Jurídico
Central de confiança
Última atualização: 12 de outubro de 2026
Esta tradução é fornecida por conveniência. Em caso de divergência com a versão em inglês, prevalece a versão em inglês. Leia a versão em inglês.
Esta página explica como protegemos os dados que você nos confia, quais controles estão disponíveis para sua organização e em que ponto está nosso trabalho de conformidade. Só listamos o que é verdade hoje e marcamos o que ainda está em andamento.
Programa de conformidade
| Programa | Status | Detalhe |
|---|---|---|
| UK GDPR e GDPR da UE | Implementado | Cláusulas de operador no nosso acordo de tratamento de dados, lista pública de suboperadores e hospedagem no Reino Unido. |
| Cyber Essentials Plus | Em andamento | Avaliação independente com base nos controles de segurança básicos do governo britânico. |
| ISO/IEC 27001 | Planejado | Um sistema de gestão de segurança da informação certificado, conduzido por uma plataforma de automação de conformidade. |
| SOC 2 Tipo II | Planejado | Um relatório de atestação para clientes que precisarem. |
Proteção de dados
- Conversas, arquivos e configurações ficam no data center da DigitalOcean em Londres. O Atom roda em servidores GPU que operamos no data center da DigitalOcean em Toronto, no Canadá.
- Os dados são criptografados em trânsito com TLS 1.2 ou superior e em repouso nos nossos bancos de dados gerenciados e armazenamento de objetos.
- Não treinamos o Atom com conversas de empresas e nunca vendemos dados pessoais.
- Proprietários do workspace podem definir um período de retenção para excluir conversas automaticamente, e qualquer pessoa pode exportar ou excluir definitivamente suas conversas.
Identidade e acesso
- Login único com SAML 2.0 ou OpenID Connect, com domínios verificados, SSO obrigatório e criação de conta no primeiro acesso.
- Provisionamento SCIM 2.0 de usuários e grupos, com grupos mapeados para funções e remoção imediata de acesso.
- Autenticação em dois fatores com app autenticador, códigos por e-mail ou chaves de acesso, e encerramento de todas as sessões.
- Listas de IPs permitidos e controle de quais conectores e apps MCP podem ser usados no seu workspace.
Ferramentas de auditoria e conformidade
- Um log de auditoria à prova de adulteração: cada evento é encadeado ao anterior por um hash SHA-256.
- Uma API de conformidade para eDiscovery que exporta conversas, dados de arquivos e eventos de auditoria, e verifica se a cadeia está íntegra.
- Análise de uso por pessoa, modelo e recurso no console de administração.
Infraestrutura e engenharia
- Os serviços rodam em contêineres no Kubernetes gerenciado com privilégio mínimo, e os segredos ficam fora do código-fonte.
- O código que o Atom executa e o agente de navegador rodam em sandboxes isoladas e temporárias, sem acesso à sua conta ou a outros usuários.
- Toda mudança passa por revisão e integração contínua com testes automatizados antes de ir para produção.
- Os bancos de dados gerenciados têm backup diário criptografado.
Suboperadores
Todos os suboperadores, o que fazem e onde operam estão listados na nossa política de privacidade. Clientes empresariais recebem aviso com pelo menos 30 dias de antecedência antes da inclusão de um novo.
Documentos
- Acordo de tratamento de dados, com nossas medidas técnicas e organizacionais
- Política de privacidade e termos de uso
- security.txt para pesquisadores de segurança
- Questionários de segurança e acordos assinados: envie e-mail para security@incbury.co.uk
Divulgação de vulnerabilidades e bug bounty
Recebemos com prazer relatos de pesquisadores de segurança. Envie para security@incbury.co.uk os passos para reproduzir o problema e confirmaremos o recebimento em até dois dias úteis.
- No escopo: incbury.co.uk, chat.incbury.co.uk, platform.incbury.co.uk, api.incbury.co.uk, os apps móveis, o Incbury Code e a extensão do navegador.
- Use apenas contas suas, não acesse nem altere dados de outras pessoas e pare assim que tiver demonstrado o problema.
- Nada de negação de serviço, spam, engenharia social ou ataques físicos.
- Dê-nos um prazo razoável para corrigir antes de contar a outras pessoas.
- Se você seguir estas regras de boa-fé, não tomaremos medidas legais contra você pela sua pesquisa.
Pagamos recompensas discricionárias por vulnerabilidades válidas e ainda desconhecidas, conforme o impacto. Achados sobre comportamento do modelo ou injeção de prompt sem impacto de segurança são bem-vindos, mas normalmente não são elegíveis.
Contato
Dúvidas de segurança e conformidade: security@incbury.co.uk.