Saltar para o conteúdo
Falnoa

Confiança

O que é real.O que não é.

Só o que conseguimos provar.

Fale connosco

O que existe hoje

  • Perfis

    Administrador, operador e leitor, impostos pelo servidor.

    Testado

  • Início de sessão

    Palavra-passe guardada com proteção forte, app autenticadora, códigos de recuperação e chaves de acesso.

    Verificado

  • Início de sessão único

    OpenID Connect, validado com um único fornecedor de identidade. Os restantes estão documentados, não testados.

    Verificado

  • Registo de auditoria

    Encadeado por hash e exportável. Deteta alterações numa cópia; não é armazenamento imutável.

    Verificado

  • Credenciais guardadas

    Cifradas com uma chave fornecida por si, com rotação de chaves.

    Verificado

  • Dados pessoais

    Retenção, exportação e apagamento de uma pessoa, e deteção de emails, IBAN, NIF e cartões. Nomes em texto livre não são detetados.

    Testado

  • Controlo humano

    Aprovações com motivo escrito, aprovação por duas pessoas e paragem de emergência de todos os agentes.

    Testado

  • Isolamento

    Uma instância por cliente. Corre num contentor sem root e sem privilégios extra.

    Verificado

  • Telemetria

    Desligada até a configurar. O produto não reporta a nenhum fornecedor.

    Verificado

Verificado: executado a sério e com prova guardada. Testado: coberto por testes automáticos com agentes e modelos simulados.

O que ainda não existe

  • Certificações

    Sem relatório SOC 2, sem certificado ISO 27001 ou ISO 42001.

  • Teste de intrusão externo

    Ainda não foi feito nenhum.

  • Acordo de tratamento de dados assinado

    Existem modelos em rascunho; nenhum foi revisto por um jurista.

  • Avaliação jurídica

    As obrigações do RGPD e do Regulamento da IA não foram avaliadas. A classe de risco do registo é do cliente, não é um parecer legal.

  • Alta disponibilidade

    Uma instância ativa por cliente, com cópia de segurança e restauro.

  • Instalações em clientes

    Ainda nenhuma versão foi entregue a um ambiente de cliente.

Precisa de mais detalhe?Pergunte-nos.

Respondemos por escrito, sem rodeios.

Fale connosco