Segurança e Privacidade
no ISMS Copilot
Desenvolvemos ferramentas de conformidade para profissionais de segurança. A segurança dos seus dados não é apenas uma funcionalidade — é a nossa base.
Conforme com RGPD
Conformidade total com o RGPD com DPA disponível
Modo apenas UE disponível
Base de dados e armazenamento de ficheiros na UE, mais processamento de IA na UE com Proteção Avançada
Infraestrutura SOC 2 Type II
Fornecedores de infraestrutura (AWS, Supabase) possuem atestações SOC 2 Type II
Teste de intrusão externo 2026
Teste de intrusão independente da aplicação web do ISMS Copilot pela NevaSec. Sem conclusões de gravidade crítica ou elevada. Não abrange o Aevral.
Práticas de Segurança
Como protegemos os seus dados de conformidade
Encriptação em trânsito
Todas as ligações usam TLS 1.2 ou superior, e TLS 1.3 sempre que o seu navegador o suporte. Os pedidos HTTP são redirecionados para HTTPS.
Encriptação em repouso
A base de dados e o armazenamento de ficheiros são encriptados em repouso pelos nossos fornecedores de alojamento. As cópias de segurança externas da base de dados são encriptadas antes do envio.
Segurança ao nível da linha
Isolamento de acessos ao nível da base de dados. Os utilizadores só podem aceder aos seus próprios dados.
Centro de dados UE
Infraestrutura principal alojada em Frankfurt, Alemanha (AWS EU-Central-1). A base de dados e o armazenamento de ficheiros permanecem na UE.
Infraestrutura SOC 2 Type II
Baseada em Supabase e AWS, ambos com atestação SOC 2 Type II. Segurança empresarial por defeito.
Sem treino de IA
Os seus dados nunca são usados para treinar modelos de IA. Isto é impedido pelas condições comerciais dos fornecedores e por controlos de proibição de treino ao nível da conta.
Redação de DPP
A redação integrada ajuda a remover dados pessoais antes de chegarem aos fornecedores de IA, quando ativada.
Teste de intrusão independente: NevaSec, abril de 2026
A NevaSec realizou em abril de 2026 um teste de intrusão externo à nossa aplicação web, API REST e backend de IA. Não foi identificada qualquer via de exploração não autenticada nem qualquer cenário imediato de comprometimento de conta. A conclusão de gravidade média foi remediada, e os trabalhos de remediação das restantes conclusões de baixa gravidade estão em curso. Âmbito: este teste abrangeu apenas o ISMS Copilot (aplicação web, API REST e backend de IA). É anterior ao Aevral e não o abrange. O Aevral ainda não foi submetido a um teste de intrusão independente.
Residência dos Dados
Escolha onde os seus dados são processados
Modo Padrão
- Base de dadosEUUE (Frankfurt)
- ArmazenamentoEUUE (Frankfurt)
- Moderação de conteúdoEUMistral AI
- Failover IAUSFast e Think pagos: Anthropic (EUA), depois Mistral AI (UE)
- Garantias de dadosCláusulas Contratuais Tipo
Modelos de código aberto através do OpenRouter (EUA) em fornecedores autorizados sem retenção: GLM-5.3 para o plano gratuito, o período de teste e os planos a partir de Plus, GLM-4.7 para Essential. Em Fast e Think pagos, se o modelo de código aberto falhar ou não começar a responder a tempo, o Claude da Anthropic (EUA) fornece essa resposta. A pesquisa na web encontra as páginas através da Mistral.
Sem retenção no processamento de IA predefinido (OpenRouter, ZDR ao nível da conta). Respostas servidas pelo failover da Anthropic: ~30 dias de eliminação normal; conteúdo sinalizado por segurança até 2 anos, pontuações de segurança até 7 anos. A pesquisa na web passa pela Mistral (retenção padrão, ver DPA). Sem treino em nenhum percurso.
Proteção Avançada de Dados
- Base de dadosEUUE (Frankfurt)
- ArmazenamentoEUUE (Frankfurt)
- Moderação de conteúdoEUMistral AI
- Failover IAEUMistral AI (UE)
Apenas Mistral AI, no endpoint regional da UE da Mistral. Com a Proteção Avançada de Dados ativada, todos os modos de chat são executados exclusivamente na Mistral, ao abrigo das suas condições comerciais de API. A pesquisa geral na web não está disponível neste modo; as páginas que indicar são lidas pelo nosso serviço de obtenção na UE. Nenhum fornecedor de IA dos EUA neste modo.
Sem retenção ao abrigo dos termos da API comercial da Mistral. Sem cache de monitorização de abusos da Anthropic com ADP ativo. A moderação de conteúdo continua a usar a Mistral na UE; os metadados de moderação são retidos 12 meses (sem conteúdo de mensagem) conforme o DPA §2.8. Sem retenção refere-se ao fornecedor de IA: a Mistral não guarda qualquer cópia dos seus pedidos. O ISMS Copilot continua a guardar as suas conversas de acordo com a sua definição de retenção (mínimo 1 dia), e as conversas eliminadas podem permanecer até 91 dias nas nossas cópias de segurança cifradas da base de dados.
