← Voltar para a home

Segurança

Última atualização: 23 de maio de 2026

Segurança é um pilar fundamental da elor.ia. Conheça as práticas que adotamos para proteger seus dados e os dos seus clientes.

Infraestrutura confiável

Operamos em provedores de nuvem de classe mundial com alta disponibilidade, redundância geográfica e monitoramento contínuo 24/7. Toda a infraestrutura é provisionada como código e auditada.

Criptografia ponta a ponta

Todos os dados trafegam por HTTPS/TLS 1.2+ e são armazenados criptografados em repouso (AES-256). Segredos e chaves de API são guardados em cofres dedicados, nunca no código.

Controle de acesso rigoroso

Aplicamos princípio do menor privilégio, autenticação multifator obrigatória para o time, e auditoria detalhada de cada acesso administrativo.

Isolamento por workspace

Cada cliente opera em um workspace lógico isolado. Políticas de Row Level Security garantem que dados de uma conta jamais sejam acessados por outra.

Privacidade por padrão

Não usamos seus dados nem as conversas dos seus clientes para treinar modelos de IA. Os provedores de modelos com os quais integramos seguem o mesmo princípio em modo API.

Backups e recuperação

Backups automáticos diários com retenção configurável. Testamos regularmente nossos planos de recuperação de desastre para garantir continuidade do serviço.

Conformidade

Trabalhamos em conformidade com a LGPD e adotamos boas práticas inspiradas em SOC 2 e ISO 27001. Mantemos contratos de proteção de dados (DPA) com todos os subprocessadores.

Resposta a incidentes

Temos um processo formal de detecção, resposta e notificação. Em caso de incidente que afete seus dados, notificamos você de forma transparente no prazo legal.

Reportar uma vulnerabilidade

Pesquisadores e clientes podem reportar vulnerabilidades em seguranca@elor.ia. Levamos cada relato a sério e respondemos rapidamente.

Perguntas frequentes

Respostas diretas para as dúvidas mais comuns sobre segurança e privacidade.

Não. Suas conversas e dados dos seus clientes nunca são usados para treinar modelos. Os provedores que integramos (OpenAI, Anthropic, Google) operam em modo API com a mesma garantia contratual.