Skip to content
Modelo de segurança

Confiança e Segurança

Como a DataChi trata os seus dados, onde são processados e o que não faz com eles.

GDPR
Proteção de dados na UE
EU Sovereignty
Implementação exclusivamente na UE disponível
Zero Retention
Pedidos e respostas descartados na inferência
No Training
Dados de clientes nunca utilizados para treinar modelos
Per-Customer DB
Base de dados dedicada por cliente
AES-256
AES-256 em repouso, TLS 1.3 em trânsito

Predefinições de tratamento de dados

Como a DataChi trata os dados.

Controlo total dos dados

Os dados do seu espaço de trabalho são seus. Não os reutilizamos para nada fora do seu contrato.

Zero retenção

Os fornecedores de inferência estão configurados para descartar os pedidos e as respostas imediatamente após a chamada devolver um resultado.

Sem treino

Os dados dos clientes não são utilizados para treinar modelos, nem os nossos nem os de quem quer que seja.

Privacidade desde a conceção

Construído de acordo com o artigo 25.º do GDPR desde o início, e não adaptado posteriormente.

Transparência total

Cada resposta da IA inclui as fontes que utilizou, para que a resposta seja verificable.

Residência de dados na UE

Implementação exclusivamente na UE disponível se a sua política o exigir.

AES-256

Encriptação

TLS 1.3

Em trânsito

99.9%

SLA de disponibilidade

NUNCA

Utilizado para treino

Hosting e Residência

Dois percursos de implementação. Escolha o que se adequa às suas regras de residência.

Global, com residência na UE disponível

Cloudflare (predefinição)

  • Hosting: Cloudflare (Workers, D1, R2, KV, CDN)
  • Inferência: qualquer fornecedor no router de modelos
  • Proteção DDoS integrada
  • Residência na UE através da Data Localization Suite
União Europeia · Subcontratantes sediados exclusivamente na UE

EU-Only AI

  • Hosting: Scaleway (França)
  • Inferência: Mistral (França), Nebius (Finlândia)
  • Nenhum subcontratante sediado nos EUA
  • A mesma superfície de produto que a implementação predefinida

Medidas de segurança

O que está ativo por predefinição, antes de alguém tocar no painel de administração.

Encriptação AES-256

Em repouso e em trânsito

SSO e MFA

Fornecedores de identidade empresariais

RBAC

Predefinições de privilégio mínimo

Registos de auditoria

Trilho resistente a adulterações

Isolamento por cliente

Base de dados dedicada por cliente. Sem esquemas partilhados, sem consultas entre inquilinos.

Testes de intrusão

Testes de segurança regulares

Fornecedores de modelos de IA

Cada model que o router LLM da DataChi consegue alcançar. O router é nosso — o seu espaço de trabalho controla quais os fornecedores que ele está autorizado a chamar.

Nome do modelo Fornecedor Região Nível Capacidades

A carregar a lista de modelos em direto…

Subcontratantes

Cada subcontratante que utilizamos tem um DPA atual em arquivo. A lista abaixo é o que efetivamente operamos hoje.

Infrastrutura

Fornecedor Finalidade Região
Cloudflare Workers, D1, R2, KV, CDN, DDoS, Workers AI Global · Residência na UE disponível
Scaleway Alojamento de aplicações soberano da UE (implementação EU-Only AI) UE · França
Mistral Inferência LLM soberana da UE (implementação EU-Only AI) UE · França
Nebius Inferência LLM soberana da UE (implementação EU-Only AI) UE · Finlândia

Autenticação e Faturação

Fornecedor Região

Stripe

Faturação e pagamentos

EUA / UE

Comunicações

Fornecedor Região

Resend

E-mail transacional

EUA

Brevo

Marketing por e-mail

UE · França

Yousign

Assinaturas eletrónicas eIDAS (opt-in)

UE · França

Analytics

Fornecedor Região

Google Analytics 4

Apenas site de marketing (páginas de destino datachi.ai) — sujeito a consentimento, IP anonimizado, sem personalização de anúncios

EUA · Global

A análise é executada apenas no site de marketing público — o ambiente de produto com sessão iniciada não tem quaisquer scripts de análise. No site de marketing, os scripts não são carregados até o visitante aceitar os cookies. Recusar significa que nada é acionado. Os endereços IP são anonimizados no momento da recolha e não ativamos a personalização de anúncios, o armazenamento de anúncios nem a partilha de dados de utilizador para fins publicitários.

Integrações (Opt-in)

Fornecedor Política

Google Workspace

Calendário, Gmail, contactos

Selecionado pelo cliente

Microsoft 365

Outlook, e-mail, contactos

Selecionado pelo cliente

Documentação de segurança atualizada pela última vez: 20 de maio de 2026

Tem questões sobre segurança?

Envie um e-mail à equipa de segurança. Enviaremos um DPA, o whitepaper técnico ou o que quer que o seu departamento de compras lhe esteja a pedir.

Contacte a nossa equipa de segurança