O que é esta página
Uma explicação simples de como a Atome Software protege os dados: primeiro no produto Atome, depois neste site. É uma visão geral. Um cliente que precise de mais detalhes para uma avaliação de segurança pode solicitá-los em legal@atome.sh.
Onde os dados do produto ficam armazenados
Os servidores, os arquivos e o banco de dados por trás de um espaço de trabalho ficam em data centers na Alemanha, operados pela UpCloud e pela Aiven. A página de suboperadores nomeia todas as empresas envolvidas e informa onde estão.
Com exceção dos recursos de IA descritos abaixo, os dados dos clientes não saem do Espaço Econômico Europeu.
Criptografia
Os dados são criptografados quando armazenados (AES-256) e quando trafegam entre o seu dispositivo e os nossos servidores (TLS 1.2 ou superior).
Acesso à conta
Você entra sem senha: com um código enviado ao seu endereço de e-mail, com a sua conta Google ou com a sua conta Microsoft. Um código expira após 5 minutos e permite 5 tentativas.
Quem pode ver o quê em um espaço de trabalho
O espaço de trabalho de cada cliente é mantido separado do de todos os outros clientes.
Dentro de um espaço de trabalho, o cliente decide quem vê o quê. O acesso pode ser definido por registro e por campo. O assistente de IA e os agentes trabalham com as permissões da pessoa que os iniciou: eles veem apenas os registros que essa pessoa pode ver.
IA e dados dos clientes
- O assistente pergunta antes de qualquer envio. Enviar um e-mail, agendar uma reunião e convidar alguém aguardam a aprovação de uma pessoa.
- As conversas com o assistente não são usadas para treinar os modelos de IA dos nossos fornecedores nem os nossos, a menos que o cliente tenha concordado com isso de forma explícita e prévia.
- O enriquecimento de contatos a partir de e-mails com IA fica desligado até que alguém o ative para uma caixa de correio.
- A IA funciona nos servidores da Mistral AI, na França, ou em fornecedores europeus que não guardam nenhum dado, por meio da Cortecs, na Áustria. A Black Forest Labs, na Alemanha, cria as imagens. A página de suboperadores lista cada empresa.
O treinamento com os nossos dados está desativado na conta da Atome na Mistral AI. As buscas na web vão para a Linkup e os dados de empresas vêm da Inven, que podem trabalhar fora da União Europeia.
Exportar os dados e apagá-los
Um cliente pode exportar os seus dados do espaço de trabalho a qualquer momento, em CSV ou JSON. Quando um contrato termina, os dados do cliente são apagados. A política de privacidade informa o prazo.
Se algo der errado
Se um incidente de segurança afetar os dados pessoais de um cliente, avisamos esse cliente em até 24 horas após confirmá-lo, com o que sabemos e o que estamos fazendo a respeito.
A legislação europeia também nos obriga a avisar a autoridade de proteção de dados em até 72 horas quando um incidente coloca pessoas em risco.
Certificações e auditorias
A Atome foi aprovada no CASA (Cloud Application Security Assessment), a avaliação de segurança independente que o Google exige dos aplicativos que acessam dados do Gmail. A Atome está se preparando para o SOC 2. Não reivindicamos nenhuma outra certificação.
Este site
Este site é composto de páginas estáticas. Ele não tem login e não mantém nenhuma lista dos seus visitantes.
- Cada página é enviada com uma política de segurança de conteúdo: o navegador carrega scripts apenas deste site e do nosso próprio servidor de medição de audiência, e nenhum outro site pode exibir as nossas páginas em um frame.
- Ele não carrega scripts de publicidade ou de redes sociais. A sua única análise é a nossa própria medição de audiência (Rybbit, an.atome.sh, na União Europeia): ela não cria cookies e nenhuma outra empresa recebe os dados. A política de cookies traz os detalhes.
- O campo de perguntas da FAQ é limitado por visita, por endereço e para o site inteiro. As respostas são exibidas como texto simples.
- A política de cookies lista o que o site armazena no seu dispositivo.
Relatar uma vulnerabilidade
Se você encontrou uma falha neste site ou no produto Atome, escreva para legal@atome.sh.
- Diga o que você encontrou, onde e como reproduzir.
- Dê-nos tempo para corrigir antes de contar a qualquer outra pessoa.
- Não leia, altere ou apague dados que não sejam seus, e não perturbe o serviço para os outros.
Confirmamos o recebimento do seu relato em até 3 dias úteis. Não tomaremos nenhuma ação judicial contra um relato feito de boa-fé que siga estas regras.
O mesmo contato, no formato que as ferramentas de segurança leem, está em /.well-known/security.txt.