Segurança

Seus dados, sob seu controle.

Os funcionários de IA da Vinte4 trabalham no computador da sua empresa. Por isso, a segurança não é um detalhe. Aqui está o que já funciona hoje.

16 proteções ativas
Conexão protegida Duas etapas Registro de segurança Cofre criptografado Chave por computador
AES-256criptografia do cofre de senhas
1 chavepor computador, revogável pelo painel
2 etapasobrigatórias para o dono e os administradores
HTTPSem todo acesso ao seu painel
Camadas

Como protegemos.

Tudo neste bloco já funciona
Ativo

Cada pessoa com o próprio acesso

Cada pessoa entra com a própria conta e senha, e cada papel tem permissões diferentes. A verificação em duas etapas é obrigatória para o dono e os administradores, e opcional para os demais papéis.

SenhaCódigo de verificaçãoPainel
Ativo

Senhas guardadas criptografadas

As senhas dos sistemas da sua empresa ficam criptografadas (AES-256) no cofre, e a chave que as abre fica fora do banco de dados. Uma cópia do banco, sozinha, não revela nenhuma delas.

Ativo

Cada computador tem sua própria chave

Financeiroativa
Notebook roubadorevogada

Se um computador for perdido ou roubado, você revoga a chave dele no painel e só ele perde o acesso. Os outros seguem. Um computador também não consegue tomar o lugar de outro nem mexer nas tarefas dele.

Ativo

O acesso por chave única foi desligado

Antes, uma chave de uso geral dava acesso ao sistema. Ela deixou de funcionar como forma de entrar: o acesso é pela conta de cada pessoa. Sobrou só uma porta de emergência, para criar o primeiro dono e recuperar a conta do dono, que fica no registro de segurança e avisa o dono.

Ativo

Uma chave que só lê

Para conferir o sistema sem alterar nada, existe uma chave de leitura separada: ela consulta e acompanha, mas não executa nem muda coisa alguma.

Ativo

O navegador do agente não guarda senhas

O navegador que o funcionário de IA usa não salva nem preenche senhas por conta própria, e o que já tinha sido salvo é apagado.

Ativo

Senhas escondidas antes de serem gravadas

Se uma senha aparecer na leitura da tela, ela é trocada por um aviso antes de ser gravada. Ao fim da tarefa, o agente ainda limpa a conversa salva no computador.

Ativo

Painel protegido no navegador

O painel usa uma política de segurança de conteúdo em modo de bloqueio: o navegador só executa scripts do próprio painel. Ele também não pode ser aberto dentro de outro site.

Ativo

Conexão sempre protegida

O painel é acessado por conexão criptografada (HTTPS), e o navegador é instruído a não aceitar acesso sem ela.

Ativo

Registro de eventos de segurança

Entradas, senhas erradas, bloqueios e tentativas de tomar o lugar de um computador ficam registrados com data e hora, por 90 dias. Só o dono consulta.

Ativo

Backup que só o dono baixa

A cópia completa dos dados do Hub só pode ser baixada pelo dono da conta. Nenhum outro papel, nem a chave de leitura, alcança esse arquivo.

Ativo

Pacote do agente conferido

O Hub confere se o programa que entrega aos computadores é exatamente o pacote publicado, e avisa se algo divergir.

Ativo

Limite de gasto por tarefa

Cada tarefa tem um teto de gasto. Ao chegar nele, a tarefa pausa e o dono é avisado no celular. Só o dono muda o limite.

Ativo

Quem fala com seus clientes avisa que é IA

Por padrão, quando a IA responde um cliente no Instagram, a mensagem avisa que o atendimento é feito por assistente virtual.

Ativo

Sua conta do Claude fica com você

Cada computador usa a conta do Claude de quem o instalou. A Vinte4 não guarda essa credencial: o login é feito pela página da Anthropic, no próprio computador.

Ativo

Arquivos de fora abrem em modo seguro

Anexos e prints que chegam ao painel só abrem na tela se forem imagens comuns. O resto vira download, e tudo sai com uma proteção que impede a execução de scripts.

E se…?

O que acontece quando algo sai do roteiro.

Um computador for roubado

  1. 01
    Você abre Computadores no painel

    Cada computador aparece com o nome dele.

  2. 02
    Revoga a chave daquele computador

    Cada computador tem a sua, então só ele é afetado.

  3. 03
    Ele perde o acesso na hora

    Se havia uma tarefa rodando nele, ela é interrompida. Os outros computadores continuam normalmente.

Alguém tentar se passar por outro computador

  1. 01
    Um computador pede o lugar de outro

    Com a chave de um computador, alguém tenta se registrar como se fosse outro.

  2. 02
    O Hub recusa

    O computador verdadeiro continua conectado, e a tentativa não passa.

  3. 03
    Fica no registro de segurança

    O dono vê a tentativa, com data e hora.

Uma tarefa gastar mais do que devia

  1. 01
    A tarefa chega ao teto

    Cada tarefa tem um limite de gasto.

  2. 02
    Ela pausa sozinha

    Não é cancelada: fica parada onde estava.

  3. 03
    O dono é avisado e decide

    Você manda continuar ou encerra, direto do celular.

Dados e privacidade.

Como tratamos dados pessoais está na Política de Privacidade. Para pedidos sobre dados, fale com a gente.

Pedidos e dúvidas sobre dados:[email protected] Política de Privacidade

Perguntas sobre segurança.

A IA consegue ver minhas senhas?

Para entrar num sistema, o funcionário de IA precisa digitar a senha daquele login, então ele recebe essa senha na hora de entrar. É assim que funciona hoje. A proteção está em volta disso:

As senhas ficam criptografadas no cofre, e os códigos de verificação em duas etapas dos sistemas são calculados no Hub: o computador recebe só o número, que vale por poucos segundos. O navegador do agente não salva nem preenche senhas por conta própria. Se uma senha aparecer na leitura da tela, ela é trocada por um aviso antes de ser gravada, e a conversa salva no computador é limpa ao fim da tarefa.

E se roubarem um dos computadores?

Cada computador tem a própria chave. Você revoga a chave dele pelo painel, sem depender de ninguém da Vinte4: aquele computador perde o acesso na hora, e os outros seguem trabalhando. O navegador que o funcionário de IA usa não guarda senhas, então não há senhas salvas nele.

Quem pode entrar no painel?

Só quem tem conta. Cada pessoa entra com o próprio acesso, e cada papel tem permissões diferentes. A verificação em duas etapas é obrigatória para o dono e os administradores. A chave única que antes dava acesso geral foi desligada como forma de entrar. Entradas, senhas erradas e bloqueios ficam no registro de segurança, que só o dono consulta.

E se a IA fizer algo errado?

Para parar um computador na hora, revogue a chave dele: a tarefa em andamento é interrompida. Para só impedir tarefas novas, dá para pausar o computador.

Cada tarefa também tem um teto de gasto: ao chegar nele, a tarefa pausa, e o dono é avisado no celular para continuar ou encerrar.

Meus clientes sabem quando falam com a IA?

Por padrão, quando a IA responde um cliente no Instagram, a mensagem avisa que o atendimento é feito por assistente virtual.

A Vinte4 guarda a minha conta do Claude?

Não. Cada computador usa a conta do Claude de quem o instalou, e o login é feito pela página da Anthropic, no próprio computador. A Vinte4 não guarda essa credencial.

Ainda com dúvidas
sobre segurança?

Em 30 minutos, por vídeo, você vê o Vinte4 num computador seu e pergunta o que quiser sobre os seus dados.

Tire suas dúvidas numa demonstração