O que guardamos, para onde vai, e no que não podemos tocar

Não reclamamos nenhuma que não tenhamos tirado. O que podemos mostrar é como o sistema está construído: autorizações apenas de leitura, isolamento por inquilino ao nível da base de dados, tokens cifrados, TLS e uma lista com nomes de quem mais processa o quê. Peça uma auditoria específica e diremos honestamente onde estamos.

Enviamos texto de prompts aos motores para medir respostas, e esse texto não leva identidade nem dados de clientes. Não vendemos dados nem os partilhamos para publicidade.

Na UE. Respostas, prompts e dados de contas ligadas ficam na mesma região, e a lista de subcontratantes nomeia cada parte que lhes toca.

Um endereço de divulgação em vez de um programa pago: security@rixe.ai chega a um engenheiro, e respondemos com o que corrigimos e quando.

Acesso de leitura às métricas de que o relatório precisa — cliques, sessões, totais de encomendas, visitas de crawlers. Sem registos de clientes, sem dados pessoais, sem acesso de escrita.

Pelo seu fornecedor de identidade, se o SSO estiver ligado: removê-lo lá remove-o aqui. Caso contrário, o dono do espaço revoga o lugar e a sessão termina.

Sim, em repouso e em trânsito, com chaves geridas pelo fornecedor de infraestrutura. A nota de arquitetura diz que serviço guarda o quê.

Conter, avisar diretamente os espaços afetados e depois publicar o que aconteceu. A notificação não depende de o incidente dar notícia.

Com aviso por escrito e uma janela acordada, sim. Preferimos que teste a que aceite a afirmação por confiança.

Um pequeno grupo de piquete, para suporte e só com um motivo registado no log de auditoria. Não há passeios pelos espaços dos clientes.