Segurança e privacidade
Os dados da sua empresa protegidos no dia a dia, não só no contrato.
Acesso por convite e com código a cada login, cada empresa no seu espaço, registro de quem mudou o quê, chaves criptografadas e IA com pseudônimos. Esta página conta o que o AI4M faz, na prática, com os dados da sua empresa e da sua equipe.
- 6dígitos no código enviado por e-mail a cada login
- 5tentativas erradas e a conta fica bloqueada por alguns minutos
- 24meses de guarda das conversas, dos registros de IA e da trilha; depois, são apagados
- 0contratos sigilosos lidos ou detalhados pela IA (dele, só o número aparece)
Quem entra
Acesso pessoal, por convite e com código
Só por convite
Não existe cadastro aberto. O administrador da empresa convida pelo e-mail, e o link do convite vale 3 dias.
Código a cada login
Além da senha, todo login pede um código de 6 dígitos enviado por e-mail. Com "Manter conectado" marcado, a sessão continua naquele navegador e só pede senha e código de novo depois de 14 dias sem uso.
Bloqueio por tentativas
Cinco tentativas erradas, de senha ou de código, bloqueiam a conta por alguns minutos.
Senha forte
No mínimo 8 caracteres, com maiúscula, minúscula e número. A senha é guardada de forma irreversível: ninguém consegue lê-la.
Troca de e-mail confirmada
O e-mail de acesso só muda quando a pessoa confirma pelo link enviado ao endereço novo, e o antigo é avisado.
Quem sai, não entra
Desativada pelo administrador, a pessoa para de receber os avisos e perde o acesso à empresa. Se estiver com o AI4M aberto, sai da empresa ao recarregar a página ou entrar de novo.
Registro de cada acesso
Data, hora, IP e porta de cada login, guardados por 24 meses (o Marco Civil da Internet, art. 15, pede ao menos 6).
Termos aceitos
Quem entra aceita os termos de uso e a política de privacidade vigentes. Mudou o texto, todos aceitam de novo.
Quem vê
Cada empresa no seu espaço, cada pessoa no seu papel
Os dados de cada empresa ficam separados pelo próprio sistema: toda consulta é filtrada pela empresa em que a pessoa está, e o AI4M recusa gravar fora dela. Dentro da empresa, cada um vê o que o papel dele permite.
- Contrato sigiloso fica restrito ao responsável, ao gestor do contrato e ao administrador
- A lista de acessos aos sistemas, que pode incluir pessoas de fora sem conta no AI4M (nome, e-mail e empresa), só para o administrador, o responsável pelo sistema e o gestor do departamento
- As conversas do atendimento, só para a equipe do canal e os administradores
- O Assistente AI4M segue as mesmas permissões das telas: vê o que a pessoa vê
- Quem ainda não aceitou o convite não recebe os avisos automáticos nem deve ciência de políticas: os avisos vão aos administradores
Exemplo · Contrato sigiloso
Quem vê: a responsável, o gestor do contrato e o administrador.
Painel: os valores dele só entram nos totais de quem pode vê-lo.
IA: não lê o documento, não compara e não serve de contrato-padrão. No assistente e no relatório do projeto aparece só o número, para a pessoa abrir o contrato; os valores dele entram apenas somados nos totais do projeto.
Trilha: registra quem mudou e quando, sem os valores.
Tudo registrado, nada exposto
O que muda fica registrado. O que é segredo fica guardado.
Trilha de auditoria
As criações, alterações e exclusões dos cadastros: quem fez, quando, em qual registro e o que mudou, de quanto para quanto.
Sigilo na trilha
Senhas e chaves aparecem como ***. Em contrato sigiloso, e nas medições, pagamentos e tarefas dele, ficam quem e quando, sem os valores.
Chaves criptografadas
Chaves de IA, senhas de e-mail e tokens do Jira e do WhatsApp ficam criptografados no banco, e a chave que os abre fica fora dele.
Mensagens conferidas
Cada mensagem que chega do WhatsApp tem a assinatura conferida com a chave do canal antes de ser aceita.
