Ir para o conteúdo principal
PDF Tools · Segurança e privacidade

Seus documentos continuam sendo seus

A adequação de documentos da EqualWeb é executada em um pipeline de engenharia proprietário com vários estágios - reconstrução da estrutura semântica, reparo de Unicode no nível das fontes e um mecanismo de validação com 80+ regras - projetado para que a proteção dos seus dados não seja uma política adicionada por cima, mas uma propriedade do projeto. Veja exatamente o que é enviado, o que é mantido, quem decide e o que nunca faremos com seus arquivos.

  • Nenhum treinamento de IA com seus arquivos - nunca
  • Retenção sob seu controle
  • Certificação ISO/IEC 27001
A resposta em uma única tabela

Respostas diretas para sua análise de segurança

PerguntaResposta
O que sai do sistema durante o processamento?Apenas os trechos visuais mínimos necessários para o trabalho de acessibilidade - nunca a camada de texto do seu documento como corpus, nem metadados, nomes de arquivos ou identificadores de clientes.
Quando um documento inteiro é transmitido?Em exatamente dois casos: conversão para HTML ou um arquivo digitalizado sem camada de texto que exige OCR - em ambos, o processamento ocorre em um ambiente seguro e nada é mantido após o trabalho.
Algo é usado para treinar modelos de IA?Não. Nunca. Não treinamos modelos com documentos de clientes, não fazemos ajuste fino com eles e não retemos documentos, fragmentos de conteúdo ou imagens para treinamento, melhoria de modelos ou desenvolvimento de produtos.
Por quanto tempo os documentos são mantidos?Você decide. A retenção é definida nas configurações da sua conta - 0 dias, 90 dias, 360 dias ou nunca excluir - e o sistema exclui automaticamente conforme o período definido.
Os dados são vendidos ou compartilhados?Não. Não há transferência posterior para terceiros adicionais, compartilhamento para fins de marketing nem monetização de dados.
Há supervisão humana?Sim - há uma etapa de análise pelo cliente antes da adequação e aprovação humana de cada conteúdo gerado por IA, apresentado ao lado de uma captura de tela da região exata.
Minimização de dados desde a concepção

O princípio da exposição mínima

No núcleo está um mecanismo estrutural determinístico proprietário que reconstrói toda a arquitetura semântica do documento - árvores de tags e mapeamentos de funções, hierarquias de títulos, associação de cabeçalhos de tabelas, ordem lógica de leitura, isolamento de artefatos e reparo de Unicode no nível das fontes - inteiramente em nosso próprio código, em nossa própria infraestrutura, sem transmitir nada a lugar algum. Somente a classe restrita de operações que exige compreensão real do conteúdo - como formular uma descrição de qualidade humana para uma imagem - utiliza análise visual de IA sensível ao conteúdo por meio de interfaces comerciais protegidas. Cada operação desse tipo recebe um fragmento visual isolado criptograficamente: a região exata em questão e nada mais. A camada de texto do seu documento nunca é transmitida como um corpus, e nenhum metadado, nome de arquivo ou identificador de cliente acompanha uma solicitação.

Um documento completo é transmitido em exatamente dois cenários: conversão para HTML, ou um arquivo digitalizado sem camada de texto que exija reconhecimento de caracteres - ambos em um ambiente de processamento seguro, sem retenção de dados após a conclusão do trabalho.

Seus dados, sua programação

Retenção sob seu controle

Você decide por quanto tempo os documentos processados são mantidos nas configurações da sua conta - e o sistema os exclui automaticamente conforme sua programação. Os laudos de acessibilidade são mantidos para que os links permanentes dos laudos continuem funcionando, sob o mesmo controle.

0dias - excluir imediatamente após o processamento
90dias - depois, exclusão automática
360dias - depois, exclusão automática
nunca excluir - para instituições que exigem registros contínuos

Treinamento de modelos - um compromisso explícito: não treinamos modelos de IA com documentos de clientes, não fazemos ajustes finos dos modelos com esses documentos e não retemos documentos, fragmentos de conteúdo ou imagens para treinamento, melhoria de modelos ou desenvolvimento de produtos. O acesso aos mecanismos de IA ocorre por meio de interfaces comerciais sob termos contratuais.

Pessoas, não apenas fluxos automatizados

Participação humana desde a concepção

Revisão antes da adequação

Auditoria preliminar rápida → sua análise e aprovação do escopo → adequação → nova validação com evidências visuais. Uma pessoa aprova o trabalho antes que qualquer documento seja alterado.

O conteúdo de IA é uma recomendação

Descrições de imagens, resumos de tabelas, rótulos de campos e descrições de links são apresentados no relatório ao lado de uma captura de tela da região exata - para rápida aprovação humana, especialmente em documentos oficiais.

Uma camada de auditoria que não esconde nada

Cada documento adequado passa por uma nova auditoria realizada por nosso mecanismo de validação - mais de 80 regras derivadas diretamente das especificações ISO e WCAG, abrangendo estrutura, semântica, codificação e contraste. Uma ocorrência que não possa ser corrigida automaticamente é informada com transparência - nunca ocultada por um valor que apenas aparenta estar em conformidade.

Segurança da infraestrutura

Criptografado, certificado e protegido por permissões

  • Criptografia de transporte de ponta a ponta (HTTPS/TLS) em todas as etapas do processo
  • Chaves e credenciais armazenadas com criptografia (AES-256) - nunca expostas ao navegador nem registradas
  • Permissões de conta por ação: quem verifica, quem faz a adequação e quem gerencia as configurações
  • Sem transferência posterior para terceiros adicionais, sem uso para marketing e sem monetização de dados
Certificado em gestão da segurança da informação ISO/IEC 27001Organismo de certificação ARS - ISO/IEC 27001ISO/IEC 27001GDPRCCPA
Avaliado segundo as normas relevantes

Todos os documentos validados de acordo com padrões globais

PDF/UA-1 (ISO 14289-1)PDF/UA-2 (ISO 14289-2:2024)WCAG 2.1WCAG 2.2ADASection 508ABNT NBR 17225

A EN 301 549 abrange explicitamente documentos que não são da web - seus PDFs estão incluídos por si próprios, onde quer que você opere no mundo.

Identidade & acesso

Acesso controlado pelo seu provedor de identidade

Os fluxos de trabalho de documentos são controlados por permissões - e, para equipes empresariais, essas permissões podem ficar no diretório que você já utiliza. A EqualWeb oferece Single Sign-On (SSO) empresarial por SAML 2.0 e OpenID Connect, com sessões disponibilizadas em seu próprio nome de host e desligamento que entra em vigor na origem.

Como funciona o SSO empresarial ›
Análise de segurança?

Traga suas perguntas mais difíceis

Respondemos a avaliações de fornecedores, DPAs e questionários de segurança como parte da integração - e preferimos mostrar como isso funciona a pedir que você simplesmente confie em nossa palavra.

Última atualização

Fale com um especialistaAgendar uma reunião