Privacidade e Segurança
Segurança para o trabalho da sua equipe
Seu workspace guarda o trabalho do qual sua equipe depende. Protegemos com conexões criptografadas, permissões de conta e infraestrutura monitorada. IA de texto e chat usa rotas de Zero Data Retention por padrão.
Para trabalho com clientes e trabalho regulamentado, os proprietários de conta podem ativar controles mais rigorosos, incluindo processamento de IA na UE ou nos EUA.
Certificação
Certificado Cyber Essentials
O Raq.com é desenvolvido e operado por Vu AI Ltd, certificado em organização inteira. O Cyber Essentials é o programa apoiado pelo governo do Reino Unido que cobre cinco controles técnicos que ajudam a proteger contra ataques online comuns.
- Titular do certificado
- Vu AI Ltd, empresa 15766790
- Organismo certificador
- The IASME Consortium Ltd
- Escopo
- Organização inteira
- Certificado
- 21 de setembro de 2026, válido até 21 de setembro de 2027
Nossa certificação abrange firewalls, configuração segura, gestão de atualizações de segurança, controle de acesso de usuários e proteção contra malware. Sobre o programa.
Como protegemos o seu workspace
Os controles por trás da sua conta, dos seus dados e do serviço usado pela sua equipe.
Conexões e discos criptografados
O HTTPS protege sua conexão com o Raq.com. Nossos servidores dedicados de aplicação e banco de dados usam discos criptografados para proteger os dados armazenados.
Permissões do Workspace
A participação na conta, os papéis e as permissões de registros controlam o acesso ao seu workspace. Os logs de auditoria registram atividades importantes da conta e de segurança. As permissões de conexão com IA são separadas da participação.
Autenticação de dois fatores
Adicione um aplicativo autenticador nas configurações do seu perfil para uma verificação extra ao fazer login. Os proprietários da conta podem exigi-lo de todos os membros da conta.
Infraestrutura protegida
A Cloudflare filtra o tráfego da web antes que ele chegue à aplicação. O acesso à origem é restrito, e mantemos os servidores com atualizações de segurança.
Hospedagem de aplicações na Europa
Nossos servidores de aplicação e banco de dados rodam em hardware dedicado na Alemanha e na Finlândia. Nossa lista de subprocessadores explica os serviços externos usados por cada recurso.
Monitoramento o tempo todo
Verificações automatizadas monitoram a integridade dos servidores e a disponibilidade dos serviços, alertando nossa equipe quando algo precisa de atenção.
Backups e recuperação
Backups automatizados do banco de dados e uma segunda localização de servidor de aplicação dão suporte à recuperação caso um servidor fique indisponível.
Empresa do Reino Unido, políticas de dados claras
A Vu AI Ltd opera o Raq.com a partir do Reino Unido. Nossa Política de Privacidade descreve como tratamos dados pessoais, por quanto tempo os mantemos e como você pode exercer seus direitos.
Leia nossa Política de Privacidade e nossa lista de subprocessadores para saber como os dados são tratados e onde são processados.
Governança do cliente
Controles mais rígidos para trabalho com clientes e trabalho regulamentado
Algumas contas guardam o trabalho de um cliente ou ficam no portfólio de um parceiro de TI junto com outros clientes. Os proprietários da conta podem ativar controles mais rígidos para essa conta em Configurações > Segurança.
Estes controles ficam desativados, a menos que um proprietário os ative, e só se aplicam à conta em que são salvos. Todas as outras contas continuam funcionando como hoje.
Mantenha cada cliente separado
Dê a cada cliente sua própria conta. Uma conexão de agente de IA pode ser aprovada para apenas um cliente, as execuções do agente podem ser mantidas dentro dessa conta, e as solicitações do agente que cruzarem para outra conta são recusadas.
O Raq.com verifica a conta visada por cada chamada de ferramenta, incluindo etapas de automação na fila e chamadas feitas dentro de outras ferramentas. A regra vale mesmo quando uma pessoa pertence a várias contas de clientes, então o limite não depende de o agente escolher corretamente.
