Saltar para o conteúdo

Segurança e controlos

Controlos de segurança para fluxos documentais em produção.

O exdata foi criado para uma adoção prudente: acesso por conta, tokens API com hash, webhooks assinados, controlos de retenção, contexto de auditoria, referências de apoio e estado claro.

Postura de segurança

Criada em torno dos limites da conta e da segurança da integração.

Acesso

Tokens e funções por conta

Os tokens API pertencem às contas e são guardados com hash; as funções separam proprietário, administrador, programador, faturação e apoio.

Entrega

Eventos webhook assinados

Os payloads incluem cabeçalhos de evento, entrega, data/hora e assinatura para verificar a origem antes da automação.

Retenção

Períodos de retenção separados

Ficheiros de origem, pré-visualizações, metadados e atividade da conta podem seguir períodos predefinidos diferentes.

Confiança no processamento

Identifique os problemas e compreenda as causas.

A automação torna-se frágil quando as falhas são difíceis de investigar. O exdata mostra IDs de pedido, estado, metadados, motivos de bloqueio, contexto webhook e utilização.

Contexto do pedido e execução
As falhas da API incluem IDs e as execuções contêm os metadados necessários para compreender o resultado.
Gestão de documentos bloqueados
Os documentos que não podem ser processados indicam o motivo para a equipa escolher a ação seguinte.
Verificações do serviço
As verificações cobrem disponibilidade, processamento, entrega de webhooks, faturação e comportamento da extração.
Recursos públicos de segurança
Privacidade, termos, DPA, TOM, subcontratantes, residência dos dados, segurança, estado e documentação API estão disponíveis publicamente.

Percurso dos dados

Veja o que acontece do carregamento à eliminação.

Armazenamento da conta

Retenção separada por tipo de dados

Por predefinição, os ficheiros de origem ficam guardados durante 30 dias, as pré-visualizações durante 30 dias e os metadados durante 365 dias. Proprietários e administradores podem escolher os períodos suportados.

Extração por IA

O tratamento de dados por IA é explícito

Ao usar IA, o conteúdo necessário é enviado para a OpenAI. O exdata aplica os controlos documentados e remete para os controlos de dados da API da OpenAI para detalhes de retenção e privacidade do fornecedor.

Eliminação e fornecedores

Controlos e limites continuam públicos

Os clientes podem eliminar documentos através dos controlos disponíveis na API e no espaço de trabalho. A retenção programada gere os elementos guardados, enquanto as páginas públicas sobre subcontratantes e residência dos dados explicam os limites relativos a terceiros e às regiões.

Aspetos legais e serviço

Consulte a documentação pública de segurança, privacidade e API antes do lançamento.