Os seus dados, tratados como devem ser.

O acesso é gerenciado por um provedor de identidade dedicado, não feito à mão.

• A autenticação e a identidade são gerenciadas pelo Auth0 (Okta) — uma plataforma de identidade especializada — de modo que nunca armazenamos credenciais em texto puro.
• Entre com e-mail ou com o Google. O SSO corporativo está disponível para equipes.
• As sessões usam cookies seguros same-site; os endpoints de login têm limite de requisições para retardar ataques de força bruta.

Os dados do seu cartão nunca passam pelos nossos servidores.

• Todos os pagamentos são processados pela Stripe, uma processadora certificada PCI-DSS nível 1.
• O MultipleChat nunca vê nem armazena números completos de cartão, códigos CVV ou dados bancários — a Stripe cuida disso diretamente.
• Guardamos apenas metadados de cobrança: valores, status, registros de faturas e um identificador de cliente da Stripe.

Coletamos o mínimo necessário para manter a sua conta — e nenhum dado sensível.

• Praticamos a minimização de dados: apenas o necessário para o serviço, nunca coleta especulativa.
• Não coletamos dados biométricos, de saúde, genéticos ou de outras categorias especiais — e você não deve enviá-los.
• Os dados da conta são excluídos 30 dias após o seu pedido de exclusão. Você pode acessar, exportar, corrigir ou apagar os seus dados a qualquer momento.

As suas conversas são suas — guardadas para você ter histórico, apagáveis quando quiser.

• Conversas e arquivos enviados ficam guardados enquanto a sua conta estiver ativa e podem ser apagados por você a qualquer momento.
• Os dados de conversa são criptografados em trânsito e em repouso.
• Armazenados na infraestrutura da Microsoft Azure (veja Hospedagem).

O seu conteúdo nunca é usado para treinar modelos de IA. Nem por nós, nem pelos fornecedores.

• As suas conversas, documentos e arquivos nunca são usados para treinar ou ajustar qualquer modelo de IA.
• Isso é garantido contratualmente: usamos acordos de API com os fornecedores de modelos que excluem dados de clientes do treinamento.
• Os fornecedores não retêm os seus dados além do tempo necessário para gerar uma resposta.

Nunca vendemos os seus dados. Eles só são compartilhados com os fornecedores necessários ao serviço.

• O MultipleChat não vende os seus dados pessoais e não os compartilha com terceiros para perfilamento publicitário.
• Os dados só são compartilhados com suboperadores avaliados, sob acordos de tratamento e Cláusulas Contratuais Padrão da UE (SCCs).
• Um Acordo de Tratamento de Dados (DPA) está disponível para clientes corporativos e empresariais.

Rodando na Microsoft Azure, com criptografia em trânsito e em repouso.

• A plataforma roda na infraestrutura da Microsoft Azure nos Estados Unidos.
• A Azure fornece computação, armazenamento e rede subjacentes, apoiados nas certificações corporativas de segurança e conformidade da Microsoft.
• Todos os dados da plataforma são criptografados em trânsito e em repouso. Como a hospedagem fica nos EUA, os dados pessoais de usuários da UE, do Reino Unido e da Suíça são transferidos sob Cláusulas Contratuais Padrão da UE (SCCs).

Defesa em profundidade — na borda, em trânsito, em repouso e na aplicação.

• A Cloudflare fornece segurança de borda: firewall de aplicação web (WAF), proteção contra DDoS e terminação TLS.
• Os dados são criptografados em trânsito (TLS) e em repouso. O tráfego é forçado por HTTPS com HSTS.
• O endurecimento da aplicação inclui Content Security Policy, proteção CSRF, limite de requisições no servidor, sanitização de entradas e cookies de sessão same-site seguros.
• Notificamos os usuários afetados e as autoridades sobre qualquer violação de dados qualificada, conforme os artigos 33 e 34 do GDPR.

Uma empresa suíça, sob a lei suíça e europeia, com compromissos vinculantes.

• O MultipleChat é operado pela NLP GmbH (Küsnacht, Suíça · CHE-232.104.780).
• Cumprimos a Lei Federal Suíça de Proteção de Dados (FADP, revisada em 2023), o GDPR, o UK GDPR e a CCPA/CPRA.
• As transferências internacionais de dados são regidas pelas Cláusulas Contratuais Padrão da UE.
• Usamos ferramentas de análise e de sessão (por exemplo, Google Analytics, Microsoft Clarity, Hotjar) — todas divulgadas, com controles de consentimento. Veja a política de cookies.

Com quem trabalhamos

Os principais fornecedores de infraestrutura que mantêm o MultipleChat no ar. A lista completa — incluindo fornecedores de análise e publicidade — está na política de privacidade, §9.