Login e sessões
Exija autenticação em dois fatores ou login verificado de uma organização do Google Workspace ou da Microsoft. Defina uma duração máxima de sessão e um tempo limite por inatividade, e desconecte todos quando necessário.
Acesso de agentes que você pode retirar
Torne os agentes somente leitura, faça as conexões expirarem após um número definido de dias e remova uma conexão na página Segurança da conta. A remoção interrompe o acesso imediatamente, inclusive os tokens que o assistente já possui.
Trilha de auditoria e evidências
O registro de auditoria da conta registra logins, alterações de segurança e uso de ferramentas pelo agente, incluindo solicitações que o Raq.com recusou. Você pode filtrá-lo, exportá-lo em CSV e baixar um pacote de confiança que mostra os controles, conexões e serviços de processamento da conta.
Acesso de parceiros de TI
Um parceiro de TI pode gerenciar contas de clientes a partir da própria conta. O proprietário do cliente aprova o vínculo e qualquer política proposta. A equipe do parceiro recebe acesso por tempo limitado e não pode alterar as regras de segurança do cliente. O acesso do suporte do Raq.com também pode exigir a aprovação do proprietário.
Ferramentas e fornecedores aprovados
Limite a conta a módulos e modelos de IA aprovados e bloqueie fornecedores individuais. Módulos de fornecedores que ainda não revisamos são recusados enquanto os limites de fornecedor estiverem em vigor. Recursos que não podem respeitar uma configuração de região ou retenção são desativados para essa conta, em vez de funcionar fora dela.
Compartilhamento e registros de IA
Desative links compartilhados, pesquisa na web com IA e e-mails de transcrição de suporte. Mantenha o conteúdo de prompts e respostas fora dos novos logs de diagnóstico de IA, para que registrem apenas os detalhes da solicitação, sem o conteúdo.
Como funciona
Como cada tipo de IA trata os seus dados
IA de texto e chat
As solicitações principais de texto e chat usam endpoints com Zero Data Retention (ZDR) por padrão. O Raq.com aplica isso ao encaminhar solicitações a um modelo de IA. Isso descreve a retenção pelo provedor, não o armazenamento no Raq.com: os registros de diagnóstico padrão de IA podem incluir prompts e respostas por até 60 dias.
Estas rotas exigem que os provedores não retenham seus prompts e respostas, nem os usem para treinamento. Você pode alterar isso nas configurações de Privacidade de IA da sua conta para acessar modelos adicionais.
A pesquisa na web ao vivo é controlada separadamente. Se ativada, as consultas de informações públicas atuais podem usar o roteamento padrão do provedor em vez de ZDR para que a consulta possa ser concluída.
Os proprietários da conta também podem restringir uma conta à retenção zero de dados e ao processamento na UE/EEE ou nos EUA.
Geração de imagens e vídeos
O provedor recebe seu prompt, as configurações de geração e os arquivos de referência necessários para a solicitação. Salvamos os arquivos gerados no armazenamento gerenciado pelo Raq.com após a geração.
Os provedores podem reter essas entradas e saídas de acordo com seus termos de API. Essas ferramentas têm acordos de retenção diferentes dos da IA de texto e chat.
Síntese e transcrição de voz
O provedor recebe o texto ou o áudio necessário para a sua solicitação. Salvamos os resultados no armazenamento gerenciado pelo Raq.com. A retenção depende do serviço e dos termos da API.
Optamos por não usar seus dados para treinar modelos quando o provedor oferece essa opção. Nossa Política de Privacidade e a lista de subprocessadores explicam os serviços envolvidos.
Região de processamento de IA
Escolha onde o processamento de IA acontece
A IA de texto e chat usa roteamento global por padrão. Um proprietário da conta pode, em vez disso, restringir a conta ao processamento na UE/EEE ou nos EUA, e o Raq.com então envia as solicitações de modelos compatíveis somente por endpoints nessa região.
Qualquer região
O padrão para todas as contas. Cada solicitação vai para um endpoint disponível do modelo escolhido, onde quer que ele esteja hospedado.