Processamento de IA nos EUA eliminado (a entrega de e-mails ainda usa fornecedores dos EUA ao abrigo das CCT)
Subprocessadores
Serviços de terceiros que processam dados em nosso nome
| Serviço | Finalidade | Localização | Retenção |
|---|---|---|---|
| Supabase | Database & Authentication | EUEU (Frankfurt, Germany) | User-controlled |
| AWS | Infrastructure | EUEU (Frankfurt, Germany) | User-controlled |
| Backblaze (B2 Cloud Storage) | Encrypted offsite database backups. Each daily copy is encrypted on Fly.io (EU) before upload; Backblaze never holds the key | EUEU (Amsterdam, Netherlands). Backblaze, Inc. is a US company (SCCs) | 90 days (each copy is then hidden and deleted one day later) |
| Anthropic (Claude) | AI failover only (Advanced Data Protection off): serves a paid Fast or Think answer when the open-source model fails or does not start answering in time. Not used for web search. Never used with Advanced Data Protection on. | USUnited States (SCCs) | Failover-served answers: ~30 days ordinary deletion; safety-flagged content up to 2 years, safety scores up to 7 years; never training |
| OpenRouter | Default AI processing (Advanced Data Protection off): open-source GLM models (GLM-5.3 for free, trial and Plus-and-above plans; GLM-4.7 for Essential), served only by the allowlisted underlying providers below. Mandatory Zero Data Retention enforced at account level. | USUnited States (SCCs) | Zero retention (mandatory at OpenRouter account level) |
| ↳ Inceptron | AI Processing (via OpenRouter, ZDR enforced). Serves the GLM-5.3 default. | EUSweden (EU) | Zero retention |
| ↳ DeepInfra | AI Processing (via OpenRouter, ZDR enforced) | USUnited States | Zero retention |
| ↳ Cerebras | AI Processing (via OpenRouter, ZDR enforced) | USUnited States | Zero retention |
| ↳ Google Vertex | AI Processing (via OpenRouter, ZDR enforced) | USUnited States | Zero retention |
| ↳ Together AI | AI Processing (via OpenRouter, ZDR enforced; added 2026-05-25). Serves the GLM-5.3 default. | USUnited States (default North America data centers per Together docs; OR aggregator does not pin region per request) | Zero retention |
| ↳ Fireworks AI | AI Processing (via OpenRouter, ZDR enforced; added 2026-05-25). Serves the GLM-5.3 default. | USUnited States — multi-region fleet (US, EU Frankfurt + Iceland, APAC Tokyo only — no PRC infrastructure; OR aggregator does not pin region per request) | Zero retention |
| ↳ Nebius | AI Processing (via OpenRouter, ZDR enforced; added 2026-05-25) | GlobalNetherlands HQ; primary inference in Finland (EU) with US secondary per Nebius docs (OR aggregator does not pin region per request) | Zero retention |
| ↳ xAI (Grok) | AI Processing (via OpenRouter, ZDR enforced). Not the default for any plan. Serves the logged-out risk-analysis demo on the marketing site and remains available as an operator rollback route. | USUnited States (OpenRouter-published footprint; inference region not pinned via OpenRouter) | Zero retention (xAI (ZDR) endpoint, verified 2026-07-19) |
| Mistral AI | AI Processing with Advanced Data Protection on (all chat modes), content moderation, second-level failover (when Anthropic is unavailable), conversation summaries: EU zero retention. Web search with Advanced Data Protection off: Mistral's web-search feature finds the pages (it relies on Brave (US) as Mistral's sub-processor and uses standard retention, see DPA); our EU fetcher reads them and the answer is written by the default model. Web search is unavailable with Advanced Data Protection on. heyGRC EU inference (organization opt-in, EU regional endpoint, account-level zero retention). | EUEU (Frankfurt): all inference, moderation and embeddings on Mistral's EU regional endpoint. Web-search discovery runs on Mistral's global endpoint and is not EU-only. | Zero retention (inference, moderation); standard retention for web search via Brave (US) |
| Fly.io | Chat API Service; daily database backup (encrypted before upload to Backblaze) | EUEU deployment | Access logs 30-90 days |
| ConvertAPI | Document Format Conversion (ISO 27001:2022) | EUEU (Frankfurt) | Zero retention (in-memory only) |
| Stripe | Payment Processing (PCI DSS Level 1) | GlobalGlobal (EU DPA) | Billing records 7 years (anonymized) |
| Sentry | Error Tracking & Monitoring | EUGermany | Up to 90 days (PII-scrubbed, no IP stored) |
| Axiom | Log Storage (security monitoring) | EUEU (Frankfurt) | 30 days (pseudonymous ids, no chat content) |
| Vercel | Web Hosting & Analytics | GlobalGlobal CDN | Per Vercel policy (cookieless analytics) |
| SendGrid (Twilio) | Legal Update Emails | USUnited States | Until account deletion or unsubscribe |
| Kit (ConvertKit) | Onboarding & Product Emails | USUnited States | Until account deletion or unsubscribe |
| Chatbase | Optional website support chat on heyGRC (marketing, docs, console) and ISMS Copilot (marketing, docs, platform console, trust center): visitor messages and optional lead email for human follow-up. Not used for product chat accounts or PR source code. Widget only loads when product env flags enable it. | USUnited States (Chatbase-hosted; model providers per Chatbase configuration) | Per Chatbase conversation/lead retention; do not paste secrets into the widget |
Integrações ativadas pelo cliente
Ativas para os seus dados apenas quando a sua organização as instala.
