Segurança e privacidade
Para muitos, proteção é uma caixinha a marcar. Na Yasi, é a própria construção: o que vem a seguir não é uma configuração escondida que você precisa encontrar, é como a plataforma é feita.
Cinco compromissos, cumpridos hoje
-
Você não é o produto.
Seus dados não são vendidos, e nunca os usamos para treinar nenhum modelo, seja ele qual for.
-
Uma memória que só liga se você quiser.
A memória automática fica desligada até você ativá-la. Cada nota que ela usa pode ser consultada e editada, e você pode apagá-las uma a uma ou todas de uma vez.
-
Um registro em que qualquer adulteração fica à vista.
Nele ficam registradas as alterações que nossa equipe faz pelo console de administração.
-
Primeiro o preço, e seus créditos de volta se algo falhar.
Cada mensagem e cada criação mostram a sua faixa de preço antes de sair. Se uma resposta, uma criação ou uma pesquisa falhar, os créditos do que não foi produzido voltam para você automaticamente.
-
Trocas criptografadas, acessos restritos.
Suas trocas com a plataforma são criptografadas em trânsito. O acesso administrativo aos nossos servidores é feito só com uma chave, nunca com senha, e o console concede a cada membro da nossa equipe apenas os direitos da sua função.
O que também protege você, e quase nunca se diz
- Seu navegador nunca carrega sozinho uma imagem de outro site dentro das respostas: uma imagem citada continua sendo um link, que você abre se decidir. Só os pequenos ícones dos sites citados vêm de um serviço de ícones externo.
- Nas respostas que analisam os seus documentos, uma citação de quatro palavras ou mais é conferida palavra por palavra: se não for encontrada neles exatamente assim, ela perde as aspas. E a Yasi tem a instrução de dizer quando não sabe.
- As fontes de baixa qualidade editorial são descartadas de acordo com a sua natureza, nunca de acordo com a entidade citada, e a contagem delas aparece sob a resposta.
- Nada é publicado nem compartilhado em seu nome sem o seu clique.
- Seus documentos continuam seus: excluídos, eles vão para a lixeira; esvazie-a e eles são apagados na hora, senão ao fim do prazo que você escolheu, salvo obrigação legal. Nossos backups, por sua vez, não guardam nada além de 15 dias.
- Sem publicidade, e nada é pensado para prender você: nenhuma ferramenta de medição de audiência, nenhuma notificação para fazer você voltar, e o tempo que você passa nunca é medido.
O modo privado
Com um gesto, uma conversa se torna privada: o conteúdo dela é criptografado com uma chave própria dessa conversa e apagado quando ela termina. Um botão torna privadas todas as suas novas conversas, e o modo privado também existe conversa por conversa.
Uma conversa privada não se alimenta da sua memória nem a alimenta. Ela não é indexada nas suas buscas nem resumida, e só abre a partir da sessão em que você a começou: outro dispositivo nunca a vê.
Quando você a encerra, quando sai da conta, quando desativa o modo neste dispositivo, ou depois de 24 horas sem atividade, a chave dela é destruída: as mensagens, os arquivos lidos e as imagens criadas são apagados, salvo obrigação legal. Os backups do nosso banco de dados, aliás, a deixam de fora desde o início.
Você recebe então um recibo de apagamento. Ele conta o que foi apagado sem nomear nada: nem texto, nem título, nem identificador de conversa. Qualquer pessoa pode verificá-lo, a qualquer momento e sem conta, no endereço https://app.yasi.one/v1/public/wipe-receipts/<id>.
Por escolha, o modo privado recusa o que gravaria arquivos que a chave dele não cobre: a pesquisa aprofundada, as exportações, a criação de vídeos, documentos e planilhas, os anexos de áudio e vídeo, e a leitura de páginas digitalizadas.
O que nós não dizemos
Não exibimos nenhum selo que não temos. As certificações virão; só as anunciaremos depois de obtidas, e não prometemos datas. E não fingimos ser infalíveis: quando erramos, dizemos, e publicamos o número.
Onde estão os seus dados
A plataforma roda em servidores que nós mesmos administramos, em um provedor de hospedagem profissional. Não nomeamos um lugar: nossa hospedagem atual é transitória, e o lugar só será anunciado quando nossa instalação definitiva estiver pronta e verificada. Como toda plataforma, trabalhamos com suboperadores técnicos; a lista deles por categoria está na nossa política de privacidade.
O que guardamos, e por quanto tempo
Esta tabela reproduz, da mesma fonte, linhas da que o aplicativo mostra na página Seus dados, no modo normal e no modo privado; a tabela completa está no aplicativo.
| Dado | Modo normal | Modo privado |
|---|---|---|
| Conversas ativas | Guardadas até você excluí-las ou até o fim de um temporizador. | Até você encerrá-las, ao fim de um temporizador, e no máximo após 24 h sem atividade, salvo obrigação legal. |
| Conversas excluídas | Apagadas em até 30 dias, salvo obrigação legal. | Não se aplica: uma conversa privada não passa pela lixeira, é apagada com sua chave, salvo obrigação legal. |
| Conta encerrada | Pseudonimizada de imediato, apagada após 30 dias, salvo obrigação legal. | Pseudonimizada de imediato, apagada após 30 dias, salvo obrigação legal. |
| Anexos e documentos | Guardados com a conversa deles. | Criptografados, apagados no fim, salvo obrigação legal. As imagens nunca são gravadas: ficam na memória RAM enquanto a conversa as usa. |
| Conteúdos criados | Em « Meus conteúdos » até você excluí-los. | Criptografados, apagados no fim, salvo obrigação legal. |
| Memória | Guardada até você excluí-la. | Nunca gravada. |
| Linhas de cobrança | Valor, data, código de ação, referência opaca: mantidas após o encerramento da conta, pela lei contábil. | O mesmo, e sem conteúdo por construção. |
| Identificadores de conexão | Id da conta, IP, horário: 12 meses, mantidos após o encerramento da conta e depois apagados, salvo obrigação legal. | Idêntico: entrar na conta não faz parte de uma conversa. |
| Registro interno | Mantido, e qualquer adulteração fica à vista. | Mantido, e não carrega nada de uma conversa privada. |
| Marcações de segurança | Se uma verificação de segurança dispara, fica uma linha: conta, categoria, idioma, horário, nunca o texto. É mantida; o vínculo com a conversa some quando ela é apagada. | A mesma linha, e ela nunca nomeia a conversa. Sobrevive ao apagamento, e o recibo não a conta. |
| Dados apagados | Os backups do banco de dados podem guardar uma cópia por até 15 dias. Servem apenas para restabelecer o serviço em caso de incidente e depois são apagados automaticamente, salvo obrigação legal. | As linhas privadas ficam de fora dos backups. |
Uma cópia de controle de segurança, desvinculada da conta, dura um prazo limitado, salvo obrigação legal; o modo privado não a encurta.
Seus direitos, uma linha cada
- Acessar seus dados.
- Corrigi-los.
- Apagá-los.
- Exportar seus documentos.
- Retirar um consentimento.
Escreva para compliance@yasi.one. A exportação das suas conversas, da sua memória e dos seus documentos, assim como a exclusão da sua conta, também são feitas direto no aplicativo, na página Seus dados.
Relatar uma vulnerabilidade
Encontrou uma vulnerabilidade? Escreva para compliance@yasi.one. Respondemos, corrigimos, agradecemos.
Nascida no Golfo, pensada para o planeta inteiro, e construída para que os seus dados continuem seus.