Somente UE / EEE
As solicitações aos modelos passam por endpoints da UE/EEE. Se um modelo não tiver nenhum, a solicitação falha em vez de usar uma rota global, e as novas tentativas permanecem na região.
Somente Estados Unidos
A mesma regra com endpoints dos EUA, para equipes cujos contratos ou clientes exigem processamento nos EUA.
O que o bloqueio de região abrange
- Os prompts, arquivos e respostas nas solicitações de IA de texto e chat com suporte.
- Novas tentativas e alternativas, que permanecem dentro da região escolhida.
- Recursos com rota de IA própria que não pode permanecer na região, desativados para a conta.
O que não muda
- Onde seu workspace é armazenado: em nossos servidores na Alemanha e na Finlândia e em armazenamento de arquivos europeu.
- Geração de imagem, vídeo e voz, que usa seus próprios provedores. Bloqueie esses fornecedores para a conta se eles não devem ser usados.
- Serviços conectados e os registros de conta e faturamento que nossos fornecedores mantêm.
- O que um assistente de IA externo faz com as informações depois de recebê-las.
A disponibilidade dos modelos varia por região e muda conforme os provedores adicionam endpoints. Você pode combinar um bloqueio de região com um bloqueio de Zero Data Retention. Nossa lista de subprocessadores mostra onde cada serviço é executado.
Dados mantidos pelo Raq.com
Armazenamos o conteúdo que você salva no seu workspace e mantemos registros de solicitações para faturamento, confiabilidade e solução de problemas. A Retenção Zero de Dados do provedor se aplica ao tratamento de uma solicitação pelo provedor de IA, separadamente do armazenamento neste workspace.
O Raq.com não usa seu conteúdo para treinar modelos de IA. Nossa Política de Privacidade explica os prazos de retenção, a exclusão e seus direitos sobre os dados.
Pretende usar registros de saúde ou de cuidados?
Fale conosco antes de dados de categoria especial, como registros de saúde ou de assistência social, entrarem no Raq.com. Combinaremos com você a finalidade do tratamento, um contrato de tratamento de dados e quaisquer termos de fornecedores, além da sua própria avaliação de impacto. As configurações de segurança são uma parte disso, mas não substituem esse processo.
Um bom primeiro passo é um teste com registros fictícios em duas contas de clientes. Sua equipe pode ver o que um agente tem permissão para fazer em cada uma delas e o que o Raq.com recusa.
Perguntas de governança
- Esses controles vão mudar como minha conta funciona?
- Não, a menos que você os ative. Cada controle fica desativado até que um proprietário da conta o salve, e ele só se aplica a essa conta.
- A configuração da UE mantém todos os meus dados na UE?
- Ele abrange o processamento de modelos de IA compatíveis. Seu workspace já está hospedado na Alemanha e na Finlândia. Alguns serviços, incluindo nosso provedor de rede, operam globalmente, e a lista de subprocessadores mostra onde cada um é executado.
- O Raq.com pode impedir que um assistente de IA se lembre do que leu?
- Não. A Raq.com decide o que um assistente pode ler ou alterar na sua conta. Depois que o assistente tiver acesso às informações, os termos do provedor dele se aplicam, então use uma conversa ou ambiente separado para cada cliente.
- Podemos ver o que os agentes fizeram na conta de um cliente?
- Sim. Com a governança de clientes ativada, o registro de auditoria da conta registra cada chamada de ferramenta feita por agentes ao lado da atividade das pessoas. Uma solicitação recusada é registrada na conta que o agente tentou acessar. Você pode filtrar o registro e exportá-lo em CSV.
Dúvidas ou preocupações sobre segurança
Nossa equipe pode ajudar com avaliações de segurança de fornecedores e dúvidas sobre como o Raq.com trata seus dados.
Para uma suspeita de vulnerabilidade, inclua a página ou o recurso afetado e os passos para reproduzi-la, sem compartilhar senhas ou dados de outras pessoas. Confirmaremos o recebimento do seu relatório e manteremos você informado durante a investigação.
Envie um e-mail para nossa equipe de segurança