Central de confiança
Visão pública da segurança, dos acessos, dos fornecedores e da disponibilidade do NexaFile. Esta página não constitui um SLA contratual.
Controles de acesso
- Os espaços de trabalho são separados por organização; as funções Owner, Admin e Member limitam os recursos conforme o papel de cada pessoa.
- Os documentos permanecem privados para quem os criou, salvo quando atribuídos ou compartilhados explicitamente no espaço de trabalho.
- Há suporte a MFA e códigos de recuperação; os códigos são armazenados com hash e os segredos de MFA são criptografados no banco de dados.
Criptografia e transferência de dados
As conexões do navegador em produção usam HTTPS. As senhas são processadas com scrypt. As credenciais OAuth e os segredos de MFA no banco de dados são criptografados com a chave do aplicativo. Na configuração atual de produção, o aplicativo criptografa os documentos antes de enviá-los ao armazenamento de objetos.
Verificação dos resultados de IA
Quando possível, o NexaFile relaciona descobertas importantes às páginas de origem, mostra a cobertura das fontes e a confiança e sinaliza descobertas sem evidências suficientes para revisão humana. Isso não garante que a IA esteja sempre correta.
Fornecedores de serviços
O NexaFile utiliza fornecedores confiáveis para operar a plataforma, processar pagamentos, oferecer recursos de IA e conectar serviços em nuvem. Os fornecedores envolvidos dependem dos recursos escolhidos pelo cliente.
- DigitalOcean: infraestrutura do aplicativo e armazenamento de dados.
- OpenAI API: processamento por IA do conteúdo enviado explicitamente pelos usuários para análise.
- Polar: checkout hospedado para processar pagamentos, impostos e recibos das transações aplicáveis; a Polar atua como comerciante oficial.
- Resend: e-mails de verificação de conta, segurança e notificações do serviço.
- Google: login, Google Drive e serviços Google conectados explicitamente pelo usuário.
- Microsoft: login e conexões com OneDrive/SharePoint conforme as permissões dadas pelo usuário ou pela organização.
- Cloudflare: DNS, proteção de borda e proteção contra tráfego automatizado ou de bots.
O NexaFile também fornece APIs e ferramentas de desenvolvimento para integrar sistemas. Ferramentas como Postman podem ser usadas pelos clientes para chamar a API, mas não são processadores de dados padrão do NexaFile.
Ver detalhes sobre processamento de dados, segurança e privacidade →
Revisar detalhes do processamento de dados.
Operações e incidentes
A integridade e a prontidão são monitoradas regularmente; incidentes públicos são registrados na página de Status. O NexaFile usa registros, limites de taxa, trilhas de auditoria e procedimentos de resposta. Nenhum sistema pode prometer segurança absoluta.
Disponibilidade e SLA
O NexaFile não publica um SLA geral de disponibilidade nem créditos de serviço para todos os planos. SLAs de provedores de infraestrutura não são SLAs do NexaFile. Se um pedido empresarial incluir outro SLA, somente o documento assinado se aplica.
Escopo público dos controles
| Área | Controle publicado | Limite da declaração |
|---|---|---|
| Identidade e acesso | MFA · Passkeys · RBAC · audit records | Não implica certificação de terceiros. |
| Dados | HTTPS · encrypted application secrets · workspace isolation | Local e retenção específicos dependem da configuração, dos fornecedores e do contrato. |
| Operações | health/readiness monitoring · rate limiting · incident records | As medições observadas não constituem um SLA contratual. |
Subprocessadores e fluxo de dados
A lista acima identifica os fornecedores divulgados e suas finalidades principais. O escopo real depende dos recursos usados; nem todo documento é enviado a todos os fornecedores.
O NexaFile não declara SOC 2, ISO 27001 nem certificações semelhantes sem relatório ou certificado independente vigente.
Governança, evidências e atualizações
- As declarações públicas descrevem controles em operação e não devem ser interpretadas como certificação, SLA ou garantia sem assinatura.
- Mudanças relevantes em fornecedores, escopo OAuth, retenção ou tratamento devem constar na Central de confiança ou no aviso jurídico aplicável.
- Clientes empresariais podem solicitar DPA, questionário de segurança ou evidências disponíveis; a divulgação permanece sujeita à confidencialidade e ao contrato aplicável.
Modelo de responsabilidade compartilhada
O NexaFile protege a plataforma e os controles que opera. Os clientes gerenciam o ciclo de vida dos usuários, permissões, segurança de dispositivos e contas na nuvem, seleção legal dos dados, revisão dos resultados de IA e revogação de acessos desnecessários.
Relatar um problema de segurança
Envie uma descrição, o horário, a URL afetada e as etapas de reprodução; não envie senhas, chaves de API nem documentos confidenciais por e-mail. [email protected]
