Conexões cifradas (HTTPS)
VerifiedTodo o tráfego entre o navegador e a plataforma é cifrado por TLS.
- Last checked:
- Oct 01, 2026
Checked every week
Teste automatizado
Certificado válido para dialoga.digital, TLSv1.3, vence em 52 dias.
last 11
Trust
Trust Center
Every claim we make about security, operations, privacy and method appears here with the proof behind it and the date it was last checked.
Much of it is checked by automated routines: the backup records its own result every night, and the restore is tested every month on a throwaway database. When a proof expires, it turns yellow here before anyone has to ask us.
The evidence entries below are recorded in Portuguese, exactly as they were checked.
15
Verified
0
Check overdue
0
Failed
7
Not yet in place
What we don't have yet
We'd rather list it here than leave the question for the meeting. Each item moves to the verified list once it actually exists.
- Nota da IA conferida por avaliadores humanos
- Bateria de testes da condução da Laura
- Exemplo de relatório NR-1
- Disponibilidade medida
- Contrato de tratamento de dados (DPA)
- Relatório de impacto à proteção de dados (RIPD)
- Teste de intrusão externo
- Third-party certifications, such as ISO 27001 or SOC 2
Security
How data is protected, and how we know the protection works.
Senhas guardadas só como hash
VerifiedSenhas são armazenadas apenas como hash, nunca em texto.
- Last checked:
- Sep 18, 2026
Checked whenever the process changes
Processo
Hasher padrão do Django (PBKDF2 com SHA-256) conferido nas configurações.
Piso de anonimato de 3 respondentes
VerifiedNenhum grupo com menos de 3 respondentes aparece nos relatórios gerenciais, e a empresa não consegue baixar esse limite.
- Last checked:
- Oct 01, 2026
Checked every three months
Teste automatizado
Suíte de testes aprovada e versão d898a6f implantada.
Testes automatizados antes de cada deploy
VerifiedNenhuma versão chega à produção sem passar pela suíte de testes, que inclui o isolamento de dados entre empresas.
- Last checked:
- Oct 01, 2026
Checked every three months
Teste automatizado
Suíte de testes aprovada e versão d898a6f implantada.
Backup diário cifrado
VerifiedO banco de dados tem backup diário, cifrado antes de sair do servidor, guardado fora dele por 30 dias.
- Last checked:
- Oct 01, 2026
Checked every day
Teste automatizado
Backup de 0.3 MB gerado, cifrado e copiado para o armazenamento externo.
last 11
Restauração de backup testada
VerifiedTodo mês um backup é restaurado de verdade num banco descartável, para provar que ele serve.
- Last checked:
- Oct 01, 2026
Checked every month
Teste automatizado
Backup de 1h atrás baixado do armazenamento externo, decifrado e restaurado num banco descartável em 7s. Todas as tabelas conferidas.
last 2
Alertas de dependências vulneráveis
VerifiedDependências com vulnerabilidade conhecida geram alerta automático.
- Last checked:
- Sep 21, 2026
Checked every three months
Processo
Dependabot configurado no repositorio, com alertas de vulnerabilidade ligados e atualizacao semanal das dependencias.
Monitoramento de erros em produção
VerifiedErros em produção são registrados e monitorados continuamente.
- Last checked:
- Sep 18, 2026
Checked whenever the process changes
Processo
Sentry configurado no backend e no frontend.
Teste de intrusão externo
Not yet in placeAinda não realizado. Quando acontecer, o resumo do resultado será publicado aqui.
Revisão ou auditoria
Operations
Availability, and what happens when something goes wrong.
Disponibilidade medida
Not yet in placeMeta de 99,5% de disponibilidade por mês, medida por monitor externo.
Métrica
Plano de resposta a incidentes
VerifiedExiste um plano escrito para incidentes, com prazos de comunicação à ANPD e aos titulares.
- Last checked:
- Sep 18, 2026
Checked every year
Documento
Site acessível para os robôs das IAs
VerifiedOs robôs de busca das IAs, como os do ChatGPT, Claude, Perplexity, Gemini e Copilot, acessam o site sem bloqueio e recebem o conteúdo completo, sem depender de JavaScript.
- Last checked:
- Oct 01, 2026
Checked every week
Teste automatizado
12 robôs de IA (ChatGPT, Claude, Perplexity, Gemini, Copilot e outros) receberam as 5 páginas conferidas completas, sem bloqueio.
Privacy and LGPD
Who processes the data, where, and under what contract.
Lista de suboperadores e onde os dados ficam
VerifiedA lista de quem trata dados em nosso nome, para quê e em que país, é pública.
- Last checked:
- Sep 18, 2026
Checked every six months
Documento
Lista conferida contra a infraestrutura em uso. Servidores nos Estados Unidos.
ViewProvedor de IA não treina com as conversas
VerifiedO Google Gemini é usado na modalidade paga da API, em que o conteúdo não pode ser usado para melhorar os produtos do Google.
- Last checked:
- Sep 18, 2026
Checked every six months
Documento
Chave em projeto com créditos pagos no Google AI Studio, o que enquadra o uso na modalidade paga da API.
ViewContrato de tratamento de dados (DPA)
Not yet in placeModelo de acordo de tratamento de dados entre a Dialoga e a empresa cliente.
Documento
Relatório de impacto à proteção de dados (RIPD)
Not yet in placeAinda em elaboração.
Documento
Method
Why the numbers in the report deserve trust.
Revisão metodológica do instrumento
VerifiedRevisamos a plataforma contra princípios consolidados da metodologia de pesquisa acadêmica, encontramos catorze problemas e corrigimos todos.
- Last checked:
- Aug 11, 2026
Checked every year
Revisão ou auditoria
Instrumento versionado
VerifiedCada pesquisa guarda a versão exata dos temas e perguntas que usou, para que dois ciclos só sejam comparados quando o instrumento for o mesmo.
- Last checked:
- Sep 18, 2026
Checked whenever the process changes
Processo
PesquisaVersao conferido no código.
Nota da IA conferida por avaliadores humanos
Not yet in placeA nota que a IA atribui a cada conversa é comparada com a de avaliadores humanos que leem as mesmas conversas às cegas, sem ver a nota do modelo.
Revisão ou auditoria
Bateria de testes da condução da Laura
Not yet in placeAinda não implantada. Vai medir, a cada mudança de instrução, se a Laura induz resposta.
Teste automatizado
NR-1
What the company takes into its risk management process.
O que a empresa apresenta numa fiscalização
VerifiedLista pública dos documentos que a Dialoga gera para o processo de gerenciamento de riscos psicossociais, e do que continua sendo responsabilidade do SESMT ou da consultoria.
- Last checked:
- Sep 18, 2026
Checked every six months
Documento
Página publicada, conferida contra as seções do relatório que o produto gera.
ViewExemplo de relatório NR-1
Not yet in placeRelatório de risco psicossocial completo, gerado pelo produto a partir de dados sintéticos e marcado como exemplo.
Documento
Found something that doesn't add up?
A claim on this page that doesn't match reality is our defect. Write to privacidade@dialoga.digital. See also the Security page, Privacy Policy and the Method.