Sem asterisco de "plano enterprise", sem PDF sob demanda. O limite vive na camada de dados, os dados pessoais são mascarados antes de um modelo os ver, e cada movimento do assistente acontece na frente de você. Esta página descreve comportamento enviado — cada afirmação pode ser testada durante o teste.
Teste cada frase desta página durante os sete dias de teste.
A maioria das páginas de segurança são coleções de selos. A nossa é uma lista de comportamentos. Onde estaria o selo, descrevemos o que o código faz.
O limite de IA se aplica antes de construir o prompt — não é prometido num documento de políticas depois.
Números de cartão, IBANs, documentos de identidade — 13 famílias de padrões são detectados e mascarados antes de qualquer chamada de IA. As checksums são validadas, não adivinhadas, e desmascarar continua sendo uma permissão, não um hábito.
Você escolhe onde roda a inferência. Só-UE é uma configuração, não um favor. Os prompts não cruzam fronteiras porque um fornecedor fora ficou mais barato por uma hora.
Suas conversas não treinam nada — nem nossos modelos, nem os de um fornecedor por padrão. Traga suas próprias chaves de provedor e o limite continua igual.
Chega com escopo
A mensagem aterriza no seu tenant. A camada de dados limita cada leitura e escrita ao seu workspace — o isolamento é aplicado por consulta, não por promessa.
Mascarada
Os identificadores são detectados e mascarados — com validação de checksum — antes de montar o prompt. O modelo trabalha sobre uma cópia censurada.
Inferência fixada
A solicitação vai para um modelo na sua região permitida. Você escolheu a região; o roteamento a respeita.
Ferramentas visíveis
Se o assistente abre o pedido, consulta a base de conhecimento ou navega na web, você vê acontecer — as chamadas de ferramentas são pintadas no thread, não num log que você pede depois.
Quem fez o quê não é uma função que você desbloqueia — é como a plataforma está cabeada. Isso vem com o mínimo, em todos os planos.
Faça login com seu provedor de identidade (OIDC ou SAML) e aplique a todo o workspace. A BootDesk também é um provedor OIDC público — seus agentes recebem tokens, discovery e JWKS como qualquer cliente de primeira classe.
OIDC · SAML
provedor · consumidor
2FA para cada conta humana, não um extra para administradores.
Grupos de permissões granulares, equipes e organizações — o acesso segue a função, e desmascarar dados pessoais é a sua própria permissão.
As partes da segurança que nunca dão manchete mas decidem se seus dados são seus.
Cada anexo passa escaneamento de malware antes de um humano ou um modelo tocar. Arquivos suspeitos vão para quarentena; o ticket mantém o histórico.
GRUPO OITO OÜ, Tallinn, Estônia. O DPA é público e assina como parte do registro — não é uma negociação. Lei estonia, processamento de dados da UE como postura por padrão.
Cancele pelo workspace. Exporte pela API aberta. As janelas de retenção são suas — preferimos publicar a saída a gerir um sequestro.
Faltou algo? Escreva para suporte@bootdesk.eu — um engenheiro responde, não um formulário.
As respostas ao cliente são rascunhos por design. O assistente propõe; sua equipe lê, edita, envia.
Registrado, com o seu custo
Uso de tokens, modelo, região: anotado por chamada. Você pode auditar o mês da IA como uma conta de telefone — linha a linha.
Documentação OpenAPI em cada endpoint, mais um catálogo legível por LLM. Sua equipe de segurança lê as mesmas especificações que suas integrações.
O agente de navegador e a execução de código são opt-ins por workspace com interruptor de desligar, e o código roda contra uma lista de hosts permitida. Capacidade é uma decisão, não um padrão.
