Segurança e confiança

Controle de acesso e rastreabilidade para sua operação.

Veja o que as soluções Neurenta têm em comum, o que é próprio de cada uma, o que depende de serviços externos e como cada controle foi verificado.

Controles comuns às duas soluções

Os dados de uma organização não aparecem para outra, e nenhum trecho de outra organização entra no contexto da IA.
Acesso conforme permissões e recursos contratados.
Bloqueio por tentativa de acesso e sessões que podem ser revogadas.
Proteção das credenciais de integração: cifradas em repouso com AES-256-GCM e nunca devolvidas em texto.
Alterações e exportações registradas, com quem fez e quando.
Destinos externos conferidos contra faixas de rede interna, e webhooks de saída assinados com HMAC.

Neurenta Juris

Verificação em duas etapas por aplicativo autenticador, obrigatória para administração, sócios e advogados, que podem ver segredo de justiça, e opcional para os demais perfis.
Isolamento entre organizações aplicado em toda consulta, na camada de acesso aos dados, e coberto por teste automatizado. Portal do cliente isolado por cliente, com teste próprio.
Segredo de justiça vale para o processo e para documento, prazo e tarefa vinculados.
Toda alteração registra o estado anterior e o novo, e toda interação com a IA grava modelo, fontes e nível de confiança.
Restrição de acesso por registro, com lista fechada e saída de emergência auditada.
Aplicativo instalável no celular, sem guardar prazo, valor nem página autenticada no aparelho.

Neurenta Omni

Verificação em duas etapas para todas as pessoas, de qualquer perfil.
Isolamento entre organizações aplicado também no banco de dados, com teste automatizado.
Histórico das conversas que não aceita alteração nem exclusão, e exportações registradas.
Senha guardada apenas como hash, nunca em texto.
Quem pede uma aprovação nunca aprova o próprio pedido.
Uso pelo navegador, sem aplicativo nativo. Canal com provedor só fica ativo depois do teste de conexão.

IA e provedores externos

Neurenta Juris: o modo local, sem enviar dado para fora, é o padrão. Com um provedor de IA conectado (Claude, ChatGPT ou Gemini), o conteúdo enviado para análise segue as condições desse provedor. O escritório pode conectar a própria chave.
Neurenta Juris: a IA só acessa o que a permissão de quem perguntou permite.
Neurenta Omni: a IA fica desligada até a organização ativar e tem teto mensal de consumo. Pode usar Claude (Anthropic), ChatGPT (OpenAI) ou Gemini (Google), conforme o provedor que a organização autorizar, e o conteúdo enviado segue as condições desse provedor.
Neurenta Omni: CPF, CNPJ, cartão, e-mail e telefone são mascarados antes do envio, opção que a organização controla.
Nas duas soluções, cada interação com a IA fica registrada.

Requisitos externos

Neurenta Juris: a consulta de intimações ao sistema do tribunal usa a credencial de cada advogado. A IA com modelo externo usa a chave do próprio escritório.
Neurenta Omni: WhatsApp, e-mail, SMS, voz e Telegram usam a conta da sua empresa no provedor. Chat do site e Fale Conosco funcionam sem conta de terceiro.
O que usa um serviço de terceiro segue as condições e a cobrança desse terceiro.

Dados e documentos

Neurenta Juris: o reconhecimento de texto em documentos digitalizados roda na infraestrutura da organização. A análise por inteligência artificial é uma etapa separada.
Neurenta Juris: lixeira com restauração e exclusão definitiva restrita à administração.
Neurenta Juris: direitos do titular e retenção com recusa fundamentada quando a eliminação não é possível.
Verificação de restauração de backups, conforme o processo do produto.

Transparência

Como os controles são verificados.

Cada controle é descrito pelo grau de verificação que possui. Controle testado pela própria equipe não é certificação nem auditoria independente.

Implementado e coberto por teste

Os controles listados acima. Cada um tem teste automatizado no código do produto, que roda a cada alteração.

Isolamento entre organizações e do portal do cliente
Verificação em duas etapas, bloqueio por tentativa e revogação de sessão
Auditoria com o estado anterior e o novo
Credenciais de integração cifradas

Implementado, sem auditoria de terceiros

Os controles descritos foram verificados internamente. Ainda não há auditoria independente nem teste de invasão por terceiros.

Auditoria independente dos controles
Teste de invasão por terceiros

Planejado

Decidido e ainda não feito.

Neurenta Juris: segunda barreira de isolamento dentro do próprio banco de dados, atrás da que já existe na aplicação
Documento público de arquitetura e infraestrutura

Certificações e verificações externas

Hoje a empresa não possui certificações como ISO 27001 ou SOC 2 nem relatório de teste de terceiros.

Certificações, como ISO 27001 ou SOC 2
Relatório de teste de terceiros

Seus dados

O que é guardado, o que pode sair para provedores externos e como pedir acesso, correção ou exclusão estão descritos, sistema por sistema, na política de privacidade.

Ler a política de privacidade

Documentos

Documentos publicados

Descrevem como os dados são tratados em cada sistema e o que ainda não está disponível.

Pergunte o que quiser sobre segurança.

Perguntas de arquitetura, isolamento e governança da IA são bem-vindas na demonstração.

Falar com a Neurenta Conhecer as soluções