01Nossa abordagem de conformidade
A Scalata foi desenvolvida para o setor financeiro regulamentado. A conformidade e a governança de dados não são recursos adicionados posteriormente — elas são fundamentais para a concepção da plataforma, desde as permissões e a capacidade de auditoria até a forma como os resultados da IA são fundamentados e rastreados.
Em todo o processo, nossos clientes mantêm o controle de seus dados, modelos e fluxos de trabalho, e cada ação material na plataforma é atribuível e revisável.
02Certificações e padrões
O programa de segurança da Scalata foi projetado e operado para atender aos Critérios de Serviços de Confiança SOC 2 — segurança, disponibilidade e confidencialidade.
- SOC 2: Nossos Controles são examinados de forma independente em relação aos Critérios de Serviços de Confiança SOC 2. O relatório atual está disponível para clientes e potenciais clientes sob NDA, mediante solicitação.
- Garantia contínua: Os Controles são revisados e testados regularmente, inclusive por meio de auditorias de terceiros.
03Segurança de dados
Os Dados do Cliente são protegidos com controles padrão do setor em todas as camadas.
- Criptografia: Os dados são criptografados em trânsito (TLS 1.2+) e em repouso (AES-256).
- Isolamento e acesso: Ambientes em nuvem segregados, controles de acesso baseados em funções e acesso com privilégio mínimo aos Dados do Cliente.
- Auditoria: Auditorias regulares por terceiros e monitoramento contínuo do ambiente.
- Resposta a incidentes: Qualquer incidente de segurança que afete os Dados do Cliente é relatado ao cliente afetado em até 24 horas.
04Privacidade e proteção de dados
Alinhamos nossas práticas de tratamento de dados com as regulamentações de privacidade e serviços financeiros aplicáveis aos nossos clientes.
- GDPR: Para dados pessoais da UE/EEE e do Reino Unido, apoiamos os direitos dos titulares dos dados e disponibilizamos um Acordo de Processamento de Dados (DPA) mediante solicitação.
- CCPA: Respeitamos os direitos dos consumidores da Califórnia, incluindo o "Direito de Saber" e o "Direito de Excluir".
- Serviços financeiros: Comprometemo-nos a cumprir os requisitos do GLBA e do Departamento de Serviços Financeiros de Nova York (NYDFS), bem como as leis federais e estaduais emergentes de privacidade e IA.
- Solicitações do titular dos dados: Os clientes e, quando aplicável, os titulares dos dados podem solicitar acesso, correção ou exclusão de dados pessoais armazenados na plataforma.
Para obter detalhes completos sobre o que coletamos e como isso é utilizado, consulte nossa Política de Privacidade e Política de cookies.
05IA responsável e governança
Como a Scalata é uma plataforma de IA para trabalhos financeiros de alto risco, os controles de IA responsável estão integrados ao produto.
- Rastreabilidade: As respostas são fundamentadas em seus dados e citadas, para que cada resultado possa ser rastreado até sua fonte — construído para reduzir alucinações e apoiar auditorias.
- Humano no ciclo: Para resultados de alto risco, os clientes mantêm a obrigação e as ferramentas para revisar e validar antes de agir.
- Transparência do modelo: Onde a IA é usada para tomada de decisões, fornecemos divulgações para que os clientes entendam sua funcionalidade, limites e uso pretendido.
- Governança desde a concepção: Permissões, controles de acesso e um registro completo de atividades permitem ver o que cada trabalhador humano e digital faz na plataforma.
06Propriedade dos dados do cliente
- Você é dono dos seus dados: Os clientes mantêm todos os direitos sobre os dados que enviam. Recebemos apenas uma licença limitada para usá-los na prestação dos Serviços.
- Usado apenas para atendê-lo: Os Dados do Cliente nunca são vendidos, monetizados ou usados para fins além da prestação de serviços acordada.
- Portabilidade: No encerramento, os clientes podem solicitar a exportação ou exclusão de seus dados, sujeito a verificação e a quaisquer obrigações pendentes.
07Subprocessadores e terceiros
Utilizamos um conjunto limitado de subprocessadores avaliados para operar a plataforma. Uma lista atualizada de subprocessadores está disponível aos clientes mediante solicitação. Quando a plataforma é integrada a serviços de terceiros escolhidos pelo cliente, o cliente é responsável pelas obrigações de conformidade decorrentes desse uso.
08Relatar uma preocupação de segurança
Caso acredite ter encontrado uma vulnerabilidade de segurança ou tenha uma dúvida sobre conformidade, entre em contato conosco em info@scalata.ai. Para solicitar nosso relatório SOC 2, um DPA ou uma lista de subprocessadores, entre em contato pelo mesmo endereço e daremos andamento.