Data RidersLo que prometemos, por escrito.
Panel público de los controles de seguridad, privacidad y gobernanza de IA que mantenemos activos en el sitio web, en Data Riders OS y en los agentes. Solo ingresa aquí lo que podemos comprobar.
Identidade e acesso
O acesso à área do cliente, ao Double Diamond e ao sistema interno é feito por código de verificação de seis dígitos enviado por e-mail. Nenhuma senha é guardada.
Site e OSDepois do código, a sessão fica em um cookie seguro da plataforma. Sair encerra a sessão.
Site e OSCada operação confere no servidor o papel de quem pede: equipe, sócio, partner, cliente ou comitê. Esconder um botão na tela não é a proteção; a regra está no servidor.
Site e OSNa área do cliente, cada pessoa vê apenas os projetos, entregas e agentes da empresa à qual pertence.
Área do clienteProteção de dados
Documentos do cofre, das reuniões, do CRM e da área do cliente ficam em armazenamento privado. Eles só abrem por links temporários, para quem tem acesso.
Site e OSDocumentos pessoais dos sócios só abrem para o próprio dono, o jurídico e o fundador. Documentos da empresa abrem para a equipe. Cada download fica registrado.
OSCredenciais de serviços externos ficam guardadas criptografadas, com valores separados para teste e para produção.
Site e OSCada agente conectado ao OS tem a sua chave. Ela aparece uma única vez, só a impressão digital dela fica guardada e ela pode ser trocada ou revogada a qualquer momento.
AgentesO site mede visitas sem cookies, sem identificadores de aparelho e sem scripts de terceiros. O IP é usado só para identificar o país e depois descartado. Por isso não há banner de cookies.
SitePlataforma e mudanças
Todo o tráfego do site, do OS e dos agentes passa por conexão criptografada.
Site, OS e agentesCada operação do servidor roda em um ambiente isolado, separado das demais.
Site e OSToda mudança na estrutura dos dados é aplicada primeiro em uma cópia. Só se tudo der certo a cópia passa a valer; se algo falha, a versão no ar não é tocada.
Site e OSCada publicação fica registrada. Reverter uma publicação gera uma nova versão a partir dos dados atuais, sem apagar nada do que foi gravado depois.
Site e OSO desenvolvimento usa uma cópia descartável dos dados. Nada chega à produção sem publicação aprovada.
Site e OSMonitoramento e transparência
Ações sensíveis no OS ficam registradas com autor e data: projetos, entregas e aceites, pedidos de arquivo, documentos do cofre e seus downloads, pessoas e agentes.
OSErros do servidor e falhas no navegador são registrados automaticamente, com o detalhe de cada ocorrência.
Site e OSO consumo de cada agente entregue aparece em tempo real, contra um teto combinado com o cliente.
AgentesRelatórios, pareceres, análises de lacunas e planos de ação entregues a clientes têm um responsável humano que revisa e assina antes da entrega.
EntregasEquipe, clientes e parceiros comentam qualquer tela do site, do OS e da área do cliente, de forma geral ou num ponto marcado, com anexos. Cada comentário entra numa lista única de melhorias com situação e resposta. O mesmo canal faz parte do pacote de integração de cada agente que entregamos.
Site, OS e agentesRelatos sem nome, e-mail ou dado que identifique quem relata. O acompanhamento é feito só por um token. O comitê responde em até 10 dias úteis.
SiteNuestro stack
Las tecnologías, las bases de datos, la ciberseguridad y la operación detrás de cada agente de Data Riders, descritos por lo que hacen.
Tecnologías
Lo que opera detrás de cada agente y de Data Riders OS.
- Modelos de IA de diversos proveedores
- Cada tarea utiliza el modelo más adecuado: texto, voz, imagen o lectura de documentos. Los modelos son llamados por el servidor, nunca por el navegador, y el proveedor de cada uno está listado en los subprocesadores.
- Agentes en múltiples canales
- Web, correo electrónico, WhatsApp y voz. Cada agente tiene su clave de acceso a Data Riders OS e informa versión, salud y consumo.
- Aplicación y servidor
- Interfaz web en React. En el servidor, funciones en TypeScript que se ejecutan aisladas en cada llamada, sin estado compartido entre clientes.
Datos
Dónde residen los datos y cómo están protegidos.
- Base de datos relacional administrada
- Esquema con tipos definidos y datos de cada cliente separados. Cada lectura y escritura verifica, en el servidor, a quién pertenecen los datos.
- Archivos en almacenamiento privado
- Documentos, grabaciones y entregables se almacenan en almacenamiento de objetos privado y solo se abren mediante enlaces temporales, para quienes tienen acceso.
