Segurança na Qualia.

A Qualia se conecta às suas ferramentas com os escopos mais restritos que pode solicitar para cada integração. O acesso somente leitura é o padrão. O acesso de gravação é habilitado por integração e por tipo de ação, e somente após sua aprovação. As ações que envolvem dinheiro sempre permanecem sujeitas à aprovação humana, independentemente do nível de autonomia de um agente.

Cada ação que um agente realiza — leituras, gravações, rascunhos, decisões — é registrada com o agente, tipo de tarefa, entradas, saídas e o humano que a aprovou (quando aplicável). Você pode revisar o log a qualquer momento.

Onde o sistema subjacente suporta, as ações do agente são reversíveis: PRs podem ser fechados, rascunhos podem ser descartados, alterações podem ser revertidas. Onde a reversibilidade não é possível no sistema subjacente, a ação permanece sujeita à aprovação humana por padrão.

A Qualia armazena os dados operacionais necessários para executar os agentes que você habilita: metadados de conectores, execuções de agentes, decisões e seus resultados. Os dados são criptografados em trânsito (TLS) e em repouso por nossos provedores de infraestrutura. Os dados do cliente não são usados para treinar modelos de base.

A Qualia utiliza um pequeno conjunto de provedores de infraestrutura e modelos para operar. Uma lista atual de subprocessadores, DPA e questionário de segurança estão disponíveis mediante solicitação em security@thinkqualia.com.

A Qualia não possui atualmente as certificações SOC 2, ISO 27001, HIPAA ou PCI-DSS. O SOC 2 Tipo I está em nosso roteiro para 2026. Compartilhamos o progresso com clientes em potencial sob NDA. Qualquer pessoa que afirme que a Qualia possui uma certificação que não tem está nos deturpando.

Se você acredita ter encontrado uma vulnerabilidade de segurança na Qualia, envie um e-mail para security@thinkqualia.com com detalhes. Confirmamos os relatórios em até dois dias úteis e o manteremos informado enquanto investigamos.