Segurança
Segurança é um pilar fundamental da elor.ia. Conheça as práticas que adotamos para proteger seus dados e os dos seus clientes.
Infraestrutura confiável
Operamos em provedores de nuvem de classe mundial com alta disponibilidade, redundância geográfica e monitoramento contínuo 24/7. Toda a infraestrutura é provisionada como código e auditada.
Criptografia ponta a ponta
Todos os dados trafegam por HTTPS/TLS 1.2+ e são armazenados criptografados em repouso (AES-256). Segredos e chaves de API são guardados em cofres dedicados, nunca no código.
Controle de acesso rigoroso
Aplicamos princípio do menor privilégio, autenticação multifator obrigatória para o time, e auditoria detalhada de cada acesso administrativo.
Isolamento por workspace
Cada cliente opera em um workspace lógico isolado. Políticas de Row Level Security garantem que dados de uma conta jamais sejam acessados por outra.
Privacidade por padrão
Não usamos seus dados nem as conversas dos seus clientes para treinar modelos de IA. Os provedores de modelos com os quais integramos seguem o mesmo princípio em modo API.
Backups e recuperação
Backups automáticos diários com retenção configurável. Testamos regularmente nossos planos de recuperação de desastre para garantir continuidade do serviço.
Conformidade
Trabalhamos em conformidade com a LGPD e adotamos boas práticas inspiradas em SOC 2 e ISO 27001. Mantemos contratos de proteção de dados (DPA) com todos os subprocessadores.
Resposta a incidentes
Temos um processo formal de detecção, resposta e notificação. Em caso de incidente que afete seus dados, notificamos você de forma transparente no prazo legal.
Reportar uma vulnerabilidade
Pesquisadores e clientes podem reportar vulnerabilidades em seguranca@elor.ia. Levamos cada relato a sério e respondemos rapidamente.
Perguntas frequentes
Respostas diretas para as dúvidas mais comuns sobre segurança e privacidade.
