Segurança e dados

Esta página explica como a NAU Labs protege as informações que você nos confia, no Harness e nos sistemas que criamos para você.

Em resumo

• Usamos os seus dados apenas para oferecer e dar suporte ao seu serviço. Nunca os vendemos e nunca os usamos para treinar modelos de IA.
• O Harness hospedado roda em servidores que configuramos e operamos para a sua empresa, e você acessa por conexões criptografadas.
• As pessoas entram com a Microsoft ou o Google, e os logins das contas conectadas ficam guardados criptografados.
• Os provedores de IA recebem o conteúdo necessário para cada pedido, de acordo com os termos deles.
• O trabalho que precisa cumprir regras como a HIPAA é feito como um projeto privado, feito só para você.
• Ainda não temos certificações de segurança como SOC 2 ou ISO 27001, e respondemos com prazer às suas perguntas sobre as nossas práticas.

Esta página descreve apenas o que fazemos hoje. Os Termos do Harness explicam em detalhes como o Harness trata as suas informações.

Onde os seus dados ficam

• Aplicativo para desktop do Harness. O seu espaço de trabalho fica guardado no seu próprio computador.
• Harness hospedado. O seu espaço de trabalho fica guardado no servidor que operamos para a sua empresa.
• Serviços externos. O provedor de IA em uso recebe o conteúdo que cada pedido precisa. As buscas na web vão para buscadores como DuckDuckGo, Bing e Brave. Se você entrar com a Microsoft, uma cópia das suas conversas fica guardada por padrão no seu próprio OneDrive.
• Projetos sob medida. Os seus sistemas rodam na infraestrutura que combinamos com você, e os seus dados continuam sendo seus.

Como protegemos

• Conexões criptografadas. O Harness hospedado e este site são acessados por HTTPS.
• Entrada com a Microsoft ou o Google. Não existem senhas próprias do Harness, as sessões terminam depois de 30 dias e um espaço de trabalho hospedado pode ser limitado às contas da sua organização.
• Logins criptografados. Os logins das contas que você conecta, como Microsoft, Google ou armazenamento na nuvem, ficam guardados criptografados.
• Contas separadas. As conversas e os arquivos de cada pessoa ficam na conta dela.
• Aprovações. Em um computador pareado com o Harness, o modo Perguntar antes, que vem ativado, pede aprovação antes de o Harness agir nele.
• Registros. O Harness guarda registros do trabalho dele e do que é excluído.
• Acesso limitado. As pessoas da NAU Labs acessam os dados dos clientes apenas para operar, dar suporte ou corrigir o serviço, ou quando a lei exige.

Projetos sob medida e engenharia

Quando criamos ou operamos um sistema para você, usamos os seus dados apenas para criar, operar e dar suporte a esse sistema. Guardamos só o que o trabalho precisa, damos acesso apenas às pessoas que trabalham nele e, quando o trabalho termina, devolvemos ou excluímos os seus dados conforme o nosso acordo e removemos o nosso acesso.

Provedores de IA e outros serviços

Alguns serviços dos quais dependemos tratam dados para você. Cada um funciona de acordo com os próprios termos:

• Provedores de modelos de IA, como OpenAI, Anthropic e Ollama, para os pedidos que o Harness envia.
• Microsoft e Google, para a entrada, e para email, calendário e arquivos quando você conecta essas contas.
• Buscadores, como DuckDuckGo, Bing e Brave, para as buscas na web que o Harness faz.
• Serviços de notificação, das empresas que fazem navegadores e dispositivos, para os alertas.
• Empresas de hospedagem, para os servidores que operamos.
• FormSubmit, quando entrega mensagens do formulário de contato deste site.

Certificações e conformidade

Não temos SOC 2, ISO 27001 nem outras certificações de segurança, e o Harness não é oferecido para informações de saúde protegidas pela HIPAA. O trabalho que precisa cumprir regras é feito como um projeto privado, planejado com você e os seus assessores. Se a sua organização precisa de respostas para um questionário de segurança, fale com a gente.

Se algo der errado

Se soubermos de um incidente de segurança que afete os seus dados, vamos avisar você sem atraso indevido e conforme a lei exige, e vamos trabalhar com você na resposta.

Trabalho regulado

Escritórios de advocacia, clínicas, escritórios de contabilidade, agências de seguros e outros negócios cujo trabalho precisa cumprir regras recebem um projeto privado em vez de software compartilhado. Ele roda em um ambiente que você controla ou em um que configuramos só para você, se conecta a serviços de IA com acordos adequados às suas regras, dá a cada pessoa apenas o acesso que a função dela precisa e é planejado com você e os seus assessores, incluindo os acordos que ele exige. O Harness em si é feito para o trabalho do dia a dia.

Relatar um problema de segurança

Se você encontrar um problema de segurança no nosso site ou software, nos avise usando os dados de contato abaixo ou os dados do nosso arquivo security.txt. Dê um tempo para corrigirmos antes de divulgar publicamente.

Fale conosco

Para dúvidas sobre segurança ou os seus dados: escreva para nosso endereço de email, ou use o nosso formulário de contato.