Como protegemos o dado.

• Criptografia em trânsito (TLS 1.3) em todas as comunicações.
• Criptografia em repouso (AES-256) nos sistemas que armazenam dados pessoais.

Cada cliente vive em uma instância isolada, com controle de acesso por linha (row-level security) escopado por organização no banco de dados. As conversas, os chamados e as transcrições de um cliente não se misturam com os de outro, e o acesso é negado por padrão sem o escopo correto de organização.

• Princípio do menor privilégio. Apenas pessoas autorizadas pela função têm acesso a dados de cliente.
• Autenticação multifator (MFA) obrigatória para acessos administrativos.
• Trilha de auditoria das ações do agente e dos operadores (quem assumiu, comentou ou resolveu), disponível sob requisição contratual.

O Auttonomus opera com o time no controle: ações sensíveis passam por aprovação e um operador humano pode assumir a conversa a qualquer momento, com todo o contexto. Não há decisão unicamente automatizada com impacto material sem revisão humana disponível.

O conteúdo que o cliente processa não é usado para treinar modelos públicos ou internos da Levver. Isso vale também para o provedor de modelo (Google Vertex AI / Gemini), por cláusula contratual de não-treinamento. O conteúdo enviado à API de inferência é descartado após o uso.

A hospedagem primária é no Google Cloud, com servidores em São Paulo (região southamerica-east1). Para clientes com requisitos de residência de dados, oferecemos instância restrita a regiões brasileiras. Configuração disponível em contrato.

Quando habilitada, a captura de reunião do Teams lê a transcrição gerada pelo próprio Microsoft Teams. O Auttonomus não grava o áudio bruto nem entra na chamada como participante de mídia. A transcrição nasce e permanece no ambiente Microsoft do cliente até ser consumida, com o aviso de gravação do próprio Teams.

• LGPD. O tratamento segue a Lei 13.709 de 2018, com controlador e operadores definidos e os direitos do titular atendidos.
• Transferência internacional. Quando o dado sai do Brasil, valem as salvaguardas do art. 33 da LGPD, com adequação a regimes reconhecidos como o GDPR e as cláusulas-padrão contratuais da ANPD.

Em caso de incidente envolvendo dados pessoais sob nossa responsabilidade, comunicaremos o titular afetado e a ANPD em prazo razoável, conforme o art. 48 da LGPD. A comunicação incluirá a natureza do incidente, os dados afetados, as medidas em curso e os riscos envolvidos.

Para reportar um problema de segurança ou tratar de proteção de dados, fale com o encarregado de dados em dpa@levver.ai.