Segurança, dita com clareza, inclusive o que ainda não fizemos.
O UnifyLoop guarda o relacionamento com seus clientes, suas conversas e seus dados de receita. Esta página descreve como isso é protegido e deixa explícitas as certificações que ainda não temos.
- Isolamento entre clientes no motor de consultasImplementado
- Criptografia em trânsito e em repousoImplementado
- Credenciais conectadas lacradas por espaço de trabalhoImplementado
- IA sujeita às mesmas permissões que vocêImplementado
- Treinar modelos com os seus dadosNunca
- Login em duas etapas e SSOEm breve
- Permissões por campoEm breve
- Relatório SOC 2 ou ISO 27001Ainda não
- Residência de dadosEnterprise
- SLA de disponibilidade em contratoEnterprise
A proteção fica no motor, não em cada recurso.
Isolamento entre clientes garantido no motor de consultas
Toda leitura e gravação é restrita a um espaço de trabalho pelo mesmo motor que compila seus filtros. O isolamento não é uma cláusula WHERE que cada recurso precisa lembrar de incluir; ele é aplicado onde as consultas são montadas, então nenhum recurso pode esquecê-lo. A visibilidade de registros por função é aplicada no mesmo lugar, e por isso vale igualmente na interface, nas importações, nas exportações, nos fluxos de trabalho e na IA.
Criptografia e controle de acesso
Os dados são criptografados em trânsito com TLS e em repouso na camada de armazenamento. O acesso à produção é restrito, atribuído individualmente e registrado. As sessões usam tokens de acesso de curta duração com tokens de renovação rotativos, então um token roubado tem uma janela estreita, e não aberta. As credenciais que você conecta (uma conta Google ou Zoom, um provedor de mensagens) ganham uma camada extra: cada uma é lacrada com sua própria chave, com o seu espaço de trabalho vinculado à própria criptografia, de modo que as credenciais armazenadas de um cliente não podem ser abertas no contexto de outro.
IA que não pode ir além do usuário
A IA lê pela mesma camada de objetos e consultas que todas as telas, então herda o isolamento por espaço de trabalho e as permissões por função em vez de reimplementá-los. Não existe um índice separado com isolamento mais frouxo, que é o motivo habitual de a IA acoplada a um CRM vazar dados entre clientes.
O que fazemos de fato. Peça para a gente mostrar.
Práticas concretas em vez de adjetivos. Cada uma delas é algo que você pode pedir para demonstrarmos.
- 01Acesso à produção com privilégio mínimo, atribuído individualmente e registrado
- 02Backups automáticos e criptografados, com restaurações testadas
- 03Trilha de auditoria das alterações em registros, com a pessoa ou automação que fez cada uma
- 04Os resultados da IA mostram qual modelo os gerou e quanto custaram
- 05Consentimento e descadastros aplicados na camada de envio, e não recurso por recurso
- 06Todos os dispositivos conectados listados, com saída de todos em um clique
- 07Segredos guardados em um cofre gerenciado, nunca no controle de versão
O que não afirmamos. As lacunas, com honestidade.
Uma página de segurança que só lista pontos fortes não é uma página de segurança. Estas são as lacunas reais até hoje.
- Ainda não
Ainda não temos relatório SOC 2 nem ISO 27001.Os controles existem; a auditoria independente, não. Preferimos perder um negócio por isso a ganhar um com um selo que não conquistamos.
- Em breve
Ainda não há autenticação em duas etapas nem login único.Hoje o login é feito com senha ou com o Google, com sessões de curta duração que você pode revogar por dispositivo. Autenticação em duas etapas e SSO chegam em breve; até lá, o login com o Google permite aplicar a sua própria política de verificação em duas etapas do Google Workspace.
- Enterprise
Residência de dados só no Enterprise.Ela exige compromissos contratuais e uma alocação específica da infraestrutura, então não é uma opção em um plano self-service.
- Divulgado
Usamos provedores terceiros de modelos e de mensagens.A inferência de IA e a entrega de mensagens envolvem suboperadores. Podemos fornecer a lista atual mediante solicitação, e nenhum deles tem permissão para treinar com os seus dados.
- Enterprise
Nenhum SLA de disponibilidade publicado fora do Enterprise.Monitoramos e nos importamos, mas um SLA contratual faz parte de um acordo Enterprise, e não de uma promessa de plano self-service.
Segurança: perguntas e respostas.
Dúvidas de segurança, questionários ou relatos de vulnerabilidades: security@unifyloop.com. Veja também a nossa política de privacidade.
Vocês usam nossos dados para treinar modelos de IA?
Não. Os dados do seu espaço de trabalho são usados para responder aos seus comandos e gerar os seus resultados, e para nada mais. Não treinamos modelos com dados de clientes e não permitimos que nossos provedores de modelos treinem com os dados que enviamos a eles.
Vocês têm certificação SOC 2 ou ISO 27001?
Ainda não, e não vamos afirmar o contrário. Os controles descritos nesta página são como o sistema é construído; uma auditoria formal é um processo à parte, com um cronograma que ainda não concluímos. Se a certificação for um requisito de compra para você, fale com a gente e diremos com honestidade em que ponto estamos, e não o que você quer ouvir.
Onde os dados ficam hospedados, e podemos escolher a região?
A produção roda em um ambiente de nuvem gerenciado, com armazenamento criptografado e backups automáticos. A escolha de região e os compromissos de residência de dados estão disponíveis no Enterprise, porque envolvem termos contratuais, e não um simples botão.
Podemos restringir quem vê determinados registros ou campos?
Registros, sim: a visibilidade é definida por função e garantida pelo motor de consultas, então um registro que um atendente não pode abrir fica invisível nas visualizações, no painel, nas exportações e na IA, e não apenas escondido na interface. Permissões por campo chegam em breve.
O que acontece com nossos dados se cancelarmos?
Você exporta tudo: CSV de qualquer visualização. Após o cancelamento, os dados ficam guardados por um prazo limitado para que um cancelamento acidental possa ser revertido, e depois são excluídos. Não restringimos a exportação como tática de retenção.
Como reportamos uma vulnerabilidade?
Envie um e-mail para security@unifyloop.com com detalhes suficientes para reproduzi-la. Vamos confirmar o recebimento, manter você informado enquanto investigamos e dar o crédito a você, se quiser. Não tomaremos medidas contra pesquisas de boa-fé que evitem violações de privacidade, destruição de dados e interrupção do serviço.
Tem uma avaliação de segurança para passar?
Mande o questionário para a gente. Você vai receber respostas diretas, inclusive quando a resposta for “ainda não”.
Plano Grátis · Sem cartão de crédito · Todos os preços estão no site