| Serviço | Finalidade | Localização | Retenção |
|---|---|---|---|
| Slack Technologies, Inc. | heygrc bot — receives messages addressed to the bot, posts AI responses back. Activated only when a paid-organization owner installs from the Connectors page; uninstall hard-deletes integration records. | USUnited States | Active while integration installed |
| Google LLC | heyGRC Google Drive: OAuth, Picker, and Drive API read of files an organization owner or admin picked or opened with heyGRC, for linked-document compile and a change check normally once a day. Activated only when that admin connects Drive in the heyGRC console. Scopes drive.file and, with Open with, drive.install (menu entry only, no file access). Disconnect asks Google to revoke the grant (unless the same Google account still backs another heyGRC organization's Drive connection) and deletes the stored token. | USUnited States (file location follows the customer's Workspace) | Token until disconnect, admin departure, or uninstall; document snapshots with the review pack |
| GitHub, Inc. | heyGRC GitHub App (a distinct product from the heygrc Slack bot). Customer-directed platform, not an ISMS Copilot sub-processor: heyGRC retrieves pull-request diffs and metadata from the customer's GitHub environment and posts the check run, review and comments back into it, under the customer's own GitHub agreement. Activated only when a repository administrator installs the App. Read access to contents, metadata and issues; write access to checks and pull requests only; heyGRC never writes to code. Default inference: redacted diff reviewed through the same OpenRouter allowlist and account-level controls as above, pinned in-request to a named host subset (currently Together AI, Fireworks AI, Inceptron; ZDR, no training, PRC-jurisdiction hosts blocked). Organizations can opt in to EU inference (Mistral AI, EU regional endpoint, no fallback). On both paths the model is an open-weights model developed by Z.AI; Z.AI hosts neither path and receives no data. Diffs are not persisted; the written review is stored. Uninstall stops processing and deletes the GitHub account name; stored reviews are deleted 30 days after uninstall. | USUnited States | Reviews kept while installed and 30 days after uninstall; diffs not persisted |
Última atualização: outubro 2026 · Novo subprocessador: aviso por e-mail pelo menos 14 dias antes de tratar os seus dados (30 dias se a alteração for materialmente adversa), publicado também neste Trust Center e no registo de alterações (DPA 2.4). Repartir o tratamento entre subprocessadores listados, incluindo os de reserva, não requer aviso. Oposição dentro do prazo de aviso em privacy@ismscopilot.com. As integrações ativadas pelo cliente só ficam ativas quando a sua organização as instala.
Conteúdo de terceiros
Conteúdo de código aberto e Creative Commons incorporado na plataforma, com atribuição aos mantenedores originais.
Skill Revisão de relatório SOC 2
Adapta o SOC 2 Reliability Rubric mantido pelo SOC 2 Quality Guild. A taxonomia de 11 sinais e os pilares Structure / Substance / Source provêm do rubric do Guild; o fluxo conversacional, os veredictos e a scorecard são a adaptação deste projeto. Em conformidade com CC BY-SA 4.0 §3(b)(1), esta adaptação é também publicada sob CC BY-SA 4.0.
Documentos Legais
Documentação de transparência disponível para consulta
Programa ISO/IEC 27001:2022
A Better ISMS está obtendo a certificação. Está em andamento. Não estamos certificados hoje. Leia o escopo pretendido.
Acordo de Tratamento de Dados
DPA conforme o artigo 28.º do RGPD
Política de Privacidade
Como recolhemos, usamos e protegemos os seus dados
Política de cookies
Como este Trust Center usa cookies e como gerir as suas escolhas
Termos de Serviço
Termos que regem a utilização do ISMS Copilot
Registo de Atividades de Tratamento
RoPA completo de todas as operações de tratamento
Conformidade da propriedade intelectual
Como adquirimos as normas, protegemos os direitos de PI na nossa orientação de IA e creditamos os conteúdos de terceiros
Transparência do Regulamento de IA da UE
Divulgações do artigo 50, a nossa avaliação atual de classificação e como assinalamos o uso de IA
Sub-processadores do Aevral
Sub-processadores envolvidos na análise de código e revisão de pull requests do Aevral
Registo de alterações dos documentos legais
Resumo cumulativo das revisões dos nossos documentos legais
Security Advisories
Public security advisories and event disclosures
Vendor details for invoices
Legal entity, VAT, and how to pay a Stripe Business annual invoice. No company IBAN.