As perguntas não ficam guardadas
Não guardamos o texto das suas perguntas nem das respostas, a menos que a sua organização o ative.
A sua IA, sob o seu acordo
Traga o seu próprio modelo e chave. O seu fornecedor trabalha para si, não para nós.
Chaves de acesso e um segundo passo
Entre com uma chave de acesso e acrescente uma aplicação autenticadora como segundo passo.
Um registo de auditoria que pode verificar
Apenas de acrescento, e exportado com uma assinatura que verifica offline, sem nós.
Nada de ninguém mais
Sem rastreadores, sem scripts de terceiros, sem publicidade. Apenas o cookie que o autentica.
Alojado na UE
Servidores e cópias de segurança na Alemanha.
Construído para termos menos que proteger.
As suas perguntas só ficam guardadas se a sua organização o escolher
Por cada pedido registamos quem, quando, que ferramenta, que documentos foram lidos, tokens e resultado. É o necessário para executar e contar o serviço. Uma linha de registo que contenha texto de pergunta é eliminada antes de ser escrita.
As perguntas e as respostas não são guardadas, a menos que a sua organização ative o histórico de perguntas. Nesse caso ficam cifradas com a chave da própria organização, guardadas pelo período que ela definir e eliminadas depois; sempre que a equipa do Gelex abrir a sua conta, fica registado no registo de auditoria da sua organização.
O seu fornecedor de IA trabalha para si, não para nós
Não executamos nenhum modelo de linguagem próprio. A sua organização liga a sua própria chave para qualquer API compatível com a OpenAI ou com a Anthropic, incluindo um modelo que aloje você mesmo, ou usa o assistente que já tem através do conector.
As chaves são verificadas antes de guardar, ficam cifradas e nunca voltam a ser mostradas. O seu fornecedor é o seu subcontratante, ao abrigo do seu acordo com ele.
Ninguém pode editar o registo de auditoria, nem nós
As alterações de membros, de funções e de chaves, e cada pergunta feita sem o seu texto, ficam escritas num registo que a aplicação não pode alterar nem eliminar. Os endereços IP são guardados apenas como hashes.
Os proprietários descarregam-no com uma assinatura e verificam-no contra a nossa chave publicada, offline.
A lei é o ficheiro original do editor
Textos, versões, datas e classificações vêm de código determinístico e dos ficheiros do próprio editor. A IA apenas escreve respostas, e estas são identificadas como tal.
Cada citação mostra uma impressão digital do ficheiro de onde veio, para que a possa comparar com a do editor.
O que recebe.
Entrar
- Chaves de acesso
A sua impressão digital, rosto ou chave de segurança em vez de uma palavra-passe.
- Entrada em dois passos
Uma aplicação autenticadora como segundo passo.
- Palavras-passe fortes
Pelo menos 12 caracteres, nunca o seu endereço de correio eletrónico.
- Bloqueio
A entrada é suspensa após tentativas falhadas repetidas.
- Início de sessão único
Através do fornecedor de identidade da sua organização.
Os seus dados
- Exportação
O seu perfil, membros, sessões, utilização, chaves de API e entradas de auditoria num único ficheiro.
- Eliminação
Elimine a sua conta e tudo o que só você pode ver.
- Conservação
Períodos fixos, de 24 horas para entradas falhadas a 5 anos para faturas.
- Cifrado em trânsito
Apenas HTTPS; o seu navegador recusa qualquer outra coisa.
Para a sua organização
- Funções
Proprietários e administradores gerem membros, chaves e a ligação à IA.
- Chaves de API com âmbito
Cada chave recebe apenas o acesso que marcar, é mostrada uma vez e é revogada de imediato.
- Política de IA e de dados
Decida se o histórico de perguntas é guardado e se os membros podem usar a sua própria IA.
- Exportação de auditoria assinada
Quem fez o quê e quando, num ficheiro que se verifica sem nós.
Documentos para a sua revisão.
- Acordo de tratamento de dados
Para organizações, ao abrigo do RGPD.
Publicado - Subcontratantes
Uma lista curta, cada um identificado.
Publicado - Transparência sobre IA
Cada resposta diz que foi escrita por IA, e por que modelo.
Publicado - security.txt
Dados de contacto legíveis por máquina para investigadores.
Publicado
Ainda não temos nenhuma certificação de segurança, nem um teste de penetração independente para lhe mostrar. Quando existir, ficará aqui listado com a respetiva data.
Onde estamos hoje.
- SOC 2 e ISO 27001
Não iniciado: não temos nenhuma. Quando começar uma auditoria, ficará indicada aqui com as suas datas.
Não iniciado - Teste de intrusão
Ainda não foi feito um teste independente. Quando houver, ficará aqui com a sua data.
Não iniciado - Notificação de violações
As organizações afetadas são avisadas sem demora injustificada, e procuramos fazê-lo em 48 horas.
Em vigor - Suporte
Escreva para support@gelex.eu. Uma pessoa responde no prazo de dois dias úteis.
Em vigor
Se algo correr mal.
Uma violação de dados pessoais segue sempre os mesmos passos. São compromissos do nosso acordo de tratamento de dados.
- Primeiro contemo-la: retiramos o acesso, trocamos as chaves, fechamos a falha.
- Avisamos cada organização afetada sem demora injustificada, procurando fazê-lo em 48 horas desde que tomamos conhecimento: o que aconteceu, que dados, o que fizemos e o que deve fazer.
- Quando somos responsáveis pelo tratamento e a lei o exige, notificamos a autoridade dinamarquesa de proteção de dados em 72 horas. Ajudamo-lo a cumprir as suas próprias obrigações perante a sua.
- Registamos cada violação, com os factos, os efeitos e as correções.
Perguntas.
Encontrou uma fragilidade?
Diga-nos primeiro em privado. A investigação de boa-fé é bem-vinda e está protegida.
- Use apenas contas que sejam suas ou para as quais tenha permissão de teste. Se chegar aos dados de outras pessoas, pare e diga-nos.
- Nada de negação de serviço, nada de spam, nada de engenharia social sobre a nossa equipa ou os nossos clientes.
- Dê-nos um prazo razoável para corrigir o problema antes de publicar, e combine a data connosco.