Controles atuais no piloto
- Senhas protegidas com Argon2; bloqueio temporário após cinco tentativas inválidas.
- Cookie de sessão HttpOnly e SameSite, proteção CSRF e checagem de origem; duração configurada de até sete dias.
- Papéis de acesso e verificações de organização feitas no servidor.
- Trilha de auditoria, limites de uso configuráveis, rascunhos revisáveis e aprovação humana.
- Ollama local é a configuração padrão; tarefas e fontes ficam no banco SQLite do computador.
- Backup consistente com verificação de integridade/hash e exportação pelo proprietário.
Limitações conhecidas
- O piloto não oferece autenticação multifator.
- O SQLite, os arquivos exportados e os backups não recebem criptografia própria do aplicativo. Proteja o disco e a pasta com os recursos do Windows.
- Não há limpeza automática de sessões expiradas nem exclusão completa de dados pelo painel. Expirar uma fonte a remove da busca contextual; seu conteúdo continua armazenado.
- Restauração de backup é manual. O isolamento multiempresa foi verificado na aplicação, mas a política RLS para PostgreSQL não foi homologada em banco real.
- Não exponha o servidor local à internet ou rede pública. A opção de provedor remoto de IA pode transmitir conteúdo para o serviço escolhido.
Boas práticas de uso
- Use contas individuais, senhas fortes e papéis mínimos; revogue acessos ao desligar usuários.
- Não inclua senhas, tokens, dados bancários, dados de saúde ou informações sensíveis nos briefs e fontes.
- Minimize ou anonimize dados pessoais. Use dados fictícios/públicos até aprovar retenção e exclusão.
- Mantenha Windows e aplicativo atualizados; use bloqueio de tela, firewall, antimalware e criptografia de disco suportada pelo dispositivo.
- Restrinja o acesso aos bancos, exportações e cópias; faça backup protegido e ensaie restauração em cópia isolada.
IA e revisão
Saídas de modelos podem conter erros, omissões ou referências incorretas. Uma revisão automatizada não substitui revisão humana. Uma pessoa autorizada deve verificar fontes, alegações, privacidade e riscos antes de aprovar ou publicar.
O Ollama local envia as solicitações ao serviço local configurado. Se o administrador selecionar um provedor remoto, prompts e trechos de fontes podem sair do computador. Antes disso, avalie contrato, retenção, localização, subprocessadores, transferência internacional e base legal. O produto não executa ações externas automaticamente.
Como agir em um incidente
Avise imediatamente o responsável interno de segurança/privacidade. Preserve evidências, registre quando e o que ocorreu, contenha o acesso comprometido e envolva o controlador e fornecedores relevantes. O controlador avalia o risco e decide comunicações regulatórias e a titulares. A Resolução nº 15/2024 define prazo geral de três dias úteis para incidentes comunicáveis. A Resolução nº 2/2022, alterada pela nº 15/2024, prevê prazo em dobro para agentes de pequeno porte elegíveis; é necessário confirmar critérios e exceções, sem presumir enquadramento. Registros devem ser mantidos por pelo menos cinco anos.
Consulte as orientações oficiais da ANPD sobre incidentes e a regra de agentes de pequeno porte.
Política detalhada
Consulte a minuta de privacidade e LGPD e o Guia de Segurança da Informação da ANPD.
Esta página informa o estado do piloto; não é promessa de segurança absoluta, parecer jurídico ou declaração de conformidade. Antes de uso comercial, validar arquitetura, contratos, identidade do controlador, prazos e procedimentos.