Pular para o conteúdo principal

Segurança

Seus dados ficam seus.
Sem exceções.

Isolamento por design, criptografia em trânsito e aprovação humana em toda ação que importa. Não é marketing — é arquitetura.

O compromisso

O compromisso que não negocia.

Suas metodologias, seus clientes, suas conversas, seus relatórios — são seus. Se você sair, leva tudo. Nossas cópias são destruídas em até 30 dias após o cancelamento.

Garantias

  • Nunca compartilhados entre workspaces.

    Isolamento garantido por Row Level Security no Postgres.

  • Conformidade com a LGPD.

    Tratamento de dados pessoais segue a Lei Geral de Proteção de Dados brasileira.

Controles técnicos

Arquitetura segura por padrão.

Workspace isolado por design.

Row Level Security no Postgres garante que cada workspace é uma ilha. Não existe query que retorne dados de outro tenant — o isolamento está na camada de banco, não na aplicação. Mesmo um bug no código não atravessa essa fronteira.

Criptografia em trânsito.

Toda conexão entre seu navegador e a plataforma roda sobre TLS. Nenhum dado trafega em texto plano entre você e o consultor.app.

Aprovação humana no que importa.

O agente prepara, você decide. Envio de proposta, diagnóstico ou qualquer comunicação externa passa por sua revisão antes de sair — nunca some de forma autônoma.

Trilha de auditoria das ações do agente.

Toda ação relevante do agente fica registrada e consultável — o que foi feito, quando e em qual contexto. Não é uma promessa: é o log que já roda em produção.

Privacidade

LGPD, dados de titulares na UE e divulgação responsável.

LGPD e dados de titulares na UE

Tratamento de dados pessoais segue a LGPD. Titulares na UE/EEA têm os detalhes de base legal e transferência internacional descritos no aviso de GDPR.

Programa de divulgação responsável

Encontrou uma vulnerabilidade? Queremos saber antes de qualquer outra pessoa. Reporte com detalhes técnicos para security@consultor.app. Respondemos em até 48 horas com confirmação de recebimento e prazo de resolução.

Pedimos que não divulgue publicamente antes de coordenar conosco. Pesquisadores que seguem esse processo recebem crédito público quando a correção é publicada. Não há programa de recompensa financeira no momento.

Precisa de detalhes técnicos de segurança para revisão pela sua equipe de InfoSec?

Atualizado em setembro de 2026