- Copia de la base de datos en cada publicación
- Cada versión publicada conserva la base de datos como estaba, para recuperar un dato previo a un cambio.
- Cambios de estructura sin efecto parcial
- Cada cambio se prueba en una copia. Si algo falla, la versión activa no se modifica.
Ciberseguridad
Los controles vigentes en todo el sistema.
- Conexión cifrada
- Todo el tráfico del sitio, del OS y de los agentes pasa por HTTPS.
- Acceso sin contraseña y por rol
- Inicio de sesión por código de verificación, sesión en cookie segura y roles verificados en el servidor en cada operación.
- Bóveda de credenciales
- Las claves de sistemas externos se mantienen cifradas, separadas entre pruebas y producción, y nunca en el código. El agente las usa, nadie las ve.
- Auditoría y LGPD
- Las acciones sensibles quedan registradas con autor y fecha. Medimos visitas sin cookies y descartamos la IP después de identificar el país.
Operación
Cómo mantenemos cada agente activo y evolucionando.
- Disponibilidad objetivo del 99,9% mensual
- Objetivo contractual, medido de extremo a extremo. No promete respuestas siempre correctas: la garantía de corrección cubre los defectos del alcance entregado, sin costo.
- Monitoreo continuo
- Los errores del servidor y del navegador se registran automáticamente, y cada publicación pasa por una auditoría de rendimiento.
- Versiones con reversión
- Cada publicación es una versión. Regresar a la anterior genera una nueva versión a partir de los datos actuales, sin perder nada.
- Pruebas antes de publicar
- El desarrollo utiliza una copia descartable de los datos. Cada elemento se prueba y cada entrega pasa por la revisión de un segundo colega antes de salir.
Quién ve qué
Dónde se almacena cada tipo de dato y quién tiene acceso a él.
| Dato | Dónde reside | Quién accede |
|---|---|---|
| Documentos do cofre | Armazenamento privado | Pessoais: o dono, o jurídico e o fundador. Da empresa: a equipe |
| Arquivos e gravações de reunião | Armazenamento privado | Participantes da reunião e a equipe |
| Conversas e relatórios do Double Diamond | Banco do app e armazenamento privado | Quem iniciou a conversa e a equipe; relatórios por link |
| Entregas e pedidos de projeto | Armazenamento privado | Pessoas da empresa cliente e a equipe |
| Contatos enviados pelo site | Banco do app | Equipe comercial |
| Relatos do canal de denúncia | Banco do app, sem identificação | Comitê de ética |
IA y proveedores de modelos
Cómo se incorpora la IA en nuestro trabajo y qué aún no publicamos.
Todo resultado formal tiene un responsable humano. Las respuestas de asistentes dentro de los agentes son apoyo para la toma de decisiones, no un dictamen técnico.
Cada agente entregado recibe evaluación de riesgos de IA y análisis previo conforme al PL 2338/2023.
El uso de datos para entrenar modelos y los plazos de retención en los proveedores de IA dependen de la documentación de cada proveedor. Solo publicamos estos puntos con la regla exacta confirmada por escrito. Hasta entonces, no se prometen.
Subprocesadores
Empresas que procesan datos para que el sitio, el OS y Double Diamond funcionen.
| Empresa | Para qué |
|---|---|
| Provedor de nuvem da aplicação | Hospedagem do site e do OS, banco de dados, armazenamento de arquivos, execução, login por código e e-mails transacionais |
| Anthropic (modelos Claude) | Texto com IA: consultor do Double Diamond, quadro do Modo Reunião, resumos do CRM e Copiloto |
| ElevenLabs (Scribe) | Transcrição de áudio no Modo Reunião |
| ByteDance (Seedream) | Ilustrações de telas geradas no Double Diamond |
| Google (YouTube) | Vídeos incorporados, carregados só quando o visitante clica |
Los agentes entregados a clientes pueden usar otros proveedores, informados en el contrato de cada proyecto. El DPA y la lista completa están disponibles previa solicitud, en contato.
Los 7 compromisos
Contractuales, comprobables y la base con la que nuestros clientes nos exigen.
Leer el documento completo
02Direitos humanos e prevenção da violênciaLeer el documento completo
03Combate à corrupçãoLeer el documento completo
04Brindes e hospitalidadeLeer el documento completo
05Diversidade, equidade, inclusão e sustentabilidadeLeer el documento completo
06Código de ética e condutaLeer el documento completo
07Centro de confianzaEsta página: controles de seguridad, privacidad y gobernanza de IA.
Canal de denuncias
Reporte cualquier conducta inadecuada que involucre a Data Riders, de forma anónima. No solicitamos nombre ni correo electrónico y no almacenamos datos que lo identifiquen. Un comité responde en un plazo de hasta 10 días hábiles.