Pular para o conteúdo

Trust Center

Nosso compromisso com a segurança e a privacidade do que a sua empresa confia à Numenai.

Solicitar acesso

Resposta em até 7 dias corridos

Atualizado em

Visão geral

A Numenai guarda o que a sua empresa sabe, e isso pede cuidado. Cada empresa trabalha no próprio espaço, cada pessoa vê só o que tem permissão para ver, e a Numenai não treina modelos com o que você conecta. Esta página resume o que vale hoje. O detalhe técnico está na documentação de segurança, enviada sob pedido.

Conformidade

Onde estamos em relação à lei de proteção de dados e às certificações de segurança.

  • Operadora de dados

    LGPD

    A sua empresa é a controladora dos dados que coloca na Numenai, e a Numenai, a operadora: tratamos esses dados em nome dela. Temos encarregado de dados nomeado.

  • Previsto para 2027

    ISO/IEC 27001

    Norma internacional de gestão da segurança da informação. A avaliação está prevista para 2027.

  • Previsto para 2027

    SOC 2

    Relatório de auditoria independente sobre os controles de segurança. A avaliação está prevista para 2027.

Documentos

O detalhe técnico vai sob pedido, para o time de TI ou o jurídico da sua empresa. Os textos legais são públicos.

Sob pedido

Resposta em até 7 dias corridos.

Solicitar acesso
  • Documentação técnica e de segurançaRestrito
  • Acordo de tratamento de dados (DPA)Restrito

Controles

22 controles em vigor hoje, em seis categorias.

  • Dados e isolamento · 3

    • Cada empresa trabalha no próprio espaço. O que uma conecta não aparece para outra.
    • As credenciais das ferramentas conectadas ficam cifradas.
    • A Numenai não treina modelos com o seu conteúdo.

  • Acesso · 7

    • Quatro papéis: dono, administrador, membro e leitor.
    • As pastas decidem quem vê cada documento.
    • A conversa é de quem a começou.
    • Senha com pelo menos 12 caracteres.
    • Verificação em duas etapas, opcional para cada pessoa.
    • Cortar todos os acessos em um clique.
    • Registro de auditoria que não pode ser alterado, e que o administrador exporta.

  • IA · 3

    • O chat e a leitura dos documentos usam o Claude, da Anthropic, que guarda o conteúdo por até 30 dias, o prazo padrão da API.
    • Nos modelos auxiliares, como os de busca e classificação, só fornecedores que não guardam os dados.
    • Transcrição de áudio, leitura de arquivos e busca na web seguem as condições de cada fornecedor, descritas na documentação de segurança.

  • Infraestrutura · 3

    • Todo acesso ao site e ao produto é cifrado, por HTTPS.
    • Backup completo do banco de dados todo dia.
    • Monitoramento externo contínuo, com alerta para a equipe.

  • Desenvolvimento · 3

    • Toda mudança passa por revisão, com testes automáticos obrigatórios.
    • Varredura de segredos em cada mudança.
    • Auditoria semanal das dependências.

  • Privacidade · 3

    • Documento apagado fica 30 dias na Lixeira e depois é apagado de vez.
    • O dono pode apagar a empresa inteira.
    • Cada documento e cada pasta podem ser exportados.

Subprocessadores

Os terceiros que recebem dados da sua empresa hoje, para quê e onde. Parte deles fica fora do Brasil.

  • RailwayEUA

    Hospedagem do produto e do banco de dados.

  • Google CloudBrasil (São Paulo)

    Guarda dos arquivos e dos backups.

  • VercelA confirmar

    Hospedagem do site e da aplicação web.

  • Neo4j AuraEUA

    Cópia de leitura do mapa de conhecimento.

  • AnthropicEUA

    Modelos Claude, no chat e na leitura dos documentos.

  • OpenRouterA confirmar

    Acesso a modelos auxiliares de IA.

  • GroqA confirmar

    Transcrição de áudio.

  • DeepgramA confirmar

    Áudio das reuniões.

  • ModalA confirmar

    Leitura de arquivos.

  • TavilyA confirmar

    Busca na web.

  • SentryA confirmar

    Registro de erros.

  • LangSmith (LangChain)A confirmar

    Rastreio técnico do agente.

  • ResendA confirmar

    E-mails do produto.

  • Google AnalyticsEUA e outros países

    Medição de uso do site numenai.com.br, só com o aceite da categoria Google Analytics no banner de cookies.

  • Meta (WhatsApp) e TelegramA confirmar

    Canais de conversa com o agente, quando a pessoa os conecta.

  • Evolution APIA confirmar

    Recebimento das conversas de WhatsApp.

  • AbacatePay e StripeA confirmar

    Cobrança.

Atualizações

O que mudou nesta página, da mudança mais recente para a mais antiga.

  1. Trust Center revisto

    Nova estrutura, e o detalhe técnico passa a ser enviado sob pedido.

Solicitar acesso.

A documentação técnica e de segurança e o acordo de tratamento de dados (DPA) são enviados sob pedido. Vale também para dúvidas de segurança e questionários de compradores.

Solicitar acesso

Resposta em até 7 dias corridos

Segurança
security@numenaintelligence.comDúvidas de segurança e relato de vulnerabilidade, com divulgação responsável de 90 dias.
Encarregado de dados (DPO)
Gabriel Martins Francogabriel.franco@numenaintelligence.com