Segurança e conformidade
Seus dados, nossa postura
O AgentPolicy processa as entradas que você envia para análise. Esta página diz claramente o que tratamos e o que não reivindicamos.
O que tratamos
texto de política da empresa e seleções de domínio usados para gerar verificações executáveis pelo agente.
Compromissos de tratamento de dados
- Os envios passam pelo pipeline do produto e são retidos apenas pelo tempo necessário ao seu log de auditoria (planos pagos) ou até você excluir a execução.
- Aplicamos controles de acesso consistentes com o GDPR Art. 32 quando dados pessoais são processados.
- Chaves BYOK (Enterprise), quando oferecidas, são armazenadas apenas no servidor e nunca expostas ao navegador.
Regra de honestidade: o AgentPolicy transforma texto de política em regras candidatas. Não garantimos aplicação correta, cobertura de 100% nem que agentes nunca deixem passar uma violação.
Nossa postura de conformidade
- O AgentPolicy é apoio à decisão, não um escritório de advocacia, clínica ou auditor certificado.
- Para aconselhamento vinculante, consulte um profissional qualificado no domínio.
Subprocessadores e pagamentos
- Pagamentos processados pela Waffo Pancake (merchant of record).
- Veja Privacy e Terms para os termos completos.
Referências: EU AI Act Regulation (EU) 2024/1689 · NIST AI RMF · OWASP Top 10 for AI Agents