Legal Hub
Os contratos, políticas e informações legais obrigatórias da Spoki num só lugar, com versões e histórico. A Spoki é operada pela NextAI Srl.
Segurança e transparência da IA
Resumo das medidas técnicas e organizativas do Anexo 2 do DPA. O texto vinculativo é o DPA.
48 h
Gestão de incidentes
A NextAI informa o cliente sem demora injustificada e, em qualquer caso, no prazo de 48 horas após tomar conhecimento de uma violação de dados pessoais, eventualmente por fases (DPA art. 11.1).
Medidas de segurança
- Cifra em trânsito com TLS 1.2/1.3 e em repouso com AES-256 (AWS KMS).
- Autenticação multifator obrigatória para acessos administrativos.
- Isolamento multi-tenant entre clientes.
- Testes de intrusão semestrais.
- Cópias de segurança no Amazon S3 e Glacier com RTO e RPO definidos.
Inteligência artificial
- Os dados dos clientes não são usados para treinar, ajustar ou avaliar modelos de IA, exceto modelos dedicados a um cliente e pedidos por escrito (DPA art. 6.9).
- A inferência fora do EEE é feita em condições que excluem o treino e, sempre que possível, a conservação (DPA art. 9.4).
- As pessoas que interagem com um agente de IA devem saber que estão a falar com um sistema de IA (art. 50 AI Act).
Certificações
O processo de certificação está em curso. Só publicaremos aqui as certificações depois de obtidas.
Dúvidas sobre um documento?
Escreva-nos indicando o nome do documento e a versão.