Feito para merecer confiança com os dados da sua marca
O Signal360 roda em infraestrutura empresarial do Google Cloud na UE, com criptografia, acesso baseado em funções e tratamento de dados transparente. Veja exatamente como protegemos seus dados.
Infraestrutura
Roda inteiramente no Google Cloud Platform em Londres (europe-west2). O banco de dados só é acessível por uma VPC privada - sem IP público.
Criptografia
Criptografado em trânsito com TLS e em repouso com AES-256 via Google Cloud. As conexões com o banco de dados exigem SSL.
Acesso e autenticação
Autenticação via Google Cloud Identity Platform. Acesso baseado em funções (proprietário, administrador, analista, visualizador e funções de cliente) com controles de acesso restritos por cliente.
Residência de dados
Os dados da aplicação e dos clientes são armazenados na UE (Reino Unido). Não movemos seus dados essenciais para fora da região.
Resiliência
Banco de dados de alta disponibilidade (regional) com backups automáticos mantidos por 14 dias e recuperação a um ponto no tempo.
Isolamento de inquilinos
Cada espaço de trabalho de marca e de cliente é delimitado na camada de consultas, com controles de acesso restritos por cliente, de modo que os dados de cada organização permanecem dentro do seu próprio espaço de trabalho.
Certificações e conformidade
Acreditamos em ser precisos quanto a isso. O Signal360 ainda não possui sua própria certificação de segurança independente. Operamos inteiramente no Google Cloud Platform, que mantém as certificações SOC 2 Type II, ISO 27001 e ISO 27017/27018. Uma atestação SOC 2 formal para o Signal360 está em nosso roadmap.
- Infraestrutura de nuvem subjacente: certificada SOC 2 Type II e ISO 27001 (Google Cloud)
- Tratamento de dados alinhado ao GDPR do Reino Unido e da UE
- Residência de dados na UE (Reino Unido)
- DPA disponível mediante solicitação
Privacidade e proteção de dados
- O Signal360 é operado pelo Informabiz Group e trata os dados de acordo com o GDPR do Reino Unido e da UE.
- Um Acordo de Processamento de Dados (DPA) está disponível mediante solicitação para clientes que precisem de um.
- Praticamos a minimização de dados - coletamos o necessário para medir a visibilidade em IA, nada além disso.
- Os prompts de análise enviados aos provedores de modelos de IA contêm dados de marca, concorrentes e consultas - não os dados pessoais dos seus clientes.
Suboperadores
Os serviços de terceiros nos quais confiamos para entregar o Signal360. Mantemos esta lista atualizada; a versão oficial faz parte do nosso DPA.
| Provedor | Finalidade | Região | Usado para treinar seus modelos |
|---|---|---|---|
| Google Cloud Platform | Hospedagem em nuvem, banco de dados, autenticação e exportação de analytics | UE (Reino Unido) | N/A |
| Resend | E-mail transacional e de notificação | UE / EUA | N/A |
| OpenAI | Provedor de modelos de IA - medição da representação da marca no ChatGPT | EUA | Excluído nos termos da API |
| Anthropic | Provedor de modelos de IA - medição da representação da marca no Claude | EUA | Excluído nos termos da API |
| Google (Gemini) | Provedor de modelos de IA - medição da representação da marca no Gemini | EUA / UE | Excluído nos termos da API |
| Perplexity | Provedor de modelos de IA - medição da representação da marca no Perplexity | EUA | Excluído nos termos da API |
| DeepSeek | Provedor de modelos de IA - medição da representação da marca | China | Não garantido |
| Together AI | Inferência de modelo de IA para o mecanismo Llama - medição da representação da marca | EUA | Excluído pelos termos da API |
| Mistral | Provedor de modelos de IA - medição da representação da marca | UE | Excluído nos termos da API |
| xAI (Grok) | Provedor de modelos de IA - medição da representação da marca | EUA | Não garantido |
“Excluído” significa que os termos de API ou empresariais do fornecedor se comprometem a não usar os seus dados para treinar os seus modelos, e monitorizamos esses termos quanto a alterações. Quando a exclusão não é garantida contratualmente - atualmente DeepSeek e xAI (Grok) - sinalizamos. Pode desativar qualquer motor no seu workspace, pelo que, se os termos de um fornecedor não cumprirem o seu nível de conformidade, os seus dados nunca lhe são enviados.
Dúvidas de segurança ou divulgações?
Está conduzindo uma revisão de segurança empresarial, precisa de um DPA ou quer relatar uma vulnerabilidade? Fale com nossa equipe e retornaremos rapidamente.