Enterprise

Como o Enterprise trata os dados

Uma descrição objetiva do sistema como foi construído. Os termos contratuais estão nos termos do Enterprise e no contrato de tratamento de dados, que está em revisão jurídica.

Esta tradução é fornecida por conveniência. A versão em inglês é o texto de referência.

Papéis

Para eventos de segurança, sua organização é a controladora e o PromptFlowEngine é o operador. Para contas de administração e cobrança, o PromptFlowEngine é o controlador.

O que é coletado

• Administradores: endereço de e-mail, papel e horários de login. O login usa links de uso único por e-mail; não há senhas.
• Dispositivos inscritos: um pseudônimo da pessoa (HMAC-SHA-256 do e-mail corporativo, com chave por organização; o e-mail em si não é armazenado), a interface (navegador, IDE, agente) e os horários de inscrição e de última atividade.
• Eventos de segurança: tipo de evento (detectado, avisado, bloqueado, ocultado, enviado, otimizado, modelo usado), ferramenta (por exemplo, ChatGPT ou Cursor), contagens por categoria de dado (por exemplo, “2 chaves de API”), faixa de risco de injeção, ação e versão da política, versão do cliente e horário.
• Cobrança: tratada pela Stripe. O PromptFlowEngine guarda o status da assinatura, o plano e o número de licenças, nunca dados de cartão.

O que nunca é coletado

Texto de prompts, código, nomes ou caminhos de arquivos, conteúdo de páginas, URLs e os próprios valores detectados. A verificação acontece no dispositivo. O esquema de eventos não tem campo de texto livre, e o servidor rejeita qualquer evento que inclua um.

Para onde vai

• O Cloudflare Workers e o D1 hospedam o serviço e o banco de dados.
• Se sua organização configurar um webhook, os eventos são entregues ao seu endpoint HTTPS, assinados com HMAC-SHA256.
• O Amazon SES envia links de login, códigos de inscrição e e-mails de “relatório pronto”. Eles contêm somente um link ou um código.
• A Stripe processa os pagamentos.

Retenção

• Eventos individuais: 30 dias por padrão, configurável de 1 a 400 dias.
• Totais diários: 400 dias por padrão, configurável de 30 a 1.100 dias.
• Cargas de webhook não entregues: até serem entregues, ou cerca de 37 horas de tentativas; as que falham são apagadas 7 dias depois.
• Os links de login expiram em 15 minutos, os códigos de inscrição em 10 e as sessões em 12 horas.
• Organizações que nunca concluem o cadastro são excluídas após 7 dias.
• Excluir uma organização remove todos os seus dados de uma vez.

Controles de segurança

• Cada consulta é limitada à organização indicada na credencial de quem chama, e testes cobrem o acesso entre organizações para cada recurso.
• Acesso baseado em papéis: proprietário, administrador, analista de segurança, cobrança.
• Tokens, chaves e códigos são armazenados como hashes com chave; os segredos dos webhooks são criptografados com AES-256-GCM.
• As sessões são cookies HttpOnly, Secure e SameSite=Strict com uma verificação adicional de cabeçalho CSRF.
• Um log de auditoria registra ações administrativas, logins, inscrições e downloads de relatórios.

Seus direitos e os dos seus funcionários

Os proprietários podem exportar todos os dados da organização em JSON e excluir a organização pelo console. Os funcionários devem dirigir solicitações ao empregador, que controla os dados; nós auxiliamos como operador. Os empregadores devem informar os funcionários sobre o que é monitorado antes de inscrevê-los. A extensão do navegador e o VS Code mostram aos funcionários exatamente o que a organização deles vê quando se conectam.

Dúvidas de privacidade, solicitações de dados ou um contrato de tratamento de dados: support@promptflowengine.com.

Certificação

O PromptFlowEngine não é certificado pela ISO/IEC 27001 nem pelo SOC 2. O trabalho rumo à ISO/IEC 27001 está em andamento; esta página mudará quando um certificado for emitido, não antes.