Inteligência artificial
O que vai para a IA, e o que não vai
Antes de um texto sair para o provedor de IA (a Anthropic, o Google ou a OpenAI, nos Estados Unidos, conforme o que a sua empresa configurou para cada recurso), o AI4M troca por pseudônimos os dados listados abaixo e repõe os valores reais só na resposta, na tela de quem pediu. As outras páginas do site resumem o que está aqui.
- Trocados sempre no texto: o nome da empresa e das pessoas da equipe, e-mails, CPF, CNPJ e telefones
- No Assistente AI4M e no atendimento pelo WhatsApp, também fornecedores, clientes, contatos e nomes completos reconhecidos pelo jeito de escrever
- Podem passar: um nome que nenhuma regra reconhece, endereços e valores. Por isso, no assistente, a pessoa pode conferir (o olho) o que vai sair antes de enviar
- Imagem e PDF escaneado não têm como ser trocados. No Assistente AI4M, vão como estão, só com a confirmação da pessoa a cada arquivo
- No atendimento pelo WhatsApp, imagens e PDFs enviados pelo contato vão como estão
- O PDF de um treinamento, que a IA lê para escrever o curso, vai como está: deve ter material de estudo, não dados pessoais
- Leitura de contratos e de boletins de medição por IA só se a empresa autorizar e alguém pedir (um documento ou os PDFs enviados na importação em lote): o PDF vai como está; os de contrato sigiloso nunca vão
- Anexos de evidência do diagnóstico vão à IA na auditoria por conversa só se a empresa autorizar; o anexo sigiloso nunca vai, e cada vez que a Dotva abre um anexo o acesso fica registrado no próprio anexo
- No levantamento de sistemas e na importação de planilhas, vão a descrição da rotina ou os títulos das colunas com 3 linhas de exemplo, já com pseudônimos
- O que a IA escreve chega como proposta. No plano de ação do diagnóstico, ela abre ao lado do texto atual, diz quantos dados foram trocados por pseudônimos e só entra se a pessoa escolher
- O administrador da empresa vê quem usou a IA, para quê e quanto custou, nunca o texto. No assistente, no atendimento e nos contratos, o texto nem fica gravado
- Com a IA desligada, nada é enviado
Onde a IA trabalha no AI4M → · Pedidos livres no Assistente AI4M → · Quanto custa e quem vê o consumo →
Exemplo · O que a IA recebe
Escrito: "Resuma a reclamação da Joana Prado (CPF 123.456.789-09) sobre o atraso da Construtora Horizonte."
Enviado: "Resuma a reclamação da [NOME_1] (CPF [CPF_1]) sobre o atraso da [TERCEIRO_1]."
Na tela: o resumo volta com o nome, o CPF e a empresa de verdade.
Do primeiro dia ao fim do contrato
Guardar só o que precisa, pelo tempo que precisa
24 meses de guarda
Conversas do atendimento sem mensagem nova, contatos sem conversa, registros das chamadas de IA, trilha e registros de acesso são apagados depois de 24 meses, por uma rotina automática.
Exclusão a pedido do contato
Quem escreveu para o WhatsApp da empresa pode pedir a exclusão: o administrador apaga as conversas e o contato, e a trilha guarda só que houve a exclusão, sem o nome nem o telefone.
Meus dados pessoais
Cada pessoa baixa a cópia dos próprios dados (em JSON) e pede a exclusão pela própria conta. O encarregado da Dotva responde em até 15 dias.
Anonimização no fim do contrato
Encerrado o contrato, a Dotva anonimiza a empresa: saem nomes, e-mails, conversas, arquivos e textos, inclusive da trilha das contas que só estavam nela. Ficam só números que não identificam ninguém.
Suporte da Dotva
Ajuda sem perder o rastro
Para operar e dar suporte, o administrador da plataforma da Dotva acessa as empresas como administrador: as alterações que ele faz vão para a trilha, as leituras não. Para ver exatamente o que uma pessoa vê, ele pode entrar como ela ("Entrar como"), e a simulação fica registrada.
