Segurança
Esta página resume como a Construflow protege a plataforma e os dados de quem a usa, descreve os fornecedores que tratam dados em nome dela e diz como relatar uma falha de segurança. Como a Construflow trata dados pessoais está na política de privacidade.
Hospedagem
A plataforma roda na infraestrutura de provedores de nuvem reconhecidos, descritos em Fornecedores. Os dados podem ficar no Brasil ou no exterior, como prevê a política de privacidade. O acesso à plataforma passa pela proteção de borda do provedor, contra ataques de negação de serviço e tráfego abusivo. A infraestrutura é descrita em código, o que permite recriá-la em outra região.
Criptografia
As conexões com a plataforma, a API e o MCP são criptografadas (HTTPS). Os dados guardados — bancos de dados, arquivos e cópias de segurança — ficam criptografados em repouso pelos provedores de nuvem.
Controle de acesso
Na plataforma, cada pessoa alcança os projetos de que participa, com o que o papel dela em cada projeto permite. A senha não fica guardada em texto aberto, e as telas de entrada usam verificação de robô. Quem preferir pode entrar com a conta Google ou Microsoft.
Na Construflow, o acesso da equipe aos sistemas e aos dados segue o princípio do menor privilégio: cada pessoa tem só o acesso de que a função dela precisa.
Cópias de segurança
Os bancos de dados têm cópias de segurança automáticas, guardadas pelos provedores de nuvem.
Monitoramento
A plataforma é monitorada, com alertas automáticos de disponibilidade e de erro para a equipe técnica, e mantemos registros de operação para investigar falhas e incidentes.
Desenvolvimento
O software da Construflow é desenvolvido com ambientes separados de desenvolvimento, homologação e produção, e passa por testes automáticos antes de ser publicado.
Relatar uma falha de segurança
Se você encontrar uma falha de segurança na plataforma, escreva para construflow@construflow.com.br contando o que encontrou e como reproduzir. Analisamos cada relato e corrigimos a falha num prazo conforme a gravidade dela.
Fornecedores
A Construflow usa fornecedores reconhecidos no mercado, que tratam dados em nome dela só para prestar o serviço e os protegem sob os próprios acordos de proteção de dados. Eles são das categorias abaixo, também descritas na política de privacidade, e um fornecedor pode ser trocado por outro equivalente da mesma categoria.
| Categoria | Para quê | Exemplos |
|---|---|---|
| Nuvem e hospedagem | servidores, bancos de dados, arquivos e cópias de segurança | Google Cloud, Amazon Web Services e MongoDB Atlas |
| Login e e-mail | autenticar o acesso e enviar os e-mails do serviço | Amazon Web Services |
| Rede | DNS e entrega de conteúdo | Cloudflare |
| Segurança | verificação de robô nas telas de entrada | |
| Inteligência artificial | assistentes de IA, preparo e pesquisa de documentos e transcrição de áudio | provedores de IA reconhecidos no mercado |
| Estatística de uso | medir o uso da plataforma para melhorá-la | ferramentas de análise de uso |
| Mensagens e notificações | assistente por aplicativo de mensagens e notificações no navegador | WhatsApp e Google |
| Atendimento e guias | chat de atendimento, central de ajuda e guias de uso | ferramentas de atendimento |
| Comunicação e marketing | e-mails de novidades e conteúdos | ferramentas de e-mail marketing |
| Comercial | pedidos de demonstração e contatos comerciais | ferramentas de gestão comercial |
| Visualização de modelos | converter modelos para o visualizador | Autodesk |
A lista completa dos fornecedores é enviada a pedido, pelo e-mail construflow@construflow.com.br.
Aviso Legal – Uso de Inteligência Artificial e LLMs
O SmartDocs usa modelos de linguagem de grande escala (LLMs) de provedores de inteligência artificial reconhecidos no mercado.
Não nos vinculamos a um provedor ou modelo específico: a arquitetura permite trocá-los sem prejuízo ao serviço.