Nenhum dos riscos de uma consultoria ou agência típica.
A maioria das violações em consultorias e agências começa pela forma como as pessoas lidam com o acesso dos clientes. Na Aptic, nossos consultores nunca tocam nele.
Segurança e privacidade
Sua empresa em boas mãos.
A Aptic trabalha dentro das suas contas, então protegê-las faz parte de cada etapa: como suas credenciais são guardadas, quem pode ver seus dados e para onde eles vão.
Comparação
-
Suas senhas
Em uma consultoria ou agência típicaEnviadas por e-mail ou chat e guardadas em planilhas compartilhadas.
Na ApticInseridas uma vez e seladas. Nenhum consultor ou agente de IA as vê.
-
Quando alguém sai
Em uma consultoria ou agência típicaFuncionários e freelancers que saem podem manter o acesso às suas contas.
Na ApticNossos consultores nunca têm suas credenciais, então remover alguém da Aptic encerra o acesso dessa pessoa.
-
De quem são suas contas
Em uma consultoria ou agência típicaContas criadas em nome da consultoria e difíceis de recuperar quando você sai.
Na ApticA Aptic trabalha em contas que são suas, com o acesso que você concede e pode retirar a qualquer momento.
-
Um login roubado
Em uma consultoria ou agência típicaO login roubado de uma única pessoa pode abrir todos os clientes da consultoria.
Na ApticAs credenciais só são abertas dentro de um contêiner isolado e de curta duração, para um único trabalho, e depois são destruídas.
-
Seus dados em ferramentas de IA
Em uma consultoria ou agência típicaA equipe cola dados de clientes nas próprias contas pessoais de IA.
Na ApticSeus dados chegam aos modelos de IA só pela Aptic, sob acordos que não guardam nada.
-
Onde seus arquivos vão parar
Em uma consultoria ou agência típicaCópias nos notebooks da equipe, em caixas de entrada e em conversas de chat.
Na ApticSeus dados ficam na Aptic, e cada aprovação e cada mudança ficam registradas.
Infraestrutura
Construída na Amazon Web Services.
A Aptic roda na Amazon Web Services (AWS), a plataforma de nuvem usada por bancos, hospitais e órgãos de governo. Os data centers dela são vigiados 24 horas por dia e auditados por empresas independentes.
-
Criptografia em trânsito
Toda conexão com a Aptic usa HTTPS, assim como a própria conexão da Aptic com o banco de dados. Os cookies de login são marcados como seguros.
-
Cada ação registrada
Cada aprovação e cada mudança ficam registradas: quem aprovou, por quê e o que mudou.
Certificações
Auditada segundo os padrões que grandes empresas exigem.
A infraestrutura da AWS em que a Aptic roda é auditada de forma independente segundo esses padrões, e os relatórios estão disponíveis na AWS.
-
SOC 1, SOC 2 e SOC 3
Auditorias independentes de como a AWS mantém os sistemas seguros, disponíveis e confidenciais.
-
ISO/IEC 27001
O padrão internacional para gerir um programa de segurança da informação.
-
ISO/IEC 27017
O padrão internacional para controles de segurança na nuvem.
-
ISO/IEC 27018
O padrão internacional para proteger dados pessoais na nuvem.
-
PCI DSS Nível 1
O nível mais alto do padrão de segurança de dados do setor de cartões de pagamento.
-
FIPS 140-3
O padrão do governo dos EUA para o hardware que guarda a chave mestra das suas credenciais.
Credenciais
Suas credenciais, trancadas.
Cada senha, chave e login que você conecta é criptografado com a própria chave. Cada uma dessas chaves é selada por uma chave mestra guardada no AWS Key Management Service, dentro de módulos de segurança de hardware dos quais nunca sai.
Nem mesmo uma cópia completa do nosso banco de dados, com os segredos da nossa própria aplicação, consegue descriptografar nada sem a permissão desse serviço, e a AWS registra cada desbloqueio em um log de auditoria.
Ninguém vê suas credenciais em texto simples, nem nossa equipe, nem nossos agentes de IA.
-
Uma segunda tranca nos logins
Os logins pelo navegador recebem uma segunda camada de criptografia sobre a primeira.
-
Nunca nas mãos de um agente
Os agentes de IA da Aptic só sabem se uma conexão está ativa. Eles nunca têm a credencial em si.
-
Usada uma vez e destruída
O trabalho no seu software roda em um contêiner isolado e de curta duração. A credencial existe só na memória dele, para aquele único trabalho, e é destruída junto com ele.
Seus dados
Seus dados continuam seus.
Reduzidos ao mínimo e enviados só para onde você enviar.
-
Os modelos de IA não guardam nada
Os modelos de IA que usamos processam seus dados só para produzir uma resposta, sob acordos de retenção zero de dados. Nada é guardado depois que a resposta volta.
-
Dados pessoais de fora
E-mails, números de telefone e números de cartão são removidos do texto enviado e do que a Aptic lembra. Apague um item lembrado e todas as cópias dele vão junto.
-
Só para onde você enviar
Compartilhar um arquivo fora da sua empresa exige uma ação sua. Os links de compartilhamento vão para um destinatário nomeado e expiram.
-
Só o acesso necessário
Cada conexão pede o menor acesso de que o trabalho precisa, e só leitura quando isso basta: a Aptic lê o seu Google Drive e nunca escreve nele.
Dúvidas sobre segurança?
Candidate-se ao piloto, e um consultor vai mostrar como a Aptic trabalharia com as suas contas.