Segurança & Conformidade
Segurança de nível empresarial em infraestrutura certificada ISO 27001:2022, com conformidade com o GDPR e residência de dados na Alemanha. Proteger esses dados é a nossa principal prioridade.
Recursos de Segurança
Medidas de segurança abrangentes em todos os níveis de nossa infraestrutura
ISO 27001:2022
Sistema de gestão de segurança da informação alinhado ao ISO 27001:2022 controles, rodando em infraestrutura certificada ISO 27001.
Conformidade com o GDPR
Conformidade total com o Regulamento Geral de Proteção de Dados da UE, incluindo suporte a DPA.
Infraestrutura Alemã
Todos os dados processados nos data centers da Hetzner, certificados ISO 27001, na Alemanha.
Criptografia
TLS 1.2+ em trânsito, AES-256-GCM em repouso — suas informações permanecem protegidas em cada etapa.
Autenticação em Dois Fatores
2FA opcional com TOTP ou códigos por e-mail para maior segurança da conta.
Como Tratamos Seus Dados
Transparência é fundamental. Veja exatamente o que acontece com seus dados.
Nós Fazemos
- Processar seu texto apenas em memória
- Criptografar todos os dados em trânsito (TLS 1.2+)
- Criptografar tudo o que for sensível em repouso (AES-256-GCM)
- Manter registros de auditoria para conformidade
- Processar somente na Alemanha (UE)
Nós Não Fazemos
- Armazene seu conteúdo de texto original (a menos que você opte pelo Histórico de operações)
- Treinar modelos de IA com seus dados
- Compartilhar com a Meta, o Google ou qualquer outro provedor de IA terceirizado
- Transferir para fora da UE
- Manter registros do conteúdo processado
Perguntas Frequentes
Onde meus dados são processados?
É processado em servidores certificados ISO 27001:2022 em Falkenstein, na Alemanha (Hetzner), e nunca sai da UE. Nenhum subprocessador terceirizado tem acesso ao seu texto.
A cloak.business está em conformidade com o GDPR?
Sim. Oferecemos suporte total à conformidade com o GDPR, com um Acordo de Processamento de Dados (DPA) dedicado, residência exclusiva na UE e tratamento transparente. Atuamos como seu processador nos termos do regulamento.
O cloak.business armazena meu texto?
Não. O texto enviado para análise é processado apenas em memória e imediatamente descartado. Não registramos, armazenamos ou retemos qualquer conteúdo textual. Apenas metadados (contagem de tokens, carimbos de data/hora) são armazenados para faturamento.
Qual padrão de criptografia é utilizado?
Tudo em trânsito usa TLS 1.3. A criptografia reversível usa AES-256-GCM com chaves mantidas pelo usuário (arquitetura zero-knowledge). O Desktop App usa XChaCha20-Poly1305 para criptografia do cofre local.
A infraestrutura é certificada ISO 27001?
Sim. Nosso provedor de hospedagem (Hetzner) possui certificação ISO 27001:2022. A infraestrutura inclui servidores dedicados (não cloud compartilhada), armazenamento criptografado e monitoramento de segurança automatizado.