PromptFlowEngine Enterprise

Mantenha segredos fora dos prompts de IA, sem ler os prompts de ninguém

Avise, oculte ou bloqueie credenciais e dados pessoais antes que sejam enviados a chats de IA e agentes de programação. Sua equipe de segurança vê que tipo de dado, onde e o que aconteceu. Nunca o prompt.

Iniciar um teste de 25 licenças Entrar Ver preços

Como funciona

  1. Verifique seu domínio com um registro DNS; depois os funcionários se conectam com o e-mail corporativo, ou a TI implanta uma chave de inscrição por política do Chrome ou configurações do VS Code.
  2. Defina uma política por tipo de dado: permitir, avisar, ocultar ou bloquear. A verificação roda no dispositivo do funcionário com o mesmo motor determinístico das ferramentas gratuitas.
  3. Veja os resultados no painel, em relatórios semanais e mensais e no seu próprio SIEM ou API por webhooks assinados.

O que é coberto e o que não é

O bloqueio antes do envio só existe onde uma ferramenta nos deixa rodar antes de enviar. Verificamos o mecanismo documentado de cada ferramenta; onde não existe, dizemos isso.

FerramentaMecanismoAvisarBloquearRascunhos não enviadosObservações
ChatGPT, Claude, Gemini, Grok, Perplexity, DeepSeekExtensão do ChromeSimSimSimTecla Enter, botão de enviar e envio de formulário. Entrada por voz e upload de arquivos não são verificados.
Claude CodeHook UserPromptSubmitSimSimNãoPrompts bloqueados são apagados da sessão.
CursorHook beforeSubmitPromptNãoSimNãoSem canal de aviso: achados de nível aviso são apenas registrados. O Cursor relata falhas ocasionais de hook; trate como melhor esforço.
Windsurf (incl. o plugin para JetBrains)Hook pre_user_promptNãoSimNãoSem canal de aviso.
GitHub Copilot Chat no VS CodeHooks de agente do VS Code (Preview)SimParcialNãoSomente sessões de agente; o modo ask não está documentado como executando hooks.
Gemini CLI / modo agente do Gemini Code AssistHook BeforeAgentNãoParcialNãoDocumentado para o Gemini CLI; o Code Assist somente onde roda o Gemini CLI.
Continue e outros assistentes do VS CodeAvisos de exposição de arquivos abertosParcialNãoSimNão existe hook antes do envio; avisamos quando um arquivo aberto contém credenciais que um assistente poderia anexar.
JetBrains AI AssistantNenhumNãoNãoNãoA JetBrains não oferece API de interceptação para terceiros.

Privacidade desde a concepção

  • Os prompts são verificados no dispositivo. O formato de evento não tem campo de texto: o servidor rejeita qualquer evento que traga um.
  • As pessoas aparecem como um pseudônimo com chave por organização, não por nome nem e-mail.
  • Por padrão, os eventos são mantidos por 30 dias e os totais diários por 400 dias; você escolhe os dois.
  • A entrega à sua API é somente por HTTPS e assinada com HMAC, com tentativas em buffer por cerca de 37 horas.
  • Acesso baseado em papéis, um log de auditoria de cada ação de administração e download de relatório, e exportação ou exclusão de todos os dados da organização com um clique.

Detalhes: como o Enterprise trata os dados e os termos do Enterprise.

Preços

Por funcionário coberto. Sua faixa depende do número de funcionários no plano.

Team

1–1.000 funcionários

$5 por funcionário / mês, cobrado anualmente

$6 cobrado mensalmente

Proteção em navegador e IDE, o painel de segurança e relatórios semanais.

Business

1.001–10.000 funcionários

$3.75 por funcionário / mês, cobrado anualmente

$4.50 cobrado mensalmente

Tudo do Team, mais entrega em tempo real à sua API e relatórios mensais.

Enterprise

10.001–100.000 funcionários

$2.50 por funcionário / mês, cobrado anualmente

$3 cobrado mensalmente

Tudo do Business, mais retenção personalizada e um contato de segurança dedicado.

Mais de 100.000 funcionários ou precisa de fatura: fale com vendas. Preços em USD, sem impostos.

Situação de conformidade

O PromptFlowEngine ainda não é certificado pela ISO/IEC 27001 nem por qualquer outro esquema. Implementamos os controles descritos acima e estamos preparando um sistema de gestão de segurança da informação ISO 27001, e só diremos isso aqui quando a certificação for emitida. Nosso contrato de tratamento de dados para fins do GDPR está em revisão jurídica; peça-nos o rascunho atual.