Data RidersO que prometemos, por escrito.
Painel público dos controles de segurança, privacidade e governança de IA que mantemos ativos no site, no Data Riders OS e nos agentes. Só entra aqui o que podemos comprovar.
Identidade e acesso
O acesso à área do cliente, ao Double Diamond e ao sistema interno é feito por código de verificação de seis dígitos enviado por e-mail. Nenhuma senha é guardada.
Site e OSDepois do código, a sessão fica em um cookie seguro da plataforma. Sair encerra a sessão.
Site e OSCada operação confere no servidor o papel de quem pede: equipe, sócio, partner, cliente ou comitê. Esconder um botão na tela não é a proteção; a regra está no servidor.
Site e OSNa área do cliente, cada pessoa vê apenas os projetos, entregas e agentes da empresa à qual pertence.
Área do clienteProteção de dados
Documentos do cofre, das reuniões, do CRM e da área do cliente ficam em armazenamento privado. Eles só abrem por links temporários, para quem tem acesso.
Site e OSDocumentos pessoais dos sócios só abrem para o próprio dono, o jurídico e o fundador. Documentos da empresa abrem para a equipe. Cada download fica registrado.
OSCredenciais de serviços externos ficam guardadas criptografadas, com valores separados para teste e para produção.
Site e OSCada agente conectado ao OS tem a sua chave. Ela aparece uma única vez, só a impressão digital dela fica guardada e ela pode ser trocada ou revogada a qualquer momento.
AgentesO site mede visitas sem cookies, sem identificadores de aparelho e sem scripts de terceiros. O IP é usado só para identificar o país e depois descartado. Por isso não há banner de cookies.
SitePlataforma e mudanças
Todo o tráfego do site, do OS e dos agentes passa por conexão criptografada.
Site, OS e agentesCada operação do servidor roda em um ambiente isolado, separado das demais.
Site e OSToda mudança na estrutura dos dados é aplicada primeiro em uma cópia. Só se tudo der certo a cópia passa a valer; se algo falha, a versão no ar não é tocada.
Site e OSCada publicação fica registrada. Reverter uma publicação gera uma nova versão a partir dos dados atuais, sem apagar nada do que foi gravado depois.
Site e OSO desenvolvimento usa uma cópia descartável dos dados. Nada chega à produção sem publicação aprovada.
Site e OSMonitoramento e transparência
Ações sensíveis no OS ficam registradas com autor e data: projetos, entregas e aceites, pedidos de arquivo, documentos do cofre e seus downloads, pessoas e agentes.
OSErros do servidor e falhas no navegador são registrados automaticamente, com o detalhe de cada ocorrência.
Site e OSO consumo de cada agente entregue aparece em tempo real, contra um teto combinado com o cliente.
AgentesRelatórios, pareceres, análises de lacunas e planos de ação entregues a clientes têm um responsável humano que revisa e assina antes da entrega.
EntregasEquipe, clientes e parceiros comentam qualquer tela do site, do OS e da área do cliente, de forma geral ou num ponto marcado, com anexos. Cada comentário entra numa lista única de melhorias com situação e resposta. O mesmo canal faz parte do pacote de integração de cada agente que entregamos.
Site, OS e agentesRelatos sem nome, e-mail ou dado que identifique quem relata. O acompanhamento é feito só por um token. O comitê responde em até 10 dias úteis.
SiteNosso stack
As tecnologias, os bancos de dados, a cibersegurança e a operação por trás de cada agente da Data Riders, descritos pelo que fazem.
Tecnologias
O que roda por trás de cada agente e do Data Riders OS.
- Modelos de IA de vários provedores
- Cada tarefa usa o modelo mais adequado: texto, voz, imagem ou leitura de documentos. Os modelos são chamados pelo servidor, nunca pelo navegador, e o provedor de cada um está listado nos subprocessadores.
- Agentes em vários canais
- Web, e-mail, WhatsApp e voz. Cada agente tem a sua chave de acesso ao Data Riders OS e informa versão, saúde e consumo.
- Aplicação e servidor
- Interface web em React. No servidor, funções em TypeScript que rodam isoladas a cada chamada, sem estado compartilhado entre clientes.
Dados
Onde os dados ficam e como são protegidos.
- Banco de dados relacional gerenciado
- Esquema com tipos definidos e dados de cada cliente separados. Toda leitura e escrita confere, no servidor, a quem o dado pertence.
- Arquivos em armazenamento privado
- Documentos, gravações e entregas ficam em armazenamento de objetos privado e só abrem por links temporários, para quem tem acesso.
