Central de confiança
Segurança e confiança no WizBI
As nossas certificações, como protegemos os dados da sua empresa, os documentos que nos vinculam e como falar com a nossa equipe sobre segurança.
Certificações e verificações
ISO/IEC 27001:2022A WIZBI.AI LTD é certificada na ISO/IEC 27001:2022, a norma internacional de gestão de segurança da informação.
Escopo: desenvolvimento, implementação e suporte de sistemas de software baseados em dados e de agentes de IA. Certificado 070926059721, organismo de certificação ARS Assessment (acreditado pela UAF).
Válido até
Google CloudO serviço roda na infraestrutura do Google Cloud.
- Google for Startups Cloud Program
O WizBI é membro do Google for Startups Cloud Program.
- MCP Registry
O WizBI está listado no MCP Registry oficial como ai.wizbi/wizbi.
Hashavshevet · H-ConnectO WizBI se conecta ao Hashavshevet (sistema contábil israelense) pelo H-Connect, como software house registrada.
- Legal Center
Os nossos documentos legais vinculantes são publicados em legal.wizbi.ai, cada um com número de versão e data de vigência.
- Divulgação responsável e security.txt
Publicamos uma política de divulgação de vulnerabilidades e um arquivo security.txt (RFC 9116).
Como os dados da sua empresa são protegidos
- Criptografia
O tráfego até o serviço e entre os seus componentes é criptografado (HTTPS/TLS), e os dados são criptografados em repouso na infraestrutura de nuvem.
- Segredos em um cofre gerenciado
Senhas e chaves de acesso às fontes da sua empresa ficam em um cofre gerenciado, nunca no código nem nos logs.
- Cada organização separada
Os dados e as permissões de cada organização ficam separados dos de todas as outras. As perguntas de uma organização rodam só sobre os dados dela.
- Permissões por organização, grupo e usuário
A mesma pessoa tem as mesmas permissões em todos os canais, e uma resposta usa só o que essa pessoa pode ver.
- Login verificado
Login com uma conta Microsoft ou Google, ou com um código de uso único.
- Todo acesso registrado
Cada pergunta e cada acesso aos dados ficam registrados. O serviço e as suas conexões são monitorados, e as anomalias são tratadas pela nossa equipe.
- Sem treinamento com os seus dados
Os dados da sua empresa não são usados para treinar modelos. Os nossos provedores de modelos operam em configurações que não permitem que eles treinem com esses dados.
- Acesso da equipe
O acesso da equipe do WizBI a sistemas e a dados de clientes é limitado à operação e ao suporte, pelo princípio do menor privilégio.
- Ambientes separados
Desenvolvimento, testes e produção são ambientes separados, e as mudanças são testadas antes de chegar à produção.
- Incidentes de segurança
Os incidentes são tratados segundo um procedimento; os clientes são notificados conforme preveem o contrato e o DPA.
- Os dados continuam da sua empresa
Os dados pertencem à organização. Você pode pedir uma exportação e, ao fim do contrato, os dados são excluídos conforme o contrato prevê.
Os locais de processamento e os suboperadores estão no Anexo 3 do Acordo de Processamento de Dados (em inglês).
Documentos legais
Os documentos vinculantes são publicados no Legal Center, com número de versão e data de vigência, em inglês e em hebraico.
Relatar uma vulnerabilidade
Encontrou um problema de segurança? Escreva para legal@wizbi.ai. Como relatar e o que pedimos a você: política de divulgação de vulnerabilidades. Em formato legível por máquina: security.txt.
Perguntas de segurança
Um questionário de segurança, uma cópia do certificado ISO ou outra pergunta? Escreva para nós e retornaremos.
Esta página é uma visão geral, apenas para informação, e reflete a situação na data em que foi atualizada. Não é um compromisso contratual e não substitui o contrato entre as partes; os termos vinculantes são os do contrato e dos documentos do Legal Center.