Segurança e governança
Inteligência que você pode mostrar ao seu conselho
Aqui, governança é um recurso de primeira classe, não um detalhe de última hora. Cada decisão de design na Quarria começa com uma pergunta: "Conseguiríamos defender isto para uma equipe de segurança?"
Isolamento de dados por cliente
Todos os seus dados (Lenses, Signals, relatórios e contexto de negócio) são particionados por cliente no nível do banco de dados. Jamais existem consultas entre clientes. Nenhum outro cliente pode acessar sua pesquisa sobre concorrentes.
Sem treinamento de modelo entre clientes
Seu contexto, prompts e resultados nunca treinam nem ajustam um modelo de IA compartilhado. A Quarria usa seus dados para ajustar a relevância para você, não para melhorar o produto para qualquer outra pessoa.
Fontes citadas em cada Signal
Cada Signal carrega a URL da fonte, a data de publicação e o texto exato que o originou. Você tem uma trilha de auditoria completa e legível para cada insight. Sem resumos de caixa-preta.
Tratamento seguro de credenciais
As senhas são protegidas com hash usando bcrypt. As sessões usam tokens JWT assinados e exclusivamente via HTTPS. O Google OAuth está disponível para equipes que preferem não gerenciar senhas.
Dados exportáveis e removíveis
Exporte seus Signals, relatórios, Lenses e contexto de negócio quando quiser. Peça-nos para excluir sua conta e seus dados, e assim faremos. A Quarria foi construída com os princípios do GDPR em mente. Seus dados são seus, e você mantém o controle.
Priorização de Signals ciente do cargo
Os Signals são ajustados ao seu cargo e ao contexto do seu negócio, não a uma visão genérica de mercado. Uma mudança de preço importa de forma diferente para um gerente de produto e para um CFO, e a Quarria entende isso.
Privacidade dos dados
Seus dados continuam seus
A Quarria foi feita para equipes que não podem se dar ao luxo de vazar estratégia. O que você insere (seu contexto, suas perguntas, seus resultados) nunca treina IA, nunca é compartilhado e sempre permanece sob seu controle.
Nunca treinamos IA com seus dados
Nunca usamos o que você insere na Quarria para treinar ou ajustar modelos de IA. Sua estratégia é um insumo para a sua inteligência, não para os dados de treinamento de ninguém.
Criptografados em trânsito, segredos criptografados em repouso
Todo o tráfego trafega por TLS. Quaisquer credenciais de terceiros que você conectar são criptografadas em repouso, e os tokens brutos nunca são armazenados em texto puro.
Isolados por cliente
Seus dados vivem em seu próprio espaço, nunca misturados com nem visíveis para qualquer outro cliente.
Apenas o necessário
Enviamos o mínimo necessário para gerar seu briefing, e nada mais. Não vendemos dados, e não há anúncios.
Seus para exportar, seus para excluir
Exporte seus dados quando quiser e peça-nos para excluir sua conta e seus dados quando quiser. O que você constrói na Quarria é seu.
Rastreável e governada
Cada resultado registra o prompt e as fontes exatas que o produziram, para que a sua inteligência seja algo que você pode sustentar e defender.
Enterprise
Feita para revisões de segurança
Levando a Quarria para uma revisão de segurança? Fale conosco sobre como seus dados são tratados hoje, opções de implantação e itens do roadmap como chaves gerenciadas pelo cliente e SSO.
Infraestrutura hospedada
A Quarria roda na Railway (infraestrutura em nuvem) com um banco de dados PostgreSQL dedicado por ambiente. Todo o tráfego é criptografado com TLS. As credenciais do banco de dados ficam em variáveis de ambiente, nunca no controle de versão. O pipeline de implantação varre as dependências em busca de CVEs automaticamente, e qualquer build que falhe em uma verificação de segurança é bloqueado antes de chegar à produção.
Dúvidas sobre segurança?
Teremos prazer em responder perguntas detalhadas da sua equipe de segurança.