Segurança e LGPD
Segurança e proteção de dados
As empresas que usam o Guardplan disputam os mesmos editais. Planilha de custo que vaza de uma para a outra acabaria com o produto — então o isolamento não é um recurso, é a premissa.
No edital
Contratante: Hospital Municipal Exemplo, CNPJ 00.000.000/0001-00, com sede na Rua das Acácias, 120, São Paulo. Contato: [email protected].
Para a IA
Contratante: [CLIENTE_1], CNPJ [CNPJ_1], com sede na [ENDERECO_1], São Paulo. Contato: [EMAIL_1].
Exemplo com dados fictícios. A correspondência fica só na memória do servidor, durante a leitura.
Uma empresa não alcança a outra
Cada empresa cliente é um espaço separado no banco de dados. Toda consulta carrega a empresa de quem pediu, e um usuário só alcança dados da própria empresa. Propostas, custos, margens, clientes e documentos de uma empresa não são visíveis para nenhuma outra, em nenhuma tela e em nenhuma consulta. Não é um filtro na tela: é a separação no banco, verificada por teste automático antes de cada versão do sistema.
Quem leu o quê
Acessos a dados sensíveis ficam registrados: quem, quando, qual proposta. O diretor da empresa vê esse registro da própria empresa, e ele continua lá depois que a pessoa sai.
| Quando | Quem | O que fez |
|---|---|---|
| 19/10/2026, 11:43 | [email protected]Diretor | Abriu a proposta ORC-2026-0002, com os custos |
| 19/10/2026, 14:05 | [email protected]Aprovador | Aprovou a versão 2, com margem abaixo da faixa |
| 19/10/2026, 16:20 | [email protected]Vendedor | Exportou a proposta em Excel |
| 20/10/2026, 09:10 | [email protected]Diretor | Concedeu acesso de suporte por 2 horas |
Papéis dentro da empresa
Diretor, aprovador e vendedor veem coisas diferentes. O vendedor trabalha com o preço e a margem e não alcança o custo. Quem aprova margem fora da banda é definido pela diretoria, e a aprovação fica registrada na versão da proposta.
Vigilante 12x36 noturno, São Paulo
- Preço por posto, por mês
- R$ 22.494,17
- Margem sobre o preço
- 7,59%
- Custo do posto (módulos 1 a 5)
- R$ 15.588,12Só a diretoria vê
- Composição por módulo
- Os 6 módulos, linha por linhaSó a diretoria vê
- Aprovar margem abaixo da faixa
- Pode aprovar, ou escolhe quem aprovaPede a quem a diretoria definiu
O mesmo posto, real, calculado no app. O vendedor trabalha com o preço e a margem; o custo fica com a diretoria.
Quando alguém sai da empresa
O diretor desativa o acesso na hora, sem passar por nós. O registro do que a pessoa leu permanece: desligar o acesso não apaga o histórico.
Nem a nossa equipe vê os seus dados
A nossa equipe administra o Guardplan por um console separado, com login próprio e código de autenticação sempre. Por ele, ela cria a empresa, define os assentos do plano e suspende ou reativa o acesso. Só isso: o console nunca lê propostas, postos, preços ou clientes, e o próprio banco de dados recusa o pedido se alguém tentar.
Se você precisar de suporte dentro de uma proposta, é a sua empresa que libera o acesso, com prazo para acabar. O que a nossa equipe faz no console fica registrado.
O que a IA recebe, e o que ela nunca recebe
A IA recebe o texto do edital para preencher o escopo dos postos. Antes de sair, CNPJ, CPF, e-mail, telefone, CEP, placa de veículo, endereço no formato de rua e número e o nome do cliente são substituídos por códigos; a correspondência fica apenas na memória do servidor durante a requisição. Outros nomes que apareçam no texto, como o do pregoeiro, ainda não são trocados.
Ela nunca recebe a sua composição de custo, a sua margem ou o seu preço, e nunca define um preço. O que ela lê do edital, como horas por dia ou quantidade de postos, aparece marcado e só entra na conta depois que uma pessoa confere; quem calcula é o motor determinístico.
O que fica guardado das conversas com a IA
Cada vez que a IA lê um edital, guardamos o que foi enviado e o que ela respondeu, para conferir uma leitura e para o custo. Depois de 180 dias, o texto é apagado; fica só uma linha com a data, o tamanho e o número do pedido.
Onde a IA roda, e o que ela não faz com os seus dados
A IA roda no Amazon Bedrock, o serviço de IA da própria AWS, na região de São Paulo, com o modelo gpt-oss-120b. O texto do edital é lido no Brasil, no mesmo provedor onde ficam os seus dados.
Pela política do Bedrock, o que a IA recebe e o que ela responde não é usado para treinar modelos e não é repassado a terceiros, nem ao fabricante do modelo. Ver a política de dados do Bedrock.
Onde os dados ficam e como são guardados
O Guardplan roda na Amazon Web Services (AWS), no Brasil, na região de São Paulo: o sistema, os dados e a IA ficam no país. O banco de dados não é acessível pela internet e fica cifrado, assim como as cópias de segurança. A estrutura cresce com o uso, sem que os dados saiam de onde estão.
Cópias de segurança
Os dados são protegidos continuamente e copiados todos os dias, com uma cópia guardada fora da AWS, para resistir até a um problema no próprio provedor. Restaurar uma cópia é conferido com frequência, para que ela funcione quando for preciso.
Disponibilidade
O Guardplan é monitorado o tempo todo, e a nossa equipe é avisada no instante em que algo sai do normal. A estrutura foi pensada para voltar rápido de uma falha, sem perder o que a sua empresa já registrou, e ganha redundância conforme a base de clientes cresce.
Testes de segurança
Atacamos o Guardplan de propósito, com uma bateria de testes: uma empresa tentando ler, alterar ou apagar o que é de outra, por todas as rotas do sistema. Na última rodada, em 16/10/2026, os 42 ataques foram barrados.
Conexão e senha
Todo o acesso é por HTTPS. Senha guardada apenas como hash, nunca em texto, e verificação em dois fatores exigida por padrão; a diretoria da empresa pode flexibilizar.
Nosso papel e o seu, na LGPD
A sua empresa é a controladora dos dados que coloca no Guardplan: decide quais dados trata, para quê e por quanto tempo. Nós somos operadores: tratamos esses dados seguindo a sua instrução, pelo tempo do contrato, e não os usamos para outra finalidade — nem para treinar modelo, nem para comparar empresas entre si, nem para qualquer estatística que saia da sua empresa.
Quando o contrato acaba
A sua empresa exporta tudo o que é dela: propostas, postos, versões e clientes. 90 dias depois do fim do contrato, esses dados são apagados. As cópias de segurança que ainda os tiverem somem no prazo delas, em até mais 90 dias.
[precisa: advogado — o contrato de operador e esta página precisam de revisão jurídica antes de publicar]