Os seus dados, protegidos
A segurança não é uma funcionalidade — é a forma como construímos. Encriptados em repouso e em trânsito, em conformidade com o RGPD e prontos para a empresa.
Encriptados em repouso e em trânsito
Todo o conteúdo gerado pelo utilizador — documentos, análises, mensagens de chat, cláusulas — é encriptado com AES-256 antes de chegar ao disco, com chaves versionadas e suporte de rotação. TLS 1.2+ protege os dados em trânsito. Apenas os metadados sem conteúdo, como nomes de ficheiros e carimbos temporais, permanecem pesquisáveis em texto simples.
Conforme com o RGPD, armazenamento de dados na UE
Os seus dados são armazenados na UE — a nossa infraestrutura funciona na região EU-West da Railway. Quando um subprocessador opera a partir dos EUA, as transferências assentam nas Cláusulas Contratuais-Tipo ou no Quadro de Privacidade de Dados UE-EUA, documentado por subprocessador no nosso registo de subprocessadores. Disponibilizamos contratos de tratamento de dados, respondemos a pedidos de direito ao apagamento e garantimos a portabilidade total dos dados.
SOC 2
Preparação para SOC 2 Tipo II com monitorização contínua e auditorias externas regulares
SSO & SAML
Autenticação única empresarial com SAML 2.0 para gestão centralizada de acessos
Registos de auditoria
Rasto de auditoria completo e imutável de todas as ações realizadas na plataforma
Residência dos dados
Escolha a UE ou outro armazenamento regional para cumprir os seus requisitos de conformidade
Como os fornecedores de IA tratam os seus dados
A Attorly utiliza modelos de IA de última geração para análise, redação e investigação. Isto é exatamente o que sai da nossa infraestrutura, e em que condições: os pedidos são encaminhados através do nosso gateway alojado na UE, os fornecedores recebem apenas o texto necessário para esse pedido e a retenção do lado do fornecedor limita-se à monitorização de abusos a curto prazo, ao abrigo dos termos de API indicados abaixo.
| Fornecedor | Finalidade | Localização | Condições de dados |
|---|---|---|---|
| GetPlatform AI Gateway | Encaminhamento de pedidos e medição de utilização — o nosso próprio serviço, o primeiro salto de cada pedido de IA | UE (Noruega) | Ver condições de dados |
| Anthropic (Claude) | Modelo principal para análise jurídica, redação e investigação | Estados Unidos | Ver condições de dados |
| OpenAI | Modelo de reserva e embeddings de documentos | Estados Unidos | Ver condições de dados |
| Google (Gemini API) | Embeddings do corpus jurídico e modelo de reserva | Infraestrutura global (Google Cloud) | Ver condições de dados |
| Mistral AI | OCR de documentos; análise opcional apenas na UE com a sua própria chave ou uma implementação auto-alojada | UE (França) | Ver condições de dados |
| Voyage AI | Embeddings especializados no domínio jurídico — apenas por adesão e com chave própria | Estados Unidos | Ver condições de dados |
Nunca utilizados para treino
O seu conteúdo nunca é utilizado para treinar modelos de IA — nem por nós, nem pelos nossos fornecedores. Todos os fornecedores são utilizados ao abrigo de termos de API que excluem o treino com dados de clientes.
Apenas o que o pedido necessita
Os fornecedores recebem o prompt e os excertos de documentos necessários para esse pedido específico — nunca o seu arquivo de documentos. Os seus documentos são armazenados encriptados na nossa infraestrutura na UE, não junto dos fornecedores de IA.
As suas chaves, os seus modelos
Utilize a sua própria chave de modelo ou execute a análise numa implementação auto-alojada apenas na UE. Os planos Enterprise também suportam chaves de encriptação próprias (BYOK).
Transparência total
Todos os terceiros que tocam nos seus dados constam do nosso registo público de subprocessadores, com a respetiva localização, mecanismo de transferência e contrato de tratamento de dados.
Segurança em que pode confiar
Leia a nossa documentação de segurança ou fale com a nossa equipa.
Iniciar período de teste