Feito para merecer confiança com os dados da sua marca
O Signal360 roda em infraestrutura empresarial do Google Cloud na UE, com criptografia, acesso baseado em funções e tratamento de dados transparente. Veja exatamente como protegemos seus dados.
Infraestrutura
Funciona inteiramente na Google Cloud Platform em Londres (europe-west2). A base de dados reside numa VPC privada sem redes públicas autorizadas; todas as ligações exigem SSL e são autenticadas através do Cloud SQL Auth Proxy protegido por IAM.
Criptografia
Criptografado em trânsito com TLS e em repouso com AES-256 via Google Cloud. As conexões com o banco de dados exigem SSL.
Acesso e autenticação
Autenticação via Google Cloud Identity Platform. Acesso baseado em funções (proprietário, administrador, analista, visualizador e funções de cliente) com controles de acesso restritos por cliente.
Residência de dados
Os dados da aplicação e dos clientes são armazenados no Reino Unido (Google Cloud europe-west2, Londres). Para clientes do EEE, trata-se de uma transferência para o Reino Unido ao abrigo da decisão de adequação da Comissão Europeia. Os dados do armazém analítico podem ser processados noutras regiões - consulte a nossa lista de subcontratantes.
Resiliência
Banco de dados de alta disponibilidade (regional) com backups automáticos mantidos por 14 dias e recuperação a um ponto no tempo.
Isolamento de inquilinos
Cada espaço de trabalho de marca e de cliente é delimitado na camada de consultas, com controles de acesso restritos por cliente, de modo que os dados de cada organização permanecem dentro do seu próprio espaço de trabalho.
Certificações e conformidade
Acreditamos em ser precisos quanto a isso. O Signal360 ainda não possui sua própria certificação de segurança independente. Operamos inteiramente no Google Cloud Platform, que mantém as certificações SOC 2 Type II, ISO 27001 e ISO 27017/27018. Uma atestação SOC 2 formal para o Signal360 está em nosso roadmap.
- Infraestrutura de nuvem subjacente: certificada SOC 2 Type II e ISO 27001 (Google Cloud)
- Tratamento de dados alinhado ao GDPR do Reino Unido e da UE
- Residência de dados no Reino Unido (Google Cloud europe-west2, Londres)
- DPA disponível mediante solicitação
Privacidade e proteção de dados
- O Signal360 é operado pelo Informabiz Group e trata os dados de acordo com o GDPR do Reino Unido e da UE.
- Um Acordo de Processamento de Dados (DPA) está disponível mediante solicitação para clientes que precisem de um.
- Praticamos a minimização de dados - coletamos o necessário para medir a visibilidade em IA, nada além disso.
- Os prompts de análise enviados aos provedores de modelos de IA contêm dados de marca, concorrentes e consultas - não os dados pessoais dos seus clientes.
Suboperadores
Os serviços de terceiros em que nos apoiamos para prestar o Signal360 e os países onde operam. Mantemos esta lista atualizada; a versão autêntica faz parte do nosso DPA e avisaremos os clientes antes de adicionar um novo subcontratante.
| Provedor | Finalidade | Região | Usado para treinar seus modelos |
|---|---|---|---|
| Google Cloud Platform | Hospedagem em nuvem, banco de dados, autenticação e exportação de analytics | Reino Unido | N/A |
| Resend | E-mail transacional e de notificação | UE / EUA | N/A |
| OpenAI | Provedor de modelos de IA - medição da representação da marca no ChatGPT | EUA | Excluído nos termos da API |
| Anthropic | Provedor de modelos de IA - medição da representação da marca no Claude | EUA | Excluído nos termos da API |
| Google (Gemini) | Provedor de modelos de IA - medição da representação da marca no Gemini | EUA / UE | Excluído nos termos da API |
| Perplexity | Provedor de modelos de IA - medição da representação da marca no Perplexity | EUA | Excluído nos termos da API |
| DeepSeek | Provedor de modelos de IA - medição da representação da marca | China | Não garantido |
| Together AI | Inferência de modelo de IA para o mecanismo Llama - medição da representação da marca | EUA | Excluído pelos termos da API |
| Mistral | Provedor de modelos de IA - medição da representação da marca | UE | Excluído nos termos da API |
| xAI (Grok) | Provedor de modelos de IA - medição da representação da marca | EUA | Não garantido |
| Cloudflare | Proteção contra bots nos nossos formulários públicos (Turnstile) | Global | N/A |
| Cookiebot (Usercentrics) | Gestão do consentimento de cookies | UE | N/A |
| Google Analytics & Tag Manager | Analítica do site e gestão de tags em signal360.ai | UE / EUA | N/A |
“Excluído” significa que os termos de API ou empresariais do fornecedor se comprometem a não usar os seus dados para treinar os seus modelos, e monitorizamos esses termos quanto a alterações. Quando a exclusão não é garantida contratualmente - atualmente DeepSeek e xAI (Grok) - sinalizamos. Pode desativar qualquer motor no seu workspace, pelo que, se os termos de um fornecedor não cumprirem o seu nível de conformidade, os seus dados nunca lhe são enviados.
Dúvidas de segurança ou divulgações?
Está conduzindo uma revisão de segurança empresarial, precisa de um DPA ou quer relatar uma vulnerabilidade? Fale com nossa equipe e retornaremos rapidamente.