- Cópia do banco a cada publicação
- Cada versão publicada guarda o banco como estava, para recuperar um dado de antes de uma mudança.
- Mudanças de estrutura sem efeito parcial
- Toda mudança é ensaiada numa cópia. Se algo falha, a versão no ar não é tocada.
Cibersegurança
Os controles que valem em todo o sistema.
- Conexão criptografada
- Todo o tráfego do site, do OS e dos agentes passa por HTTPS.
- Acesso sem senha e por papel
- Login por código de verificação, sessão em cookie seguro e papéis conferidos no servidor em cada operação.
- Cofre de credenciais
- Chaves de sistemas externos ficam criptografadas, separadas entre teste e produção, e nunca no código. O agente usa, ninguém vê.
- Auditoria e LGPD
- Ações sensíveis ficam registradas com autor e data. Medimos visitas sem cookies e descartamos o IP depois de identificar o país.
Operação
Como mantemos cada agente no ar e evoluindo.
- Disponibilidade-meta de 99,9% ao mês
- Meta de contrato, medida ponta a ponta. Ela não promete respostas sempre certas: a garantia de correção cobre os defeitos do escopo entregue, sem custo.
- Monitoramento contínuo
- Erros do servidor e do navegador são registrados automaticamente, e cada publicação passa por uma auditoria de desempenho.
- Versões com volta atrás
- Cada publicação é uma versão. Voltar para a anterior gera uma nova versão a partir dos dados atuais, sem perder nada.
- Teste antes de publicar
- O desenvolvimento usa uma cópia descartável dos dados. Cada item é testado e cada entrega passa pela revisão de um segundo colega antes de sair.
Quem vê o quê
Onde cada tipo de dado fica e quem tem acesso a ele.
| Dado | Onde fica | Quem acessa |
|---|---|---|
| Documentos do cofre | Armazenamento privado | Pessoais: o dono, o jurídico e o fundador. Da empresa: a equipe |
| Arquivos e gravações de reunião | Armazenamento privado | Participantes da reunião e a equipe |
| Conversas e relatórios do Double Diamond | Banco do app e armazenamento privado | Quem iniciou a conversa e a equipe; relatórios por link |
| Entregas e pedidos de projeto | Armazenamento privado | Pessoas da empresa cliente e a equipe |
| Contatos enviados pelo site | Banco do app | Equipe comercial |
| Relatos do canal de denúncia | Banco do app, sem identificação | Comitê de ética |
IA e provedores de modelo
Como a IA entra no nosso trabalho, e o que ainda não publicamos.
Todo resultado formal tem um responsável humano. Respostas de assistentes dentro dos agentes são apoio à decisão, não parecer técnico.
Cada agente entregue recebe avaliação de risco de IA e pré-análise conforme o PL 2338/2023.
Uso de dados para treinar modelos e prazos de retenção nos provedores de IA dependem da documentação de cada fornecedor. Só publicamos esses itens com a regra exata confirmada por escrito. Até lá, eles não são prometidos.
Subprocessadores
Empresas que processam dados para que o site, o OS e o Double Diamond funcionem.
| Empresa | Para quê |
|---|---|
| Provedor de nuvem da aplicação | Hospedagem do site e do OS, banco de dados, armazenamento de arquivos, execução, login por código e e-mails transacionais |
| Anthropic (modelos Claude) | Texto com IA: consultor do Double Diamond, quadro do Modo Reunião, resumos do CRM e Copiloto |
| ElevenLabs (Scribe) | Transcrição de áudio no Modo Reunião |
| ByteDance (Seedream) | Ilustrações de telas geradas no Double Diamond |
| Google (YouTube) | Vídeos incorporados, carregados só quando o visitante clica |
Agentes entregues a clientes podem usar outros provedores, informados no contrato de cada projeto. O DPA e a lista completa estão disponíveis sob pedido, em contato.
Os 7 compromissos
Contratuais, testáveis e a base pela qual nossos clientes nos cobram.
Ler o documento completo
02Direitos humanos e prevenção da violênciaLer o documento completo
03Combate à corrupçãoLer o documento completo
04Brindes e hospitalidadeLer o documento completo
05Diversidade, equidade, inclusão e sustentabilidadeLer o documento completo
06Código de ética e condutaLer o documento completo
07Central de confiançaEsta página: controles de segurança, privacidade e governança de IA.
Canal de denúncia
Relate qualquer conduta inadequada envolvendo a Data Riders, de forma anônima. Não pedimos nome nem e-mail e não guardamos dados que identifiquem você. Um comitê responde em até 10 dias úteis.