Segurança
Segurança na Qualia.
Esta página é mantida pela equipe da Qualia para responder a dúvidas comuns de segurança e privacidade sobre a Qualia e nossa plataforma. Não se trata de uma auditoria ou certificação independente.
A Qualia é membro do NVIDIA Inception Program.
Somente leitura por padrão
A Qualia se conecta às suas ferramentas com os escopos mais restritos que pode solicitar para cada integração. O acesso somente leitura é o padrão. O acesso de gravação é habilitado por integração e por tipo de ação, e apenas após a sua aprovação. Ações financeiras sempre dependem de aprovação humana, independentemente do nível de autonomia do agente.
Todas as ações registradas
Cada ação realizada por um agente (leituras, escritas, rascunhos, decisões) é registrada com o agente, tipo de tarefa, entradas, saídas e o humano que a aprovou (quando aplicável). Você pode revisar o log a qualquer momento.
Reversível por design
Onde o sistema subjacente permitir, as ações do agente são reversíveis: PRs podem ser fechados, rascunhos podem ser descartados, alterações podem ser revertidas. Onde a reversibilidade não for possível no sistema subjacente, a ação permanece sujeita à aprovação humana por padrão.
Tratamento de dados
Seus dados continuam seus
A Qualia armazena os dados operacionais necessários para executar os agentes que você habilitar: metadados de conectores, execuções de agentes, decisões e seus resultados. Os dados são criptografados em trânsito (TLS) e em repouso por nossos provedores de infraestrutura. Dados de clientes não são usados para treinar modelos fundacionais.
Suboperadores
Com quem contamos
A Qualia utiliza um grupo restrito de provedores de infraestrutura e de modelos para operar. Uma lista atualizada de suboperadores, DPA e questionário de segurança estão disponíveis mediante solicitação para security@thinkqualia.com.
Roadmap de conformidade
SOC 2 no roadmap
A Qualia não possui atualmente certificação SOC 2, ISO 27001, HIPAA ou PCI-DSS. O SOC 2 Type I está em nosso roadmap para 2026. Compartilhamos o progresso com potenciais clientes sob NDA. Qualquer pessoa que afirme que a Qualia possui uma certificação inexistente está prestando informações falsas sobre nós.
Relatar uma vulnerabilidade
Divulgação responsável
Se você acredita ter encontrado uma vulnerabilidade de segurança na Qualia, envie um e-mail com os detalhes para security@thinkqualia.com. Confirmamos o recebimento dos relatos em até dois dias úteis e manteremos você informado durante a investigação.