O banco onde ficam os seus dados é em São Paulo (América do Sul), com backups automáticos diários criptografados. Alguns provedores que processam dados — modelos de linguagem, e-mail e pagamentos — operam fora do país, sob cláusulas contratuais; a lista está na Política de Privacidade.
Segurança e privacidade
Seu dado fica no lugar. E fica seu.
Criptografia em todas as camadas, isolamento por cliente, leitura sem cópia nos seus bancos e agentes que não treinam com os seus dados — com a LGPD levada a sério.
As camadas
Como o seu dado é protegido.
Criptografia em todas as camadas
Tudo trafega criptografado (TLS) e fica criptografado em repouso. A senha do seu banco é guardada com AES-256-GCM e chave própria; nas demais conexões o acesso é por token do provedor, que você pode revogar a qualquer momento.
Isolado por cliente, desde o banco
Cada empresa tem o próprio espaço de dados, separado no banco desde a fundação — e toda consulta nasce amarrada à sua empresa, no servidor, nunca por um parâmetro que o navegador possa trocar.
Permissão por pessoa e por recurso
Papéis de dono, administrador e membro — e, por pessoa, o que ela pode abrir: dados, tabelas, painéis e agentes. As respostas dos agentes respeitam as mesmas permissões.
Nos seus bancos, só leitura
As consultas nos seus bancos são somente de leitura, validadas antes de rodar — e você conecta com um usuário só de leitura e libera apenas o nosso IP fixo no firewall. No Conta Azul e no Google, o acesso é por login OAuth — a DDM nunca vê a sua senha.
Agentes e privacidade
O que os agentes veem — e o que nunca sai daqui.
Sem treinamento com os seus dados
Os seus dados não treinam modelo nenhum. Os agentes usam modelos de linguagem dos provedores por API, sob contrato de proteção de dados (DPA).
Contexto por análise, no seu espaço
A cada pergunta, o modelo recebe só o necessário daquela análise, dentro do isolamento da sua empresa. Nenhum dado de outro cliente entra no contexto.
A resposta é sua
O histórico de perguntas e respostas fica na sua conta — e só na sua —, sob as suas permissões, não no modelo. Quem não pode ver um dado também não vê a resposta feita com ele.
Compliance
LGPD e contrato, preto no branco.
LGPD e os seus direitos
Direito de exclusão da conta e dos dados; retenção definida nos canais de mensagem (o WhatsApp do DDM Pulse tem limpeza automática). Em incidente com dados pessoais, notificação à ANPD conforme o Art. 48 da LGPD e comunicação direta aos clientes afetados. Bases legais, subprocessadores e prazos estão na Política de Privacidade e nos Termos de Uso.
DPA Disponível
Oferecemos Acordos de Processamento de Dados (DPA) para clientes Enterprise que necessitam de documentação formal de conformidade.
Perguntas sobre segurança
Segurança que acompanha o seu crescimento.
Comece grátis e leve seus dados com a proteção que eles merecem. Sem cartão de crédito.