Regras claras sobre quem acessa o quê. Segurança de nível bancário.
Os dados da sua empresa ficam separados dos de qualquer outra, protegidos por criptografia, com permissão de acesso por perfil e de acordo com a LGPD. Seus dados nunca saem do seu controle.
Alinhado à ISO/IEC 27001
Nosso banco de dados e nossa criptografia seguem os requisitos técnicos da norma ISO/IEC 27001.
Em conformidade com LGPD e GDPR
Governança rigorosa no trato de leads. Anonimização em IA. Nomeação oficial e direta do nosso DPO (Encarregado de Proteção de Dados) disponível publicamente.
Soberania e Criptografia
Banco de dados hospedado em nuvens de alta disponibilidade, com criptografia dos dados em trânsito e em repouso (AES-256). Opção de banco de dados isolado por conta.
RBAC Granular e Registros de Auditoria
Controle estrito de cargos (Admin, Gestor, Operador) com rastreabilidade inviolável para total conformidade.
Autenticação Avançada (NIST SP 800-63B-4)
Login com senha, ou com senha e verificação em duas etapas para dados sensíveis. O acesso se renova sozinho, com detecção de reuso, e cada sessão fica registrada.
Você vê e aprova cada ação da IA.
Cada ação da IA é auditável, configurável e aprovada por você. Nenhum dado treina modelos de terceiros.
Humano no Controle (HITL)
Nenhuma ação financeira é executada sem sua aprovação explícita. O TruAdvisor recomenda. Você decide.
Rastreabilidade Completa
Cada recomendação da IA é registrada com: data/hora, dados de entrada, raciocínio e resultado. Auditoria completa.
Limites Configuráveis
Você define os limites de alerta do Advisor. A IA opera dentro das regras que você definiu. Se o limite muda, o comportamento da IA muda.
Retenção Zero de Dados por Terceiros
Seus dados não são usados para treinar modelos de terceiros. Contratos de proteção de dados assinados com cada fornecedor. Nada fica armazenado do lado deles.
Isolamento por Conta
Cada empresa tem seu próprio contexto de IA. Os dados de um cliente nunca se misturam com os de outro.
Como o acesso à sua conta é protegido.
O acesso pede uma segunda confirmação quando a informação é sensível, e a sessão se renova sozinha, sem interromper quem está trabalhando.
NIST SP 800-63B-4
Login com senha (sessão de 30 dias) e login com senha e verificação em duas etapas (sessão limitada a 24 horas). O nível de segurança é definido no login e aplicado automaticamente.
RFC 9700 — Token Rotation
Rotação automática de refresh tokens com detecção de reuso. Se um token já usado for apresentado, toda a família de tokens é revogada imediatamente.
OWASP Session Management
A sessão se renova sozinha enquanto você está trabalhando. Depois de 30 minutos sem nenhuma atividade, pedimos a senha novamente por segurança.
HIPAA 2025 §164.312(d)
Registramos em cada sessão se o usuário entrou com dois fatores. A conta pode exigir o segundo fator de todos os usuários.
2FA via TOTP (Google Authenticator)
Ativação opcional por usuário. Segredos criptografados com AES-256. No máximo 5 tentativas a cada 5 minutos, para barrar ataques de força bruta.
Blacklist & Revogação Instantânea
Podemos encerrar uma sessão específica na hora. A troca de senha encerra automaticamente todas as sessões abertas do usuário.
Como funciona a confirmação em dois passos
Login com senha
O acesso continua válido por até 30 dias, renovado automaticamente. Ideal para operações cotidianas.
Login com senha + 2FA
O acesso continua válido por até 12 horas quando envolve dados financeiros e sensíveis.
Você continua trabalhando sem precisar entrar de novo, até o prazo máximo de acesso.
O TruARM é seguro para dados empresariais?
O TruARM guarda os dados de cada empresa separadamente, protegidos por criptografia, com permissão de acesso por perfil e registro de tudo o que foi feito. A plataforma segue a LGPD e está alinhada com a norma ISO/IEC 27001, e usa confirmação em dois passos no acesso. Nenhum dado seu é usado para treinar sistemas de terceiros, e nenhuma ação financeira acontece sem a sua aprovação.