Confiança
Cada afirmação que fazemos sobre segurança, operação, privacidade e método aparece aqui com a prova que a sustenta e a data em que foi conferida pela última vez.
Boa parte é conferida por rotina automática: o backup registra o próprio resultado toda madrugada, e a restauração é testada todo mês num banco descartável. Quando uma prova vence, ela fica amarela aqui antes de alguém precisar nos perguntar.
14
Verificada
0
Verificação vencida
0
Falhou
7
Ainda não temos
Preferimos listar aqui a deixar a pergunta para a reunião. Cada item entra na lista de verificadas quando existir de fato.
Como os dados são protegidos, e como sabemos que a proteção funciona.
Todo o tráfego entre o navegador e a plataforma é cifrado por TLS.
Certificado válido para dialoga.digital, TLSv1.3, vence em 62 dias.
Senhas são armazenadas apenas como hash, nunca em texto.
Hasher padrão do Django (PBKDF2 com SHA-256) conferido nas configurações.
Nenhum grupo com menos de 3 respondentes aparece nos relatórios gerenciais, e a empresa não consegue baixar esse limite.
Suíte de testes aprovada e versão bd9de5a implantada.
Nenhuma versão chega à produção sem passar pela suíte de testes, que inclui o isolamento de dados entre empresas.
Suíte de testes aprovada e versão bd9de5a implantada.
O banco de dados tem backup diário, cifrado antes de sair do servidor, guardado fora dele por 30 dias.
Backup de 0.3 MB gerado, cifrado e copiado para o armazenamento externo.
Todo mês um backup é restaurado de verdade num banco descartável, para provar que ele serve.
Backup de 0h atrás baixado do armazenamento externo, decifrado e restaurado num banco descartável em 6s. Todas as tabelas conferidas.
Dependências com vulnerabilidade conhecida geram alerta automático.
Dependabot configurado no repositorio, com alertas de vulnerabilidade ligados e atualizacao semanal das dependencias.
Erros em produção são registrados e monitorados continuamente.
Sentry configurado no backend e no frontend.
Ainda não realizado. Quando acontecer, o resumo do resultado será publicado aqui.
Disponibilidade e o que acontece quando algo dá errado.
Meta de 99,5% de disponibilidade por mês, medida por monitor externo.
Existe um plano escrito para incidentes, com prazos de comunicação à ANPD e aos titulares.
Quem trata os dados, onde, e sob que contrato.
A lista de quem trata dados em nosso nome, para quê e em que país, é pública.
Lista conferida contra a infraestrutura em uso. Servidores nos Estados Unidos.
VerO Google Gemini é usado na modalidade paga da API, em que o conteúdo não pode ser usado para melhorar os produtos do Google.
Chave em projeto com créditos pagos no Google AI Studio, o que enquadra o uso na modalidade paga da API.
VerModelo de acordo de tratamento de dados entre a Dialoga e a empresa cliente.
Ainda em elaboração.
Por que os números do relatório merecem confiança.
Revisamos a plataforma contra princípios consolidados da metodologia de pesquisa acadêmica, encontramos catorze problemas e corrigimos todos.
Cada pesquisa guarda a versão exata dos temas e perguntas que usou, para que dois ciclos só sejam comparados quando o instrumento for o mesmo.
PesquisaVersao conferido no código.
A nota que a IA atribui a cada conversa é comparada com a de avaliadores humanos que leem as mesmas conversas às cegas, sem ver a nota do modelo.
Ainda não implantada. Vai medir, a cada mudança de instrução, se a Laura induz resposta.
O que a empresa leva para o processo de gerenciamento de riscos.
Lista pública dos documentos que a Dialoga gera para o processo de gerenciamento de riscos psicossociais, e do que continua sendo responsabilidade do SESMT ou da consultoria.
Página publicada, conferida contra as seções do relatório que o produto gera.
VerRelatório de risco psicossocial completo, gerado pelo produto a partir de dados sintéticos e marcado como exemplo.
Uma afirmação desta página que não corresponde à realidade é defeito nosso. Escreva para privacidade@dialoga.digital. Veja também a página de Segurança, a Política de Privacidade e o Método.