- Uma faixa fica na tela o tempo todo, com o nome de quem da Dotva está simulando
- O começo da simulação e a volta à conta da Dotva vão para a trilha, e cada alteração sai marcada como "simulado por"
- A chamada de IA guarda quem simulou e nunca conta no limite de uso da pessoa
- Com a IA contratada pela Dotva, esse uso fica fora do orçamento e da conta da empresa; com a chave da própria empresa, entra no consumo dela, à parte, como "Simulação pela Dotva"
- Na cópia de Meus dados pessoais, o uso de IA feito pela Dotva em simulação vem à parte
Exemplo · Suporte à Rita
11:20: Paulo, da Dotva, entra como Rita. A faixa de simulação aparece na tela.
11:24: a trilha registra "Rita Alves (simulado por Paulo Reis)" na alteração do sistema de ponto.
11:26: uma pergunta ao assistente, pela IA da Dotva: fora do limite da Rita e da conta da empresa.
11:30: Paulo volta à conta dele, e o fim também vai para a trilha.
Perguntas frequentes
O que costumam nos perguntar
Onde ficam os dados?
Num banco de dados PostgreSQL da Dotva, num espaço próprio do AI4M, com os dados de cada empresa separados pelo sistema. Com a IA ligada, o texto da tarefa pedida vai ao provedor de IA configurado para aquele recurso (a Anthropic, o Google ou a OpenAI, nos Estados Unidos), já com os pseudônimos; a lista de quem pode receber dados está na política de privacidade. Para saber o provedor de hospedagem e o local dos servidores, fale com a Dotva.
A Dotva vê os dados da minha empresa?
Sim. A Dotva opera a plataforma (pela LGPD, é a operadora dos dados que a sua empresa controla) e presta o suporte: os administradores da plataforma da Dotva acessam as empresas como administradores. As alterações que fazem vão para a trilha; as leituras não. Quando precisa ver o que uma pessoa vê, a Dotva entra como ela, com a faixa na tela e o começo da simulação na trilha. O conteúdo das chamadas de IA que ficam registradas só a Dotva acessa, para suporte e auditoria.
Os dados da empresa treinam a IA?
O AI4M usa a IA pela API dos provedores, que, nas contas pagas, informam não usar o que é enviado para treinar os modelos. Mesmo assim, nomes e documentos vão trocados por pseudônimos.
O que acontece com os dados quando o contrato termina?
A Dotva anonimiza a empresa: saem nomes, e-mails, conversas, arquivos (contratos, boletins, PDFs de treinamento), textos livres e o conteúdo das chamadas de IA e da trilha. Quem só estava nessa empresa perde nome, e-mail e acesso. Ficam os números (notas, valores, datas, consumo de IA), sem identificar ninguém. Não tem volta.
Como uma pessoa pede os próprios dados?
Em Minha conta › Meus dados pessoais: baixa a cópia em JSON (cadastro, empresas, aceites, ciências, treinamentos e uso de IA) e pede a exclusão. O que a lei manda guardar, como a prova de uma ciência, fica; o resto é apagado ou anonimizado.
Quanto custa?
A cobrança é item a item: cada item contratado em cada área, a licença de cada módulo de diagnóstico e o uso de IA, cobrado pelo custo do modelo mais a margem combinada (ou pago direto ao provedor, com a chave de IA da própria empresa). Preço e prazo vêm na proposta, depois de uma conversa.Como contratar →
Os dados da minha empresa vão para a IA?
Só com a IA ligada, e só o necessário para a tarefa pedida. Antes do envio, o nome da empresa e das pessoas da equipe, e-mails, CPF, CNPJ e telefones são trocados por pseudônimos; no assistente e no atendimento, também fornecedores, clientes e contatos. Vão como estão: imagens e PDFs escaneados anexados ao assistente, com a confirmação da pessoa a cada arquivo; imagens e PDFs que o contato manda pelo WhatsApp; o PDF de um treinamento; os contratos e boletins de medição lidos por IA (também na importação em lote) e os anexos de evidência do diagnóstico, com autorização da empresa e nunca os sigilosos. Cada chamada fica registrada.O que vai para a IA →
Como a minha equipe acessa?
Pelo navegador, sem instalar nada. O acesso é por convite do administrador da sua empresa, com código de confirmação por e-mail.
Segurança na conversa
A sua TI ou o seu encarregado de dados tem perguntas?
A Dotva mostra cada um desses controles funcionando. Veja também a política de privacidade e os termos de uso.
Falar sobre segurança