Privacidade por design
Segurança no PerfectPaper
Como mantemos sua pesquisa privada e segura — do envio até a exclusão.
Esta página descreve nosso design de segurança atual e o programa de preparação. Não é uma certificação, relatório de auditoria, resultado de teste de penetração ou acordo de nível de serviço.
Criptografia
PerfectPaper is designed to protect papers in transit and at rest using application and provider security controls. Access is scoped by account, organization, workspace, role, ownership, and explicit grants. Production encryption settings and provider attestations are reviewed as part of our compliance program.
Nunca usado para treinamento
Your papers are yours. PerfectPaper does not use them, supporting files, prompts, generated feedback, reasoning content, or tool activity to train generative models. Content is sent only through configured commercial APIs needed to deliver the requested review; provider retention and regional terms are assessed separately.
Sanitização de entrada
O texto enviado passa por sanitização Unicode antes do processamento, removendo caracteres ocultos e malformados que poderiam interferir na revisão.
Retenção e exclusão
Você pode solicitar a exclusão pelo produto e pelo nosso processo de privacidade. Estamos formalizando os cronogramas de retenção e a verificação de exclusão ponta a ponta em dados de aplicação, armazenamento de objetos, backups e provedores de serviço; retenções legais e registros exigidos podem retardar a exclusão.
Conformidade
Mantemos um programa de preparação para SOC 2 que abrange segurança, disponibilidade e confidencialidade. A PerfectPaper ainda não recebeu um relatório SOC 2 ou certificação ISO 27001. A documentação de preparação atual e as lacunas conhecidas estão disponíveis para diligência empresarial.
Governança e garantia
Nosso programa de controles inclui avaliação de riscos corporativos, modelagem de ameaças de sistemas e IA, funções de controle designadas, requisitos de treinamento de segurança, revisão de fornecedores, relatórios à gestão e metas documentadas de exceção e remediação. As políticas estão sendo preparadas para aprovação executiva e coleta de evidências operacionais.
Perguntas sobre segurança?
Temos o prazer de apresentar à sua equipe de TI ou compras nosso tratamento de dados e roteiro de conformidade.