Confiança
Confiança, em termos claros
A Quarria foi construída para equipes que não podem se dar ao luxo de vazar estratégia. Aqui está exatamente o que protege seus dados hoje e o que ainda está em nosso roadmap. Sem enrolação.
Em vigor hoje
Controles que protegem seus dados agora
Isolamento de dados por conta
Cada Lens, Signal, relatório e nota de negócio é armazenado vinculado à sua conta e lido de volta apenas para você. As consultas são delimitadas por conta, sem qualquer caminho para os dados de outro cliente.
Conexões e segredos criptografados
Todo o tráfego trafega por TLS. Quaisquer credenciais de terceiros que você conectar são criptografadas em repouso com AES-256-GCM; o token bruto nunca chega ao banco de dados.
Segredos com hash
As senhas recebem hash com bcrypt. Os tokens de redefinição de senha, verificação de e-mail e convite de equipe são armazenados apenas como hashes SHA-256, nunca em texto puro.
Uma trilha de auditoria para cada resultado
Cada relatório mantém um instantâneo imutável do prompt exato e das fontes citadas que o produziram. Você pode exportar a trilha completa de prompt e fontes de qualquer execução.
Controle de sessão
O login usa sessões assinadas e exclusivamente via HTTPS. Alterar sua senha ou suspender uma conta invalida as sessões existentes imediatamente.
Implantação reforçada
A Quarria roda em infraestrutura de nuvem gerenciada com um banco de dados PostgreSQL dedicado. As credenciais ficam em variáveis de ambiente, e cada implantação é varrida em busca de vulnerabilidades conhecidas antes de entrar no ar.
Quem mais toca em seus dados
A Quarria usa um pequeno conjunto de serviços de terceiros para funcionar: um modelo de IA, busca na web, e-mail, cobrança e hospedagem. Listamos cada um deles e o que recebe.
No roadmap
O que ainda estamos construindo
Preferimos prometer de menos. Estes estão em andamento e ainda não disponíveis: SSO e SCIM enterprise, chaves de IA gerenciadas pelo cliente, um DPA formal assinado com acordos de subprocessadores e um programa SOC 2. Diga-nos se algum destes é decisivo para uma compra e compartilharemos em que estágio estão.
Perguntas da sua equipe de segurança?
Teremos prazer em responder perguntas detalhadas por escrito.