Fatos sobre segurança e dados, não promessas.

Proteção de dados

• O tráfego para os serviços compatíveis é criptografado em trânsito com TLS.
• Os provedores gerenciados criptografam os dados armazenados em repouso com seus controles padrão.
• Os dados do cartão são informados ao provedor de pagamentos, então a DIRI AI não precisa do número completo do cartão.
• O armazenamento das gravações de voz vem desativado por padrão.
• A telemetria de erros é higienizada, e o conteúdo dos clientes é mantido fora dos registros rotineiros sempre que possível.

Acesso e separação entre empresas

• Cada usuário tem a sua própria identidade, e os cookies de sessão de produção são protegidos.
• As permissões são verificadas no servidor, por função e por conta de empresa.
• Os administradores da empresa gerenciam convites e funções. A remoção de membros está sendo liberada aos poucos; nenhuma data é prometida.
• Há limites de frequência e controles contra abuso.
• Os eventos de administrador e de assinatura relevantes para a segurança são registrados em um log de auditoria.

Mudanças e operações

• As mudanças passam por revisão, testes automatizados e verificações de dependências e segredos.
• As notificações dos provedores são assinadas e verificadas.
• Erros e operações são monitorados, e suspeitas de incidentes são tratadas conforme a política de incidentes publicada.
• Hospedagem, banco de dados, cache e armazenamento rodam em provedores gerenciados; backup e restauração são testados.

IA e minimização de dados

• Os provedores de IA recebem apenas os dados necessários para a função que você solicita, como uma ligação de prática, a transcrição ou o relatório.
• O feedback gerado por IA apoia a prática e o coaching. Não deveria ser a única base para avaliar um colaborador.

Dados pessoais (GDPR)

Quem é responsável pelos seus dados: o operador da DIRI AI é identificado no Aviso Legal. Como usamos os dados e as nossas bases legais constam na Política de Privacidade.

Categorias de dados, em linhas gerais

• Dados da conta e da organização
• Conteúdo de treinamento: transcrições, pontuações e relatórios
• Registros de assinatura e cobrança
• Dados de uso, dispositivo, rede e segurança

Os seus direitos

• Acesso aos seus dados e cópia deles
• Correção, exclusão ou limitação
• Portabilidade e oposição
• Retirada do consentimento a qualquer momento

Envie os pedidos para privacy@diriai.com. Normalmente respondemos em até um mês. Você também pode apresentar uma reclamação a uma autoridade de supervisão.

A localização dos provedores depende do serviço, da localização do cliente e do contrato com o provedor. Onde se aplicam as restrições de transferência do GDPR, usa-se uma decisão de adequação, as cláusulas contratuais padrão ou outra salvaguarda lícita. Os documentos publicados não fixam uma única região de hospedagem, então nenhuma é indicada aqui.

A IA e o Regulamento de IA da UE

• O cliente simulado sempre é identificado como IA, o mais tardar na primeira interação direta.
• A DIRI AI é uma ferramenta de prática e coaching. As pontuações e os relatórios são apoios de coaching.
• As pontuações não devem ser a única base para contratar, demitir, aplicar medida disciplinar, definir remuneração, promover ou tomar uma decisão semelhante sobre um colaborador. A organização mantém uma pessoa qualificada no comando.
• A DIRI AI não oferece reconhecimento de emoções, identificação biométrica, comparação de impressões de voz nem inferência de características protegidas.

Controles que você tem

• Baixar uma cópia dos seus dados pela sua conta. O link de exportação expira.
• Solicitar a exclusão da sua conta. Cada pedido é analisado quanto a identidade, bloqueio legal e retenção antes da exclusão.
• Exibir um apelido anônimo no lugar do seu nome nas comparações de equipe.
• Os administradores da empresa podem definir por quanto tempo os dados de treinamento são mantidos.

Provedores que utilizamos

Nomes de provedores da Lista de Suboperadores publicada. As finalidades e as categorias de dados deles constam na lista vinculada.

• Vercel
• Render
• Neon
• Upstash
• Cloudflare
• Resend
• Google Workspace
• Google Analytics 4
• Stripe
• Sentry
• OpenAI
• ElevenLabs
• GitHub

Status do serviço

A página de status verifica a saúde da API, a prontidão e a disponibilidade de cadastro quando você a abre.

Comunicar uma vulnerabilidade

Envie a rota afetada, os passos para reproduzir e o impacto. Não acesse dados de outros clientes nem prejudique o serviço.

Relatos de segurança

security@diriai.com

Incidentes de privacidade

privacy@diriai.com