Segurança
Onde estamos hoje
O FabricLoop é um produto numa fase inicial. Em vez de listar todas as certificações que outros fornecedores têm, eis exatamente o que é verdade neste momento e o que ainda não está implementado. Preferimos dizer-lhe com clareza a deixá-lo descobrir mais tarde.
Perguntas a que não respondemos aqui? Pergunte-nos diretamente — daremos uma resposta direta, incluindo se for “ainda não”.
O que é verdade hoje
✓
Encriptação em trânsito e em repouso
Os dados são encriptados em trânsito (TLS) e em repouso.
✓
SSO / SAML
Disponível no Empresarial, para que a TI controle quem pode iniciar sessão.
✓
Registos de auditoria
Disponível no Empresarial, para ter visibilidade sobre a atividade de administração e do espaço de trabalho.
✓
Permissões MCP revogáveis
Quando liga o Cursor, o Claude ou o ChatGPT através de MCP, as permissões têm âmbito limitado e podem ser auditadas e revogadas a qualquer momento, sem acesso permanente e invisível.
✓
Lista pública de subcontratantes
Os fornecedores que ajudam a disponibilizar o produto estão listados abaixo, inclusive quando a Anthropic ou a OpenAI processam conteúdo para funcionalidades de IA.
✓
Acordo de Tratamento de Dados (DPA)
Os clientes do Empresarial podem pedir o nosso DPA padrão (com cláusulas contratuais-tipo para transferências internacionais) em dpo@fabricloop.com.
✓
Exportação de dados gratuita
Pode exportar os dados do seu espaço de trabalho a qualquer momento e ajudamos gratuitamente a importar ou exportar dados quando mudar de ferramenta.
✓
Página de estado pública
Disponibilidade em tempo real do início de sessão, do espaço de trabalho, dos ficheiros e da aplicação web em fabricloop.com/status, com monitorização independente e 90 dias de histórico.
Subcontratantes
Estes fornecedores processam dados para ajudar a disponibilizar o FabricLoop. Os fornecedores de IA só recebem conteúdo quando um espaço de trabalho utiliza funcionalidades de IA. Avisaremos com 30 dias de antecedência antes de adicionar um novo subcontratante.
Ainda não implementado
- Certificação SOC 2 ou ISO 27001
- Testes de penetração por terceiros
- Provisionamento SCIM