Saltar para o conteúdo
Falnoa

Livro de estado

Verificado. Testado.Ainda não. Não feito.

Cada afirmação, com a sua prova.

Fale connosco

Última revisão: 10 de novembro de 2026

11
Verificado
17
Testado
7
Ainda não provado
6
Não feito

Verificado

Executado a sério, com um serviço ou programa real. A prova está guardada.

  • Início de sessão com app autenticadora

    Códigos conferidos com uma implementação independente.

  • Início de sessão único

    OpenID Connect, com um fornecedor de identidade. Os outros estão documentados, não testados.

  • Credenciais cifradas

    Segredos guardados cifrados com a sua chave, com rotação.

  • Registo de auditoria que denuncia alterações

    Deteta alterações numa cópia. Não é armazenamento imutável.

  • Arranque seguro em produção

    Recusa arrancar sem chave ou com endereço inseguro, indicando a definição.

  • Contentor blindado

    Sem root, só de leitura, sem privilégios extra. Analisado sem problemas altos ou críticos na altura.

  • Exportação para monitorização

    Traços, métricas e registos recebidos por um coletor OpenTelemetry real.

  • Exportação do registo de segurança

    Entregue em ficheiros. A ingestão por um sistema de segurança real não está provada.

  • Ligar uma plataforma de agentes

    Uma execução real concluída de ponta a ponta. Falhas e limites de pedidos no serviço real não estão provados.

  • Agentes através do protocolo A2A

    Só com os agentes de referência oficiais, não com um agente real de terceiros.

  • Instalação numa máquina virtual e em Kubernetes

    Em ambientes de teste. Nada correu ainda num ambiente de cliente.

Testado

Coberto por testes automáticos com agentes e modelos simulados.

  • Perfis

    Administrador, operador e leitor, impostos pelo servidor, com um teste que falha se uma rota não tiver perfil.

  • Chaves de acesso

    Num navegador com autenticador virtual. Chaves físicas não estão provadas.

  • Proteção do início de sessão

    Limite por email e por endereço, sessões que expiram e podem ser revogadas.

  • Aprovações

    Motivo escrito, regras de aprovação por valor, risco, perfil e hora, aprovação por duas pessoas, ajuda e tomada manual.

  • Paragem de emergência

    Suspende de uma vez todos os agentes aprovados e retoma só os que parou.

  • Verificar respostas e relatórios

    Marcar respostas como corretas ou incorretas com motivo. Rigor calculado a partir das verificações.

  • Avaliações

    Perguntas fixas, execuções agendadas, alertas de regressão. A qualidade com um modelo real não está provada.

  • Conhecimento

    Versionado, publicado de forma explícita, pesquisável. Uma paráfrase com outras palavras não é encontrada.

  • Problemas

    Problemas acompanhados a partir de uma resposta ou execução até estarem resolvidos.

  • Registo de sistemas de IA

    Responsável, finalidade, modelo, dados e classe de risco escolhida pelo cliente. Não é uma determinação jurídica.

  • Deteção de dados pessoais

    Emails, IBAN, NIF e cartões. Nomes em texto livre não são encontrados.

  • Retenção, exportação e apagamento

    Desligado até um administrador definir uma política. Nada é apagado por defeito.

  • Custo e orçamentos por agente

    Alerta ou bloqueio num limite mensal. Os custos vêm do que o agente reporta.

  • Notificações

    Na app, email, webhook de chat e push. Email e push testados só com simuladores locais.

  • Provisionamento de utilizadores

    Formatos de pedido SCIM para dois fornecedores de identidade. O teste de conformidade não está limpo e nenhum fornecedor real foi ligado.

  • Tokens de serviço

    Com âmbito, validade e revogáveis. O segredo é mostrado uma vez e guardado com hash.

  • Inglês e português

    Cada pessoa escolhe a língua.

Ainda não provado

Escrito ou planeado, mas não executado a sério, ou bloqueado por algo fora do nosso controlo.

  • Imagens de versão assinadas

    A assinatura foi verificada com uma chave local. O processo de lançamento nunca correu.

  • Serviços reais de email e push

    Não foram executados com um fornecedor de email real nem com o serviço push de um fabricante de navegadores.

  • Qualidade das avaliações com um modelo real

    O avaliador correu só com o modelo simulado.

  • Um agente real de terceiros

    Bloqueado: sem endereço nem token para testar.

  • Retomar uma execução que espera noutra plataforma

    Bloqueado: a interface pública dessa plataforma não permite retomar.

  • Serviços de chaves na nuvem

    Não integrados. A chave é fornecida por si.

  • Definições na interface

    Algumas definições ainda são valores de configuração. Passá-las para a interface está planeado.

Não feito

Não existe. Dizemo-lo.

  • Certificações

    Sem relatório SOC 2, sem certificado ISO 27001 nem ISO 42001.

  • Teste de intrusão externo

    Nenhum foi feito.

  • Avaliação jurídica

    As obrigações do RGPD e do Regulamento da IA da UE não foram avaliadas. Datas citadas por quem quer que seja precisam de confirmação jurídica.

  • Acordo de tratamento de dados assinado

    Existem modelos em rascunho. Nenhum foi revisto por advogados.

  • Alta disponibilidade

    Uma instância ativa por cliente, com cópia de segurança e restauro.

  • Instalações em clientes

    Nenhuma versão foi entregue a um ambiente de cliente.

Viu uma lacuna?Diga-nos.

Envie-nos a pergunta difícil.

Fale connosco Voltar a Confiança