Segurança Zenkit
Nós usamos Zenkit todos os dias
para interagir com você, nosso cliente, e para continuar a desenvolver o próprio Zenkit. Tomamos o máximo cuidado para proteger os dados confiados ao Zenkit, pois se seus dados estão em risco, os nossos também estão. A proteção de seus dados e dos nossos é, portanto, nossa maior prioridade.
Segurança Web App Zenkit
Criamos backups automáticos diários de todos os dados do Zenkit. O Zenkit utiliza a Amazon Web Services localizada em Frankfurt. Para podermos operar em conformidade com o RGPD e a BDSG, celebramos um contrato de processamento de dados nos termos do art. 28 do RGPD com todos os subcontratantes. Cumprimos integralmente estas regulamentações. Visite a nossa página do RGPD para saber mais.
Segurança do Centro de Dados
Amazon Web Services (RDS & S3, parceiro contratual AWS Luxemburgo) emprega um robusto programa de segurança física com múltiplas certificações, incluindo certificações SSAE 16 e ISO27001. A Amazon construiu redundâncias e servidores continuamente monitorados. Para mais informações sobre os processos de segurança física da Amazon, visite aws.amazon.com/security.
Criptografia
- As conexões web são protegidas por TLS 1.2 ou superior (o TLS 1.2 continua sendo recomendado atualmente como um protocolo de criptografia seguro tanto pelo BSI (Diretriz Técnica TR-02102-2, versão 2026) quanto pelo NIST (SP 800-52 Rev. 2)).
- Conexões inseguras com o uso de TLS 1.1 ou inferior, bem como RC4, não são permitidas.
- Dados são criptografados em repouso
- Todas as senhas são criptografadas usando o algoritmo de criptografia mais forte disponível
- Nenhuma senha vazada pode ser usada
Recursos de Segurança
- Não é permitido acesso de convidados: Isso significa que cada usuário precisa de uma conta para ter acesso
- Não é permitido compartilhamento externo de arquivos: Os links gerados para arquivos não são compartilháveis
- Autenticação de dois fatores (2FA) via aplicativo autenticador, Single Sign-On (SSO) e autorização nativa são suportados.
- Isolamento multi-inquilino (multi-tenancy): Os dados dos clientes são logicamente separados e estritamente atribuídos a uma organização. As permissões de acesso são verificadas no servidor a cada requisição.
- Zenkit IA sem respostas entre organizações: As respostas baseiam-se exclusivamente em conteúdos aos quais a pessoa tem acesso dentro da sua organização. Os modelos de IA são executados sem estado (stateless), não armazenam entradas e não são treinados com dados de clientes. Assistentes e modelos são visíveis apenas dentro da própria organização.
- Zenkit IA é protegida contra injeção de prompts, opera exclusivamente com as permissões da pessoa conectada e só executa ações modificadoras após aprovação humana explícita.
Seus Dados são Seus
Sabemos que há muitas empresas que coletam dados para ganhar dinheiro. Não somos nós. Queremos que você seja produtivo. Se isso for conosco, ótimo! Caso queira levar seus dados com você para outro serviço, ficaremos tristes, mas você pode exportar tudo e levá-los com você. Você também pode remover completamente todos os seus dados de nossos servidores em conformidade com a GDPR.
| Localização do servidor: Alemanha |  |
| Recursos de IA: Processamento na UE | |
| Localização do servidor de backup: Alemanha | |
| Parceiros contratuais europeus para hospedagem | |
| SSL via HTTPS | |
| Senhas criptografadas (Argon 2) | |
| Criptografia em repouso (AES-256) | |
| Autorização nativa | |
| Autenticação de dois fatores (2FA) via aplicativo autenticador | |
| Gerenciamento de acesso a arquivos | |
| Backups diários criptografados em um data center separado em Frankfurt | |
| Single Sign On | |
| Sistema de detecção de intrusão | |
| Isolamento multi-inquilino incl. índices de busca e vetoriais separados | |
| Sem treinamento de IA com dados de clientes | |
| Gerenciamento de identidades e acessos | |
Encontrou uma vulnerabilidade?
Se você identificou uma possível vulnerabilidade de segurança no Zenkit ou em nossos serviços, por favor relate-a de forma confidencial para security@zenkit.com. O seu relatório irá diretamente para o nosso Responsável pela Segurança da Informação.