Confiança
Segurança no NOLGIA
Última atualização: October 4, 2026
Como protegemos seus dados, quem os processa, em que ponto estamos na conformidade e como relatar um problema de segurança.
1. Hospedagem e criptografia
In short: O NOLGIA roda no Google Cloud, nos Estados Unidos. Os dados são criptografados em trânsito e em repouso.
- Nossos servidores, banco de dados, armazenamento de arquivos, backups e logs rodam no Google Cloud, e armazenamos seus dados nos Estados Unidos.
- Os dados são criptografados em trânsito e em repouso.
- Seus arquivos ficam em armazenamento privado. O app os acessa por links que expiram em pouco tempo.
- O acesso aos sistemas de produção é restrito à equipe autorizada.
2. Login e acesso
In short: As senhas passam por hash com argon2id. Chaves e tokens são armazenados só como hashes.
- Você pode entrar com Google, com e-mail e senha ou com o login único da sua organização.
- As senhas são armazenadas só como hash argon2id, nunca de uma forma que possamos ler.
- Chaves de API, tokens de acesso, links de compartilhamento e links de convite são armazenados só como hashes. Mostramos uma chave uma única vez, quando você a cria.
- Você pode revogar links de compartilhamento e tokens a qualquer momento.
3. Login em duas etapas
In short: Contas com senha podem adicionar um app autenticador ou chaves de acesso, e as organizações podem exigir isso.
- Se você entra com e-mail e senha, pode ativar o login em duas etapas com um app autenticador ou uma chave de acesso em Configurações.
- Ao ativar, você recebe códigos de recuperação de uso único. Nós os armazenamos só como hashes, e os segredos do autenticador só de forma criptografada.
- Uma chave de acesso que verifica você com Face ID, digital ou o PIN do dispositivo também permite entrar sem senha.
- As organizações podem exigir login em duas etapas para membros que entram com senha. Membros que entram com Google, Apple ou login único seguem as configurações de duas etapas desse provedor, e organizações com SSO aplicam essa exigência no próprio provedor de identidade.
- Mudar a forma de entrar pede de novo sua senha e a segunda etapa, e toda mudança fica registrada no histórico de segurança da sua conta.
5. Organizações, funções e SSO
In short: Cinco funções controlam quem pode fazer o quê. O Enterprise adiciona login único SAML e OIDC e um log de auditoria.
- As organizações têm cinco funções: Proprietário, Administrador, Cobrança, Membro e Leitor.
- Organizações Enterprise podem exigir login único (SSO) com qualquer provedor de identidade SAML 2.0 ou OIDC para o domínio verificado. A partir daí, outras formas de login são recusadas para esse domínio.
- Organizações Enterprise têm um log de auditoria das ações da organização, com exportação.
Veja os detalhes em Enterprise.
6. Separação entre clientes
In short: Os dados de cada conta e organização ficam separados dos de todas as outras.
Todo dado pertence a uma conta ou organização, e toda requisição é verificada em relação a esse dono antes de qualquer retorno.
Cada NOLGIA Agent roda no seu próprio espaço de trabalho, separado dos agentes de outros clientes.
7. Seu conteúdo e os modelos de IA
In short: Não treinamos modelos de IA com o seu conteúdo.
Não treinamos modelos de IA com o seu conteúdo. Alguns provedores se reservam o direito, pelos próprios termos, de usar os dados que recebem para melhorar seus modelos. Recusamos esse uso sempre que o provedor oferece essa opção, e nossa página de suboperadores identifica esses provedores.
Os provedores de modelos recebem só o necessário para os modelos que você usa, e só quando você os usa.
8. Exclusão dos seus dados
In short: Exclua sua conta em Configurações. Seus dados são apagados em até 30 dias, inclusive de backups e logs.
Você mesmo pode excluir itens, chats e sua conta inteira. Quando você exclui sua conta, ela fica bloqueada por 7 dias caso você mude de ideia, e depois excluímos de forma permanente sua Biblioteca, seus Personagens, projetos, chats e espaço de trabalho do NOLGIA Agent, credenciais de login, tokens e chaves. Os dados excluídos saem dos nossos backups e logs em até 30 dias após o seu pedido. Guardamos só registros anonimizados de que precisamos para fins fiscais e contábeis. A Política de Privacidade traz o cronograma completo.
9. Suboperadores e o DPA
In short: Publicamos todas as empresas que processam dados de clientes e um Adendo de Processamento de Dados padrão.
Nossa página de suboperadores lista todas as empresas que processam dados de clientes para nós, o que cada uma recebe e onde. Publicamos ali um novo suboperador principal pelo menos 15 dias antes de ele começar.
Nosso Adendo de Processamento de Dados cobre os dados pessoais que processamos para clientes empresariais, incluindo notificação de incidentes e as Cláusulas Contratuais Padrão para transferências internacionais.
10. Conformidade
In short: Estamos nos preparando para o SOC 2 Type II e a ISO 27001.
Estamos nos preparando para o SOC 2 Type II e a ISO 27001. Peça nossas respostas ao questionário de segurança em contact@nolgia.ai.
11. Como relatar uma vulnerabilidade
In short: Encontrou um problema de segurança? Envie um e-mail para security@nolgia.ai.
Envie um e-mail para security@nolgia.ai com a descrição do problema, os passos para reproduzi-lo e o que um invasor poderia fazer com ele. Vamos confirmar o recebimento do seu relato e manter você informado enquanto corrigimos.
- Teste só com contas suas e nunca acesse, altere ou exclua dados de outras pessoas.
- Não faça testes que deixem o serviço lento ou o interrompam, e não use phishing nem outras formas de engenharia social.
- Dê um prazo razoável para corrigirmos o problema antes de divulgá-lo publicamente.
Nosso security.txt traz o mesmo contato. Se um incidente afetar seus dados pessoais, notificamos você e as autoridades, como a lei exige.