Segurança
Seus dados nunca saem do seu perímetro.
Criptografia de ponta a ponta, RBAC granular, log de auditoria exportável e implantação on-premise ou air-gapped. Segurança é uma funcionalidade central, não um complemento.
-
Criptografia de ponta a ponta
Credenciais de banco de dados criptografadas em repouso com criptografia de nível empresarial. Criptografia em trânsito em todos os canais.
-
SOC2 · GDPR · ISO 27001
Conformidade por padrão. Logs de auditoria exportáveis, retenção configurável, cadeia de custódia rastreável.
-
On-premise ou nuvem
Implante onde você decidir: nuvem gerenciada, nuvem privada ou on-premise. Modo air-gapped para ambientes regulamentados.
-
SSO & SAML 2.0
Integração com Okta, Microsoft Entra ID, Google Workspace, Auth0 e provedores SAML 2.0 genéricos.
Fluxo de dados
Para onde seus dados vão. Passo a passo.
Sem mágica, sem "confie em nós". Cada etapa do fluxo é projetada para minimizar a exposição de dados e maximizar o controle.
- step 01
Entrada do usuário
O usuário faz uma pergunta em linguagem natural. O papel e a política de execução são carregados do perfil.
- step 02
Snapshot do schema
Apenas o schema (tabelas, colunas, tipos, FK) é extraído. As credenciais permanecem criptografadas, nunca enviadas à IA.
- step 03
Prompt de IA
A IA recebe: schema, política do usuário, pergunta. Sem dados de produção, sem credenciais, sem segredos.
- step 04
Validação por dialeto
O SQL gerado passa por validação específica do motor: apenas verbos permitidos, verificação de schema, parametrização forçada.
- step 05
Execução controlada
Limite de linhas e timeout configuráveis, parâmetros sempre vinculados. Operações destrutivas exigem aprovação explícita.
- step 06
Log de auditoria
Cada query, cada aprovação, cada mudança de papel acaba em um log append-only, exportável para conformidade (SOC2 / ISO 27001).
- SOC 2 Type II
- ISO 27001
- GDPR
- CCPA
- HIPAA ready
- PCI-DSS aligned
Nossas garantias
Quatro princípios, zero compromissos.
-
Zero vazamento de segredos para a IA
A IA recebe apenas schema e política. As credenciais do banco de dados permanecem criptografadas com segurança e são lidas apenas no momento da execução da query.
-
RBAC granular com aprovação DDL
Política de execução por papel (SELECT / INSERT / UPDATE / DELETE / DDL). Operações destrutivas sujeitas à aprovação explícita com cadeia de custódia assinada.
-
Log de auditoria append-only
Cada interação é registrada de forma imutável: usuário, pergunta, SQL gerado, linhas afetadas, decisão de aprovação. Exportação JSON/CSV para conformidade.
-
Residência e soberania de dados
Escolha onde a IA é executada: nuvem gerenciada na região EU/US, modelo privado self-hosted ou on-prem air-gapped. Nenhum dado sai do perímetro que você define.
Perguntas frequentes
- A IA visualiza dados de produção?
- Não. A IA recebe apenas um snapshot do schema (estrutura, não conteúdo) e a política de execução do usuário. Os dados permanecem no seu banco de dados.
- Onde as credenciais do banco de dados são armazenadas?
- Criptografadas em repouso com criptografia de nível empresarial, em um cofre dedicado. Descriptografadas apenas em memória ao abrir uma conexão, nunca registradas em texto simples.
- Posso usar uma IA privada em vez do modelo gerenciado?
- Sim. O plano Enterprise suporta modelos self-hosted ou fine-tuned privados: a orquestração do Neural Data Studio é agnóstica ao provedor.
- Como vocês lidam com operações destrutivas?
- INSERT / UPDATE / DELETE requerem a permissão correspondente no papel do usuário. DDL (CREATE / DROP / ALTER) está sempre sujeito a um fluxo de aprovação com um segundo aprovador, assinatura digital e registro em log.
- Vocês já tiveram incidentes de segurança?
- Nenhum incidente com impacto em clientes até a data. Nossa página de aviso de segurança é acessível a todos os clientes Enterprise, com uma política de divulgação coordenada de 90 dias.
- Quem contatar para divulgação de vulnerabilidades?
- Escreva para support@neuraldatastudio.ai (assunto "security disclosure") ou use o canal PGP publicado na página de contatos. Respondemos em até 24 horas úteis.
Precisa de um relatório SOC2, um DPA ou um teste de penetração?
A equipe de Segurança responde em até 24 horas úteis para clientes Enterprise e prospects qualificados.