Confianza
Cada afirmación que hacemos sobre seguridad, operación, privacidad y método aparece aquí con la prueba que la sostiene y la fecha en que se verificó por última vez.
Buena parte se verifica con rutinas automáticas: la copia de seguridad registra su propio resultado cada madrugada, y la restauración se prueba cada mes en una base de datos descartable. Cuando una prueba vence, se pone amarilla aquí antes de que alguien tenga que preguntarnos.
Los registros de evidencia de abajo están en portugués, tal como se verificaron.
15
Verificada
0
Verificación vencida
0
Falló
7
Todavía no la tenemos
Preferimos listarlo aquí antes que dejar la pregunta para la reunión. Cada ítem pasa a la lista de verificadas cuando exista de verdad.
Cómo se protegen los datos, y cómo sabemos que la protección funciona.
Todo o tráfego entre o navegador e a plataforma é cifrado por TLS.
Certificado válido para dialoga.digital, TLSv1.3, vence em 52 dias.
Senhas são armazenadas apenas como hash, nunca em texto.
Hasher padrão do Django (PBKDF2 com SHA-256) conferido nas configurações.
Nenhum grupo com menos de 3 respondentes aparece nos relatórios gerenciais, e a empresa não consegue baixar esse limite.
Suíte de testes aprovada e versão d898a6f implantada.
Nenhuma versão chega à produção sem passar pela suíte de testes, que inclui o isolamento de dados entre empresas.
Suíte de testes aprovada e versão d898a6f implantada.
O banco de dados tem backup diário, cifrado antes de sair do servidor, guardado fora dele por 30 dias.
Backup de 0.3 MB gerado, cifrado e copiado para o armazenamento externo.
Todo mês um backup é restaurado de verdade num banco descartável, para provar que ele serve.
Backup de 1h atrás baixado do armazenamento externo, decifrado e restaurado num banco descartável em 7s. Todas as tabelas conferidas.
Dependências com vulnerabilidade conhecida geram alerta automático.
Dependabot configurado no repositorio, com alertas de vulnerabilidade ligados e atualizacao semanal das dependencias.
Erros em produção são registrados e monitorados continuamente.
Sentry configurado no backend e no frontend.
Ainda não realizado. Quando acontecer, o resumo do resultado será publicado aqui.
Disponibilidad y lo que pasa cuando algo sale mal.
Meta de 99,5% de disponibilidade por mês, medida por monitor externo.
Existe um plano escrito para incidentes, com prazos de comunicação à ANPD e aos titulares.
Os robôs de busca das IAs, como os do ChatGPT, Claude, Perplexity, Gemini e Copilot, acessam o site sem bloqueio e recebem o conteúdo completo, sem depender de JavaScript.
12 robôs de IA (ChatGPT, Claude, Perplexity, Gemini, Copilot e outros) receberam as 5 páginas conferidas completas, sem bloqueio.
Quién trata los datos, dónde y bajo qué contrato.
A lista de quem trata dados em nosso nome, para quê e em que país, é pública.
Lista conferida contra a infraestrutura em uso. Servidores nos Estados Unidos.
VerO Google Gemini é usado na modalidade paga da API, em que o conteúdo não pode ser usado para melhorar os produtos do Google.
Chave em projeto com créditos pagos no Google AI Studio, o que enquadra o uso na modalidade paga da API.
VerModelo de acordo de tratamento de dados entre a Dialoga e a empresa cliente.
Ainda em elaboração.
Por qué los números del informe merecen confianza.
Revisamos a plataforma contra princípios consolidados da metodologia de pesquisa acadêmica, encontramos catorze problemas e corrigimos todos.
Cada pesquisa guarda a versão exata dos temas e perguntas que usou, para que dois ciclos só sejam comparados quando o instrumento for o mesmo.
PesquisaVersao conferido no código.
A nota que a IA atribui a cada conversa é comparada com a de avaliadores humanos que leem as mesmas conversas às cegas, sem ver a nota do modelo.
Ainda não implantada. Vai medir, a cada mudança de instrução, se a Laura induz resposta.
Lo que la empresa lleva a su proceso de gestión de riesgos.
Lista pública dos documentos que a Dialoga gera para o processo de gerenciamento de riscos psicossociais, e do que continua sendo responsabilidade do SESMT ou da consultoria.
Página publicada, conferida contra as seções do relatório que o produto gera.
VerRelatório de risco psicossocial completo, gerado pelo produto a partir de dados sintéticos e marcado como exemplo.
Una afirmación de esta página que no corresponde a la realidad es un defecto nuestro. Escribe a privacidade@dialoga.digital. Mira también la página de Seguridad, Política de Privacidad y el Método.