Legal

Central de Confiança

Segurança, privacidade e IA responsável fazem parte da forma como a Grovity constrói e opera sua plataforma. Esta página reúne nossas políticas, as certificações da infraestrutura na qual operamos e a documentação disponível para os Clientes e seus auditores.

A plataforma Grovity é executada integralmente na Amazon Web Services e em outros provedores de nível empresarial, e herda os controles físicos, de rede e de plataforma de seus ambientes certificados:

  • ISO/IEC 27001, 27017, 27018
  • SOC 1, SOC 2 Tipo II, SOC 3
  • PCI DSS Level 1 Service Provider
  • CSA STAR

Os Clientes podem verificar essas certificações de forma independente por meio do AWS Artifact e das centrais de confiança de nossos provedores.

  • Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256 com AWS KMS), além de criptografia em nível de aplicação para credenciais e tokens.
  • Isolamento de tenants aplicado no servidor em cada requisição e em cada consulta à base de conhecimento.
  • Controle de acesso com identidades individuais, privilégio mínimo e registros de auditoria.
  • Arquitetura resiliente: núcleo serverless sobre serviços gerenciados em múltiplas zonas de disponibilidade, processamento assíncrono com filas e Infraestrutura como Código.
  • Nenhum dado de cartão: a Grovity nunca armazena números completos de cartão; os dados de cartão são tokenizados por processadores certificados PCI DSS.
  • Nenhum treinamento com seus dados: os dados do Cliente não são utilizados para treinar modelos de IA.
  • IA Responsável: agentes delimitados, fundamentação em conhecimento aprovado, transferência para humano e rastreabilidade completa.

O programa de segurança da Grovity é concebido tendo como referência os SOC 2 Trust Services Criteria, a ISO/IEC 27001, o NIST Cybersecurity Framework e os OWASP ASVS, API Security Top 10 e Top 10 for LLM Applications.

A Grovity trata dados pessoais de acordo com o GDPR, a CCPA/CPRA, a Ley 1581 de 2012 da Colômbia, a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e as leis de proteção de dados dos demais países em que nossos Clientes operam. Nosso Adendo de Dados de Saúde estabelece como a plataforma pode ser utilizada em atividades relacionadas à saúde.

  • Termos e Condições
  • Política de Privacidade
  • Adendo de Tratamento de Dados (DPA)
  • Acordo de Nível de Serviço (SLA)
  • Política de Uso Aceitável
  • Descrição da Segurança dos Serviços
  • Adendo de Dados de Saúde
  • IA Responsável
  • Suboperadores

Para Clientes e potenciais Clientes em sua avaliação de risco de fornecedores:

  • Diagramas de arquitetura e de fluxo de dados
  • Documentação de segurança e respostas a questionários de segurança padrão
  • Política de Gestão de Riscos de Terceiros e documentação do programa
  • Documentação de governança de IA e de transparência algorítmica
  • Documentação de continuidade de negócios e de estratégia de saída
  • Certificações e relatórios dos provedores de infraestrutura

Solicite-os em security@grovity.ai.