Segurança na Qualia.

A Qualia se conecta às suas ferramentas com os escopos mais restritos que pode solicitar para cada integração. O acesso somente leitura é o padrão. O acesso de escrita é habilitado por integração e por tipo de ação, e somente após sua aprovação. Ações que envolvem dinheiro sempre permanecem sujeitas à aprovação humana, independentemente do nível de autonomia de um agente AI COO.

Cada ação que um agente AI COO realiza - leituras, escritas, rascunhos, decisões - é registrada com o agente AI COO, tipo de tarefa, entradas, saídas e o humano que a aprovou (quando aplicável). Você pode revisar o log a qualquer momento.

Onde o sistema subjacente suporta, as ações do agente são reversíveis: PRs podem ser fechados, rascunhos podem ser descartados, alterações podem ser revertidas. Onde a reversibilidade não é possível no sistema subjacente, a ação permanece sujeita à aprovação humana por padrão.

Qualia armazena os dados operacionais necessários para executar os agentes que você habilita: metadados de conectores, execuções de agentes, decisões e seus resultados. Os dados são criptografados em trânsito (TLS) e em repouso por nossos provedores de infraestrutura. Dados de clientes não são usados para treinar modelos de base.

Qualia utiliza um pequeno conjunto de provedores de infraestrutura e modelos para operar. Uma lista atual de subprocessadores, DPA e questionário de segurança estão disponíveis mediante solicitação em security@thinkqualia.com.

Qualia não é atualmente certificada SOC 2, ISO 27001, HIPAA ou PCI-DSS. SOC 2 Tipo I está em nosso roteiro para 2026. Compartilhamos o progresso com clientes em potencial sob NDA. Qualquer pessoa que afirme que Qualia possui uma certificação que não tem está nos deturpando.

Se você acredita ter encontrado uma vulnerabilidade de segurança em Qualia, por favor, envie um e-mail para security@thinkqualia.com com os detalhes. Confirmamos o recebimento dos relatórios em até dois dias úteis e o manteremos informado enquanto investigamos.