Segurança que você pode verificar, não apenas confiar.

Nossa auditoria SOC 2 Type II está em andamento. O período de observação vai de 1º de outubro a 31 de dezembro de 2026 e cobre Segurança, Disponibilidade e Confidencialidade. A auditoria independente vem no início de 2027, e o relatório estará disponível sob NDA assim que for emitido. Enquanto isso, teremos prazer em apresentar nossos controles a você.

Sim. Assinamos Business Associate Agreements com clientes Enterprise, após uma análise de como você usará a eesel com informações de saúde. Fale conosco antes de conectar informações de saúde protegidas para que possamos configurar seu workspace corretamente. Um workspace com BAA executa cada chamada a modelos de IA no AWS Bedrock, na própria conta AWS da eesel. Ferramentas que enviariam o conteúdo dele a um fornecedor sem BAA, como a busca na web, ficam desativadas.

Não. A eesel nunca treina nem faz fine-tuning de modelos com seus dados. Os provedores de IA os processam apenas para gerar as respostas do seu agente, sob termos de API que excluem treinamento.

A eesel escolhe o modelo para cada tarefa e passa para modelos melhores conforme eles surgem. Os agentes rodam em modelos de pesos abertos como o DeepSeek, executados para a eesel por Baseten, Together AI, Fireworks AI e DeepInfra sem retenção de dados, ou em modelos da Anthropic. A DeepSeek, a empresa, não recebe nenhum dado. Ambos passam pelo AI Gateway da Vercel. A OpenAI cuida dos embeddings de busca e filtra quais tickets chegam a um agente. Quando a remoção de dados pessoais está ativada, o Google remove dados pessoais dos tickets sincronizados antes de indexá-los. Na opção Bedrock, cada chamada a um modelo roda no AWS Bedrock, na própria conta AWS da eesel.

Sim, como um complemento. As chamadas a modelos de IA do seu workspace passam a rodar no AWS Bedrock, na própria conta AWS da eesel, e não nos outros provedores de IA da nossa lista de suboperadores. Ferramentas que enviariam seu conteúdo a outros serviços, como a busca na web, ficam desativadas. O Bedrock pode rodar nos Estados Unidos, ou na UE no plano Enterprise se você precisar de processamento na UE. É a mesma configuração que nossos workspaces com HIPAA usam. A AWS continua sendo uma suboperadora, e seus agentes continuam rodando em sandboxes hospedados pela Vercel.

Na AWS nos Estados Unidos (N. Virginia). Workspaces hospedados na UE são armazenados na AWS na Irlanda, com o índice de busca na UE. Os planos Free e Teammate são armazenados nos Estados Unidos; a residência de dados na UE, com a IA rodando também na UE, é do plano Enterprise.

Sim. Nossos endpoints públicos aceitam apenas TLS 1.2 ou superior. Nossos bancos de dados, seus backups, o armazenamento de arquivos e as filas de mensagens são criptografados em repouso com AES-256, usando chaves gerenciadas no AWS KMS.

Sim. Excluir seu workspace apaga imediatamente seus documentos, índice de busca, integrações, credenciais, agentes e histórico de conversas dos nossos sistemas em produção. Os backups criptografados expiram em até 35 dias, e os logs de segurança seguem um cronograma fixo. Você também pode nos pedir para excluir seus dados, e confirmaremos quando estiver feito.

Em até 48 horas após tomarmos conhecimento de uma violação que afete seus dados. Incidentes de serviço são publicados em status.eesel.ai.

Sim. Oferecemos um DPA com Cláusulas Contratuais Padrão para transferências internacionais de dados. Envie um e-mail e mandaremos para você.

Sim. Envie para engineering@eesel.app e trabalharemos nele junto com você.