Checklist de privacidade de um chatbot com IA para o seu site

Esta página descreve como o nosso produto funciona. Ela não é aconselhamento jurídico e não diz o que a lei exige do seu negócio. Em caso de dúvida, consulte um advogado ou o seu contato de proteção de dados.

1. Onde os dados ficam armazenados?

Pergunte: em qual país ficam os servidores e o banco de dados? OneType: o app, o banco de dados e o índice de busca rodam em servidores em Nuremberg, na Alemanha (Hetzner). A OneType é um produto da Divhunt GmbH, em Zug, na Suíça.

2. Quais provedores de IA veem as mensagens dos seus visitantes?

Pergunte: quais empresas processam cada pergunta e onde elas ficam? OneType: o provedor do modelo que o seu agente de IA usa vê cada pergunta junto com as partes correspondentes do seu conteúdo, para escrever a resposta: OpenAI ou Anthropic, ou o provedor da sua própria chave de IA. A busca também usa Mistral (UE) e Voyage AI (EUA). A lista completa está na página de subprocessadores (em inglês).

3. O seu conteúdo ou os chats dos seus visitantes são usados para treinar modelos de IA?

Pergunte: algo é usado para treinamento, e dá para desligar? OneType: não. A OneType não usa o seu conteúdo nem os chats dos seus visitantes para treinar modelos de IA.

4. Outros clientes podem ver os seus dados?

Pergunte: como os dados de cada cliente são mantidos separados? OneType: cada registro pertence a um workspace, cada consulta é limitada a ele e os resultados de busca são verificados de novo para que nada de outro workspace possa voltar.

5. O chat define cookies?

Pergunte: o widget define cookies ou usa outro armazenamento do navegador, e para quê? OneType: o chat não define cookies. Ele guarda a conversa no armazenamento de sessão da aba do navegador, vinculado ao seu agente de IA e ao seu site.

6. Dá para excluir ou exportar os dados de uma pessoa?

Pergunte: o que acontece quando um visitante pede para você excluir ou exportar as conversas dele? OneType: abra a pessoa em “Contacts” e escolha “Erase contact”: isso exclui os dados dela e o conteúdo das conversas dela. Você também pode baixar tudo sobre ela em um arquivo antes. Só proprietários e administradores podem fazer isso.

7. Por quanto tempo as conversas são mantidas?

Pergunte: existe um período de retenção que você possa definir? OneType: as conversas são mantidas até você excluí-las.

8. Existe um acordo de processamento de dados?

Pergunte: o fornecedor assina um acordo de processamento de dados (DPA), e quem aparece como subprocessador? OneType: o nosso Acordo de Processamento de Dados (em inglês) e a lista de subprocessadores (em inglês) estão publicados no site.

9. Como os dados são protegidos?

Pergunte: criptografia, acesso, logs. OneType: todo o tráfego é criptografado (HTTPS com HSTS). Chaves de IA, tokens de integração e segredos de webhook são criptografados com AES-256-GCM; as senhas são guardadas como hashes. O acesso aos servidores é limitado a pessoas autorizadas, com chaves SSH. Os logs do app ocultam e-mails, telefones, endereços IP e segredos. Cada workspace tem um log de auditoria que você pode ver, mantido por 365 dias.

10. Quais certificações o fornecedor tem?

Pergunte: SOC 2, ISO 27001? OneType: nenhuma hoje. A OneType não tem SOC 2, ISO 27001 nem outra certificação no momento. Para perguntas de segurança, escreva para security@onetype.ai.

11. De onde o chat tira as respostas?

Pergunte: o chat pode inventar coisas, e dá para ver de onde veio uma resposta? OneType: as respostas são escritas a partir das suas próprias páginas e arquivos e mostram a página de onde vieram. O rastreador respeita o robots.txt, ignora instruções escondidas em páginas da web, e as respostas só podem ter links para sites aprovados.

12. O que você diz aos seus visitantes?

Seja qual for o fornecedor que você escolher, a sua própria política de privacidade deve dizer que um assistente de chat é usado, quais provedores processam as mensagens e como alguém pode pedir que você exclua as conversas dele. Pergunte ao seu advogado o que exatamente o seu site precisa dizer.

Checklist rápido

Experimente: Comece grátis: Adicione um chat com IA ao seu site.