Sem asterisco de "plano enterprise", sem PDF sob pedido. O limite vive na camada de dados, os dados pessoais são mascarados antes de um modelo os ver, e cada movimento do assistente acontece à frente de si. Esta página descreve comportamento enviado — cada afirmação pode ser testada durante a avaliação.
Teste cada frase desta página durante os sete dias de avaliação.
A maioria das páginas de segurança são coleções de selos. A nossa é uma lista de comportamentos. Onde estaria o selo, descrevemos o que o código faz.
O limite de IA aplica-se antes de construir o prompt — não é prometido num documento de políticas depois.
Números de cartão, IBANs, documentos de identidade — 13 famílias de padrões são detetadas e mascaradas antes de qualquer chamada de IA. As checksums são validadas, não adivinhadas, e desmascarar continua a ser uma permissão, não um hábito.
Escolhe onde corre a inferência. Só-UE é uma definição, não um favor. Os prompts não cruzam fronteiras porque um fornecedor fora fique mais barato durante uma hora.
As suas conversas não treinam nada — nem os nossos modelos, nem os de um fornecedor por defeito. Traga as suas próprias chaves de fornecedor e o limite mantém-se igual.
Chega com âmbito
A mensagem aterra no seu tenant. A camada de dados limita cada leitura e escrita ao seu workspace — o isolamento é aplicado por consulta, não por promessa.
Mascarada
Os identificadores são detetados e mascarados — com validação de checksum — antes de montar o prompt. O modelo trabalha sobre uma cópia censurada.
Inferência fixada
O pedido vai para um modelo na sua região permitida. Escolheu a região; o encaminhamento respeita-a.
Ferramentas visíveis
Se o assistente abre o pedido, consulta a base de conhecimento ou navega na web, vê-o passar — as chamadas de ferramentas são pintadas no thread, não num registo que pede depois.
Quem fez o quê não é uma função que desbloqueia — é como a plataforma está cabeada. Isto vem com o mínimo, em todos os planos.
Inicie sessão com o seu fornecedor de identidade (OIDC ou SAML) e aplique-o a todo o workspace. A BootDesk também é um fornecedor OIDC público — os seus agentes recebem tokens, discovery e JWKS como qualquer cliente de primeira classe.
OIDC · SAML
fornecedor · consumidor
2FA para cada conta humana, não um extra para administradores.
Grupos de permissões granulares, equipas e organizações — o acesso segue a função, e desmascarar dados pessoais é a sua própria permissão.
As partes da segurança que nunca dão manchetes mas decidem se os seus dados são seus.
Cada anexo passa análise de malware antes de um humano ou um modelo o tocar. Ficheiros suspeitos vão para quarentena; o ticket mantém o seu histórico.
GRUPO OITO OÜ, Tallinn, Estónia. O DPA é público e assina-se como parte do registo — não é uma negociação. Lei estónia, tratamento de dados da UE como postura por defeito.
Cancele a partir do workspace. Exporte pela API aberta. As janelas de retenção são suas — preferimos publicar a saída a gerir um sequestro.
Faltou algo? Escreva para suporte@bootdesk.eu — responde um engenheiro, não um formulário.
As respostas ao cliente são rascunhos por design. O assistente propõe; a sua equipa lê, edita, envia.
Registado, com o seu custo
Uso de tokens, modelo, região: anotado por chamada. Pode auditar o mês da IA como uma fatura de telefone — linha a linha.
Documentação OpenAPI em cada endpoint, mais um catálogo legível por LLM. A sua equipa de segurança lê as mesmas especificações que as suas integrações.
O agente de navegador e a execução de código são opt-ins por workspace com interruptor de desligar, e o código corre contra uma lista de hosts permitida. A capacidade é uma decisão, não um valor por defeito.
