Data RidersWhat we commit to, in writing.
Public dashboard of security, privacy, and AI governance controls active across our website, Data Riders OS, and agents. We only include what we can prove.
Identidade e acesso
O acesso à área do cliente, ao Double Diamond e ao sistema interno é feito por código de verificação de seis dígitos enviado por e-mail. Nenhuma senha é guardada.
Site e OSDepois do código, a sessão fica em um cookie seguro da plataforma. Sair encerra a sessão.
Site e OSCada operação confere no servidor o papel de quem pede: equipe, sócio, partner, cliente ou comitê. Esconder um botão na tela não é a proteção; a regra está no servidor.
Site e OSNa área do cliente, cada pessoa vê apenas os projetos, entregas e agentes da empresa à qual pertence.
Área do clienteProteção de dados
Documentos do cofre, das reuniões, do CRM e da área do cliente ficam em armazenamento privado. Eles só abrem por links temporários, para quem tem acesso.
Site e OSDocumentos pessoais dos sócios só abrem para o próprio dono, o jurídico e o fundador. Documentos da empresa abrem para a equipe. Cada download fica registrado.
OSCredenciais de serviços externos ficam guardadas criptografadas, com valores separados para teste e para produção.
Site e OSCada agente conectado ao OS tem a sua chave. Ela aparece uma única vez, só a impressão digital dela fica guardada e ela pode ser trocada ou revogada a qualquer momento.
AgentesO site mede visitas sem cookies, sem identificadores de aparelho e sem scripts de terceiros. O IP é usado só para identificar o país e depois descartado. Por isso não há banner de cookies.
SitePlataforma e mudanças
Todo o tráfego do site, do OS e dos agentes passa por conexão criptografada.
Site, OS e agentesCada operação do servidor roda em um ambiente isolado, separado das demais.
Site e OSToda mudança na estrutura dos dados é aplicada primeiro em uma cópia. Só se tudo der certo a cópia passa a valer; se algo falha, a versão no ar não é tocada.
Site e OSCada publicação fica registrada. Reverter uma publicação gera uma nova versão a partir dos dados atuais, sem apagar nada do que foi gravado depois.
Site e OSO desenvolvimento usa uma cópia descartável dos dados. Nada chega à produção sem publicação aprovada.
Site e OSMonitoramento e transparência
Ações sensíveis no OS ficam registradas com autor e data: projetos, entregas e aceites, pedidos de arquivo, documentos do cofre e seus downloads, pessoas e agentes.
OSErros do servidor e falhas no navegador são registrados automaticamente, com o detalhe de cada ocorrência.
Site e OSO consumo de cada agente entregue aparece em tempo real, contra um teto combinado com o cliente.
AgentesRelatórios, pareceres, análises de lacunas e planos de ação entregues a clientes têm um responsável humano que revisa e assina antes da entrega.
EntregasEquipe, clientes e parceiros comentam qualquer tela do site, do OS e da área do cliente, de forma geral ou num ponto marcado, com anexos. Cada comentário entra numa lista única de melhorias com situação e resposta. O mesmo canal faz parte do pacote de integração de cada agente que entregamos.
Site, OS e agentesRelatos sem nome, e-mail ou dado que identifique quem relata. O acompanhamento é feito só por um token. O comitê responde em até 10 dias úteis.
SiteOur stack
The technologies, databases, cybersecurity, and operations behind each Data Riders agent, described by what they do.
Technologies
What runs behind each agent and Data Riders OS.
- AI models from multiple providers
- Each task uses the most suitable model: text, voice, image, or document reading. Models are called by the server, never by the browser, and each provider is listed under subprocessors.
- Agents across multiple channels
- Web, email, WhatsApp, and voice. Each agent has its own access key to Data Riders OS and reports version, health, and consumption.
- Application and server
- React web interface. On the server, TypeScript functions run isolated on each call, with no shared state between clients.
Data
Where data is stored and how it is protected.
