ISMS Copilot Docs

Visão Geral dos Controles de Dados

O ISMS Copilot oferece controle total sobre por quanto tempo seus dados são armazenados e como são processados. Este artigo explica os três principais controles de dados…

O ISMS Copilot oferece controle total sobre por quanto tempo seus dados são armazenados e como são processados. Este artigo explica os três principais controles de dados disponíveis nas configurações da sua conta.

Todos os três controles estão acessíveis em Configurações > Proteção de Dados. Para abrir as Configurações, clique no menu do usuário no canto superior direito e selecione "Settings".

Padrões Automáticos para Novas Contas

Ao criar uma nova conta, o ISMS Copilot pode inicializar algumas configurações automaticamente com base no idioma preferencial do seu navegador:

  • Idioma da interface: Detectado a partir das configurações do seu navegador. Veja How to change your interface language para mais detalhes.
  • Proteção Avançada de Dados: Ativada automaticamente para configurações de navegador em alemão e holandês para alinhar com as expectativas mais rigorosas de privacidade da UE. Veja Advanced Data Protection Mode para mais detalhes.

Você pode revisar e alterar esses padrões a qualquer momento em Configurações.

Configurações de Retenção de Dados

Você pode definir exatamente por quanto tempo suas conversas e arquivos enviados são mantidos em nosso banco de dados. Assim que os dados excedem o período de retenção, são automaticamente e permanentemente excluídos.

Como Funciona

Um trabalho diário automatizado de exclusão é executado em segundo plano, verificando conversas e arquivos mais antigos do que o período de retenção configurado. Quando encontrados, esses dados são permanentemente removidos do nosso banco de dados sem possibilidade de recuperação.

Opções de Configuração

Você pode definir o período de retenção de 1 dia a 7 anos, ou escolher "Manter Para Sempre" para desativar a exclusão automática completamente.

Para alterar o período de retenção:

  1. Vá para Settings > Data Protection
  2. Insira o período de retenção desejado em dias, ou clique em "Keep Forever"
  3. Clique em "Save"

Se você reduzir o período de retenção, todas as conversas e arquivos mais antigos do que o novo período serão imediatamente e permanentemente excluídos. Você será solicitado a confirmar essa ação.

O Que É Excluído

A exclusão automatizada remove:

  • Todas as mensagens em conversas mais antigas do que o período de retenção
  • Arquivos enviados (PDF, DOCX, XLS) associados a essas conversas
  • Todos os metadados relacionados às conversas

Modo de Proteção Avançada de Dados

O Modo de Proteção Avançada de Dados direciona todo o processamento de IA através da Mistral AI, um provedor europeu com retenção zero de dados, garantindo que seus dados nunca saiam da UE e nunca sejam armazenados pelo provedor de IA. Isso elimina a necessidade de Avaliações de Impacto de Transferência (TIA) no processamento de IA sob o GDPR.

Como Funciona

Quando ativado, todas as operações de IA - respostas de chat, análise de documentos e geração de políticas - são processadas exclusivamente pela Mistral AI usando infraestrutura hospedada na UE (Frankfurt). A Mistral implementa retenção zero: seus prompts e respostas são processados em tempo real, mas nunca armazenados ou usados para treinamento.

Quando desativado (padrão), o chat pago geralmente é direcionado através do xAI Grok em um caminho de retenção zero (Anthropic permanece como backup automático). O uso gratuito/Essential utiliza roteamento econômico. Outros provedores ainda podem ser usados para tarefas específicas (por exemplo, detecção ou geração). Transferências e retenção são documentadas no Trust Center e na Avaliação de Impacto de Transferência. Não assuma que todas as mensagens sempre usam Anthropic Claude.

Detalhes Técnicos

  • Modelos usados: mistral-large-latest (chat), magistral-medium-2509 (análise e geração de documentos)
  • Retenção do provedor: Retenção zero quando ativado; cache de 30 dias quando desativado
  • Localização dos dados: Todo o processamento ocorre em data centers da UE
  • Treinamento: Seus dados nunca são usados para treinar modelos de IA quando ativado

Ativando a Proteção Avançada de Dados

  1. Vá para Settings > Data Protection
  2. Ative a opção "Advanced Data Protection Mode" para ON
  3. Sua próxima conversa será processada através da Mistral AI

Esta configuração afeta apenas novas mensagens. Conversas existentes processadas antes de ativar este modo não são retroativamente afetadas.

Exceção de Moderação de Conteúdo

Todas as mensagens são verificadas quanto a conteúdo prejudicial, independentemente do status do Modo de Proteção Avançada de Dados. Conteúdo sinalizado é armazenado por 1 ano no banco de dados da UE do ISMS Copilot e aciona alertas para administradores. Metadados de mensagens não sinalizadas são retidos por 30 dias para monitoramento do sistema.

Modo de Redução de DPI

O Modo de Redução de DPI (Dados Pessoalmente Identificáveis) redige automaticamente informações pessoalmente identificáveis das suas mensagens antes de serem enviadas aos provedores de IA, adicionando uma camada extra de proteção de privacidade.

Como Funciona

Antes de sua mensagem chegar a qualquer provedor de IA, uma detecção baseada em padrões verifica padrões comuns de DPI e os redige:

  • Nomes → [REDACTED_NAME]
  • Endereços de e-mail → [REDACTED_EMAIL]
  • Números de telefone → [REDACTED_PHONE]
  • Nomes de empresas → [REDACTED_COMPANY]

A IA processa a versão redigida, de modo que informações sensíveis nunca saem do seu navegador em sua forma original.

Ativando a Redução de DPI

  1. Vá para Settings > Data Protection
  2. Ative a opção "PII Reduction Mode" para ON
  3. Leia o aviso de limitações e clique em "Understood"
  4. Um ícone de escudo verde aparecerá para confirmar que a redução de DPI está ativa

Limitações e Precisão

A Redução de DPI usa correspondência de padrões por regex e não é 100% precisa. Pode não detectar informações contextuais, alguns formatos de ID ou redigir incorretamente texto que não seja DPI. Isso não é uma anonimização completa e não deve ser confiado para dados altamente sensíveis.

Para máxima privacidade, combine o Modo de Redução de DPI com o Modo de Proteção Avançada de Dados. A redação de DPI ocorre primeiro (no seu navegador), depois a mensagem redigida é enviada para a Mistral AI com retenção zero.

Combinando Controles de Dados

Você pode ativar os três controles simultaneamente para máxima proteção de dados:

  • Período de retenção curto garante que os dados sejam excluídos rapidamente do nosso banco de dados
  • Proteção Avançada de Dados garante retenção zero pelos provedores de IA e processamento apenas na UE
  • Redução de DPI impede que detalhes sensíveis cheguem aos provedores de IA em primeiro lugar

Todas as três configurações estão disponíveis em todos os planos de assinatura e entram em vigor imediatamente após salvar.

Artigos Relacionados

  • Gerenciando Suas Conversas
  • Advanced Data Protection Mode
  • Avaliação de Impacto de Transferência (TIA)
  • Privacidade de Dados e Conformidade com o GDPR

Nesta página