerenciar permissões do time interno e oferecemos configurações personalizáveis para controle de acesso dos usuários finais. Isso reforça a segurança da plataforma e protege as informações contra acessos não autorizados.
Adotamos princípios de governança de IA para garantir o uso responsável e ético dos dados. Implementamos recursos que permitem monitoramento, auditoria e mitigação de riscos, assegurando a integridade das informações e a transparência nas decisões automatizadas. Além disso, aplicamos controles para evitar vieses nos resultados e garantir conformidade com as melhores práticas regulatórias.
Garantimos conformidade com a LGPD, incluindo medidas como anonimização e pseudonimização de dados para proteção da privacidade. A DD8 adota as melhores práticas de segurança da informação e já atende aos requisitos técnicos das normas ISO 27001, SOC 2 Tipo II, com o processo de certificação em andamento.
