Segurança, Compliance e Transparência

1. Postura de Segurança

Dados em trânsito são protegidos com TLS 1.3. Dados em repouso são criptografados com AES-256. Todo acesso a dados de clientes é registrado, limitado ao princípio do menor privilégio e revisado continuamente.

Sistemas de produção exigem autenticação multifator. Acesso administrativo depende de chaves de segurança em hardware. Acesso de engenharia a dados de produção é temporário e auditado.

Dados de clientes processados pelas APIs Especialistas da Brainiall (Speech AI, NLP Suite, Image Processing) não são utilizados para treinar modelos da Brainiall ou de terceiros. Contratos enterprise incluem cláusula explícita de não-treinamento.

2. Compliance e Certificações

As plataformas da Brainiall foram projetadas para atender à LGPD (Lei nº 13.709/2018), ao GDPR (UE) e à CCPA (Califórnia) quando aplicáveis à relação contratual.

Auditoria SOC 2 Type II: meta para o 1º trimestre de 2027. O período de observação iniciou em Q2 2026. Cartas de engajamento pré-auditoria disponíveis sob NDA.

Certificação ISO 27001: roadmap com meta Q2 2027.

A implantação respeita as zonas e conduítes definidos pela planta (IEC 62443-3-2). Os sistemas instrumentados de segurança (IEC 61511 / ISA-84) e os intertravamentos continuam independentes e nunca são tocados.

Um deck atual de compliance e um security whitepaper estão disponíveis sob NDA. Solicite via security@brainiall.com.

3. Residência de Dados

Clientes brasileiros: processamento de dados em conformidade com a LGPD. Nenhum prompt ou dado submetido pelo cliente deixa o território nacional sem configuração explícita.

Speech AI e endpoints NLP: regiões EUA e UE disponíveis. Clientes podem solicitar fixação de região no momento do contrato.

AI Autopilot: opções de implantação incluem nuvem do cliente (qualquer região), appliances edge on-premise e instalações air-gapped. Nenhum dado de telemetria de planta sai da rede do cliente sem configuração explícita.

4. Subprocessadores

Hospedagem do site: Oracle Cloud Infrastructure. E-mail: Microsoft 365. Métricas do site: Plausible. Os sistemas que processam dados de clientes rodam na nuvem do cliente ou na própria planta, conforme cada contrato, e constam do DPA.

Lista atualizada de subprocessadores disponível sob NDA.

5. Divulgação Responsável

Pesquisas de segurança responsáveis são bem-vindas. Para reportar uma vulnerabilidade ou um incidente, escreva para contactus@brainiall.com. Chave PGP sob pedido. O horário de suporte é definido em cada contrato.

Por favor, não realize testes destrutivos, engenharia social contra funcionários da Brainiall ou testes em dados de clientes em produção. Testes em ambientes públicos de demonstração e em superfícies de API documentadas são aceitáveis.

6. Controle de Acesso e Governança do Cliente

Tenants enterprise suportam SSO via SAML 2.0 e provisionamento SCIM. Chaves de API têm escopo por projeto e podem ser rotacionadas ou revogadas no dashboard do cliente.

Controle de acesso baseado em papéis (RBAC) com permissões granulares para administrador, desenvolvedor e leitor. Logs de auditoria voltados ao cliente são exportáveis em JSON e CSV.

7. Continuidade de Negócios e Resposta a Incidentes

Serviços em produção e APIs Especialistas (Speech AI, NLP Suite, Image Processing) são monitorados ativamente. Para o AI Autopilot, os sistemas de controle do cliente permanecem como autoridade final em caso de falha.

O horário de suporte e a resposta a incidentes são definidos em cada contrato. Incidentes confirmados que afetem dados de clientes são notificados nos termos do contrato e do DPA. Status atual: veja /status.

8. Contato

Segurança e confiança: security@brainiall.com

Privacidade e proteção de dados (DPO / Encarregado): privacy@brainiall.com

Jurídico enterprise e contratos: legal@brainiall.com