1. Coleta de Dados e Telemetria

Coletamos telemetria essencial (endereços IP, sessões JWT) e dados da plataforma: documentos classificados, projetos RAMS, entradas do registro de perigos, resultados de verificação de conformidade, solicitações de consulta e trilhas de auditoria. Esses dados são necessários para a operação segura da plataforma.

2. Seus Direitos sob o GDPR

Como cidadão do Reino Unido/UE ou cliente Enterprise, você possui os seguintes direitos:

Direito de Acesso: Você pode solicitar uma cópia dos seus dados pessoais.
Direito ao Apagamento (Direito a Ser Esquecido): Pode solicitar a eliminação dos seus dados pessoais e documentos contactando legal@enclavesystem.com. Os registos criptográficos da trilha de auditoria que fazem parte do registo probatório de segurança são conservados, de forma pseudonimizada (a sua identidade é substituída por um identificador opaco), durante o período exigido pelas obrigações de segurança e legais aplicáveis ao abrigo do Article 17(3) GDPR, após o qual são eliminados.
Direito à Portabilidade: Você pode exportar todo o Dump do seu Banco de Dados SQL como um arquivo JSON.

3. Subprocessamento de IA e Modelos de Fundação

A Classificação Inteligente é realizada mediante o envio do texto extraído dos seus documentos às APIs comerciais da Anthropic (Claude) e da Google (Gemini) através de níveis de API comerciais pagos. Nos termos destes contratos, os fornecedores não utilizam os seus comandos ou resultados para treinar os respetivos modelos, e o utilizador conserva a titularidade dos seus dados. Os dados são cifrados em trânsito (TLS) e em repouso (AES-256-GCM). Para fins de confiança, segurança e prevenção de abusos, os fornecedores poderão conservar as entradas e os resultados por um período limitado (por exemplo, até 30 dias) antes da eliminação; tal não constitui Zero Data Retention (ZDR), que se encontra disponível apenas ao abrigo de compromissos de nível empresarial e poderá ser objeto de restrições adicionais relativamente a determinados modelos avançados. O processamento ocorre atualmente, de forma predominante, em infraestrutura localizada nos Estados Unidos; por conseguinte, baseamo-nos nos compromissos contratuais de não utilização para treino e de proteção de dados assumidos pelos fornecedores, em vez de na residência de dados exclusivamente na UE, salvo se um contrato Enterprise especificar uma implementação fixada a uma região determinada.

Consulte o nosso Trust Center e a lista completa de subprocessadores →

4. Soberania de Dados (Tier 3)

Seus documentos RAMS são armazenados em um banco de dados dedicado, isolado de outros locatários. Os ficheiros de origem carregados nunca são armazenados — apenas os metadados são retidos. O texto extraído dos documentos é conservado encriptado com AES-256-GCM para permitir a pré-visualização e o suporte de auditoria. Não usamos seus documentos privados para treinar nossos modelos de IA base.

5. Uso de Cookies

Usamos cookies seguros exclusivamente para manter sua sessão autenticada do Supabase.

6. Entidade Legal e Contato de Conformidade

Esta plataforma é operada pelo Enclave System. Para qualquer dúvida sobre privacidade, GDPR ou conformidade geral, entre em contato conosco em legal@enclavesystem.com. Nosso número de registro comercial da Nova Zelândia (NZBN) é 9429053741905.