- Managed relational database
- Schema with defined types and separated client data. Every read and write verifies on the server who owns the data.
- Files in private storage
- Documents, recordings, and deliverables are stored in private object storage and only open via temporary links for those with access.
- Database snapshot with each release
- Each published version saves the database as it was, to recover data from before a change.
- Schema changes with no partial effects
- Every change is tested on a copy. If anything fails, the live version is not touched.
Cybersecurity
Controls that apply across the entire system.
- Encrypted connection
- All traffic across the website, the OS, and agents goes through HTTPS.
- Passwordless and role-based access
- Login via verification code, secure cookie sessions, and roles verified on the server for each operation.
- Credentials vault
- External system keys are encrypted, separated between test and production, and never in code. The agent uses them; no one sees them.
- Audit and LGPD
- Sensitive actions are logged with author and date. We measure visits without cookies and discard the IP address after identifying the country.
Operations
How we keep each agent running and evolving.
- Target availability of 99.9% per month
- Contract target, measured end-to-end. It does not promise always-correct answers: the bug-fix warranty covers defects in the delivered scope at no cost.
- Continuous monitoring
- Server and browser errors are logged automatically, and each release undergoes a performance audit.
- Rollback-ready versions
- Each release is a version. Rolling back to the previous one creates a new version from current data, without losing anything.
- Testing before release
- Development uses a disposable copy of the data. Each item is tested and each deliverable is reviewed by a peer before release.
Who sees what
Where each data type is stored and who has access to it.
| Data | Where it is stored | Who has access |
|---|---|---|
| Documentos do cofre | Armazenamento privado | Pessoais: o dono, o jurídico e o fundador. Da empresa: a equipe |
| Arquivos e gravações de reunião | Armazenamento privado | Participantes da reunião e a equipe |
| Conversas e relatórios do Double Diamond | Banco do app e armazenamento privado | Quem iniciou a conversa e a equipe; relatórios por link |
| Entregas e pedidos de projeto | Armazenamento privado | Pessoas da empresa cliente e a equipe |
| Contatos enviados pelo site | Banco do app | Equipe comercial |
| Relatos do canal de denúncia | Banco do app, sem identificação | Comitê de ética |
AI and model providers
How AI enters our work, and what we have not yet published.
Every formal output has a designated human owner. Assistant responses within agents are decision support, not technical opinions.
Each delivered agent undergoes an AI risk assessment and preliminary analysis under PL 2338/2023.
Data usage for model training and retention periods at AI providers depend on each vendor's documentation. We only publish these items once the exact rule is confirmed in writing. Until then, they are not promised.
Subprocessors
Companies that process data to run the website, the OS, and Double Diamond.
| Company | Purpose |
|---|---|
| Provedor de nuvem da aplicação | Hospedagem do site e do OS, banco de dados, armazenamento de arquivos, execução, login por código e e-mails transacionais |
| Anthropic (modelos Claude) | Texto com IA: consultor do Double Diamond, quadro do Modo Reunião, resumos do CRM e Copiloto |
| ElevenLabs (Scribe) | Transcrição de áudio no Modo Reunião |
| ByteDance (Seedream) | Ilustrações de telas geradas no Double Diamond |
| Google (YouTube) | Vídeos incorporados, carregados só quando o visitante clica |
Agents delivered to clients may use other providers, disclosed in each project contract. The DPA and complete list are available upon request, at contato.
The 7 commitments
Contractual, testable, and the standard against which our clients hold us accountable.
Read the full document
02Direitos humanos e prevenção da violênciaRead the full document
03Combate à corrupçãoRead the full document
04Brindes e hospitalidadeRead the full document
05Diversidade, equidade, inclusão e sustentabilidadeRead the full document
06Código de ética e condutaRead the full document
07Trust CenterThis page: security, privacy, and AI governance controls.
Reporting Channel
Report any misconduct involving Data Riders anonymously. We do not ask for your name or email and do not retain identifying data. A committee responds within 10 business days.