Os operadores confiam ao Sixto dados de hóspedes, documentos de identidade, pagamentos e mensagens, então a segurança faz parte de como o produto é construído. Esta página descreve o que o produto faz hoje. Não alegamos certificações formais.
Criptografia
Os dados são criptografados em trânsito entre o seu navegador ou integração e o Sixto. Os segredos das integrações ficam em um cofre de credenciais, não nas configurações comuns.
Isolamento entre organizações
O Sixto atende várias organizações: os dados de cada uma ficam separados no aplicativo e toda consulta fica limitada à organização, então um cliente não consegue ler os dados de outro.
Papéis e permissões
O acesso é controlado por papéis e permissões detalhadas para a equipe, por imóvel quando preciso. As chaves de API têm escopo, e um agente de IA conectado nunca recebe mais permissão do que a pessoa que o configurou.
Registros de auditoria
Ações sensíveis, feitas por pessoas, chaves de API ou agentes, ficam em um registro de auditoria com quem agiu, em nome de quem e o que mudou.
Cofre de credenciais
As credenciais das integrações (gerenciadores de canais, fechaduras, e-mail, pagamentos e outras) ficam em um cofre com o próprio rastro de acesso. Os códigos da porta são ocultados quando o texto é enviado a provedores de IA.
Suporte só com consentimento
A equipe do Sixto só entra na conta de um cliente com o consentimento desse cliente. As sessões de suporte são somente leitura por padrão, ficam visíveis no produto e entram no registro de auditoria.
Cuidados com IA
O texto é mascarado antes de chegar aos provedores de IA, inclusive códigos da porta, segredos marcados e números de documentos de identidade. Documentos de identidade do hóspede só são lidos por IA com o consentimento explícito do hóspede. Dados de clientes não são usados para treinar modelos.
Backups e disponibilidade
Os dados de produção são copiados com regularidade pela nossa infraestrutura de hospedagem, e acompanhamos o serviço em busca de erros e falhas.
Divulgação responsável
Se você encontrar uma vulnerabilidade no Sixto ou neste site, informe para [email protected] com os detalhes necessários para reproduzi-la. Vamos confirmar o recebimento, investigar e manter você informado. Dê um prazo razoável para corrigirmos antes de compartilhar o problema, não acesse dados de outros clientes e não interrompa o serviço. Não tomaremos medida legal contra pesquisa de boa-fé que siga estas regras.
Páginas relacionadas
Política de privacidade, Aditivo de tratamento de dados, Subprocessadores. Dúvidas de segurança de clientes: [email protected].