Skip to content

Segurança e confiança

Seus dados de avaliação são evidências. Nós os tratamos assim.

O Oloproof guarda as entradas, saídas e traces dos seus sistemas de IA somente quando você escolhe enviá-los. É material sensível, então por padrão fica na sua máquina, vai apenas para onde você o envia e nunca é usado para treinar nada.

Certificação

Ainda não auditado

Ainda não há relatório SOC 2, auditoria nem teste de penetração, e não vamos dar a entender que haja.

Residência de dados

Sua máquina, ou o Canadá

Execuções locais nunca saem da sua máquina. O serviço hospedado roda no Canadá; seus backups noturnos são mantidos por 30 dias em Chicago.

Treinamento

Nunca com seus dados

O Oloproof não treina modelo nenhum, nem com seus dados nem com os de qualquer outra pessoa.

Acesso

Papéis, chaves com escopo e um log de auditoria

Papéis Owner, Admin, Member e Reviewer; chaves de API com escopo e revogáveis; cada aprovação e cada rótulo no log de auditoria do projeto.

Como os dados circulam

Ingestão. Nada chega a menos que você envie. A política de saída do seu projeto decide o que sai da sua máquina, e o padrão mantém em casa as entradas brutas, saídas, traces e linhas de datasets: um push leva as métricas, os intervalos e as decisões, e informa qual conteúdo reteve.

Avaliação. Os juízes rodam onde você os roda: na sua máquina, no seu CI ou em um runner na sua própria infraestrutura. Um workspace guarda suas chaves de modelo somente se você escolher execuções gerenciadas, e nesse caso criptografadas em repouso e descriptografadas apenas pelo worker.

Armazenamento. As evidências são endereçadas pelo conteúdo e gravadas uma única vez, restritas ao seu workspace e projeto. Excluir sua conta apaga todos os workspaces dos quais só você fazia parte.

Compartilhamento. Os membros veem o que o papel deles permite. O navegador de um revisor busca o conteúdo dos casos no seu próprio coletor, então o workspace nunca o guarda.

Documentos

  • Política de privacidadeLer
  • Termos de serviçoLer
  • Quem trata dados por nósVer
  • Relatório SOC 2 ou teste de penetraçãoNenhum ainda