01
Dados sob controle do cliente
Uso limitado à prestação do serviço, às instruções documentadas e às obrigações legais aplicáveis.
Confiança e proteção por projeto
Segurança da Informação
A TechFlowAi trata segurança, privacidade e uso responsável de inteligência artificial como requisitos de projeto. Conheça os princípios que orientam nossas soluções, operações e relações com clientes.
Resumo executivo
Como protegemos informações e operações
Os controles são definidos conforme o risco, a natureza dos dados, o ambiente do cliente e o modelo de prestação do serviço.
02
Acesso mínimo e rastreável
Identidades individuais, menor privilégio, autenticação reforçada e registros proporcionais ao risco.
03
Segurança desde o projeto
Requisitos, revisão, testes, gestão de mudanças e tratamento de vulnerabilidades durante todo o ciclo de vida.
04
IA com governança
Avaliação de casos de uso, fornecedores, dados, saídas, supervisão humana e riscos específicos de modelos e agentes.
05
Incidentes coordenados
Contenção, investigação, preservação de evidências, comunicação aplicável e melhoria após cada evento.
06
IoT e sistemas físicos
Proteção combinada de dispositivos, firmware, comunicação, nuvem, operação física e modos seguros de falha.
Princípios
Proteção proporcional e verificável
Confidencialidade e integridadeInformações acessíveis somente a pessoas e sistemas autorizados, protegidas contra alteração ou processamento indevido.
Disponibilidade e resiliênciaServiços, backups e recuperação definidos de acordo com a criticidade e os compromissos de cada projeto.
Privacidade e finalidadeTratamento legítimo, transparente, mínimo e compatível com a finalidade, observando a LGPD e os papéis de cada agente.
Responsabilidade compartilhadaResponsabilidades entre TechFlowAi, cliente e provedores são definidas conforme o serviço e formalizadas quando necessário.
Consulte todos os controles e compromissos
O PDF apresenta o escopo completo da política, incluindo gestão de riscos, acessos, criptografia, desenvolvimento seguro, IA, IoT, LGPD, continuidade, incidentes, terceiros e responsabilidades.
Fazer download do PDFCanal de segurançaAISecurity@techflowai.com.br
Privacidade e proteção de dadosRhuan@techflowai.com.br
Este conteúdo é um resumo informativo. Em caso de divergência, prevalece o documento completo na versão indicada. A política descreve compromissos gerais e não representa certificação ISO, SOC 2 ou garantia absoluta contra incidentes.