Saltar para o conteúdo principal
PDF Tools · Segurança & Privacidade

Os seus documentos continuam a ser seus

A correção de documentos da EqualWeb funciona através de um pipeline de engenharia proprietário com várias fases - reconstrução da estrutura semântica, reparação de Unicode ao nível dos tipos de letra e um motor de validação com 80+ regras - concebido para que a proteção dos seus dados não seja uma política acrescentada, mas uma propriedade da conceção. Eis exatamente o que sai, o que é conservado, quem decide e o que nunca faremos com os seus ficheiros.

  • Nunca utilizamos os seus ficheiros para treinar IA
  • Retenção sob o seu controlo
  • Certificação ISO/IEC 27001
A resposta numa única tabela

Respostas diretas para a sua análise de segurança

PerguntaResposta
O que sai do sistema durante o processamento?Apenas os excertos visuais mínimos necessários para o trabalho de acessibilidade - nunca a camada de texto do documento como corpus, nem metadados, nomes de ficheiros ou identificadores de clientes.
Quando é transmitido um documento completo?Em exatamente dois casos: conversão para HTML ou um ficheiro digitalizado sem camada de texto que exija OCR - e, em ambos, o processamento ocorre num ambiente seguro, sem que nada seja conservado após a tarefa.
É utilizado algum conteúdo para treinar modelos de IA?Não. Nunca. Não treinamos modelos com documentos de clientes, não os utilizamos para aperfeiçoar modelos e não conservamos documentos, fragmentos de conteúdo ou imagens para treino, melhoria de modelos ou desenvolvimento de produtos.
Durante quanto tempo são conservados os documentos?A decisão é sua. A retenção é definida nas configurações da sua conta - 0 dias, 90 dias, 360 dias ou nunca eliminar - e o sistema elimina automaticamente os dados na data prevista.
Os dados são vendidos ou partilhados?Não. Não há transferências posteriores para outros terceiros, partilha para fins de marketing nem monetização de dados.
Existe supervisão humana?Sim - uma fase de revisão pelo cliente antes de se proceder à correção das barreiras e aprovação humana de cada conteúdo gerado por IA, apresentado junto de uma captura de ecrã da região exata.
Minimização de dados desde a conceção

O princípio da exposição mínima

No centro encontra-se um motor proprietário de estrutura determinística que reconstrói toda a arquitetura semântica do documento - árvores de etiquetas e mapeamentos de funções, hierarquias de títulos, associação de cabeçalhos de tabelas, ordem lógica de leitura, isolamento de artefactos e correção Unicode ao nível dos tipos de letra - inteiramente no nosso próprio código, na nossa própria infraestrutura, sem qualquer transmissão para outro local. Apenas a classe restrita de operações que exige uma verdadeira compreensão do conteúdo - como formular uma descrição de qualidade humana para uma imagem - utiliza análise visual por IA sensível ao conteúdo através de interfaces comerciais reforçadas. Cada uma dessas operações recebe um fragmento visual isolado criptograficamente: a região exata em questão e nada mais. A camada de texto do documento nunca é transmitida como um corpus, e nenhum metadado, nome de ficheiro ou identificador de cliente acompanha qualquer pedido.

Um documento completo é transmitido em exatamente dois cenários: conversão para HTML, ou um ficheiro digitalizado sem camada de texto que exija reconhecimento de caracteres - ambos num ambiente de processamento seguro, sem qualquer retenção após a conclusão do trabalho.

Os seus dados, o seu calendário

Retenção sob o seu controlo

O período durante o qual os documentos processados são conservados é uma decisão sua, definida nas configurações da conta - e o sistema elimina-os automaticamente de acordo com o seu calendário. Os relatórios de acessibilidade são conservados para que as ligações permanentes para os relatórios continuem a funcionar, sob o mesmo controlo.

0dias - eliminar imediatamente após o processamento
90dias - depois, eliminação automática
360dias - depois, eliminação automática
nunca eliminar - para instituições que exigem registos contínuos

Treino de modelos - um compromisso explícito: não treinamos modelos de IA com documentos de clientes, não fazemos o ajuste fino dos modelos com esses documentos e não conservamos documentos, fragmentos de conteúdo ou imagens para formação, melhoria de modelos ou desenvolvimento de produtos. O acesso aos motores de IA é feito através de interfaces comerciais, ao abrigo de condições contratuais.

Pessoas, não apenas processos automatizados

Intervenção humana, por conceção

Revisão antes da correção das barreiras

Auditoria preliminar rápida → revisão e aprovação do âmbito → correção das barreiras → nova validação com provas visuais. Uma pessoa aprova o trabalho antes de qualquer documento ser alterado.

O conteúdo da IA é uma recomendação

As descrições de imagens, os resumos de tabelas, as etiquetas de campos e as descrições de ligações são apresentados no relatório junto de uma captura de ecrã da região exata - para uma aprovação humana rápida, sobretudo em documentos oficiais.

Uma camada de auditoria que nada oculta

Cada documento corrigido é novamente auditado pelo nosso mecanismo de validação - mais de 80 regras derivadas diretamente das especificações ISO e WCAG, abrangendo estrutura, semântica, codificação e contraste. Uma ocorrência que não possa ser corrigida automaticamente é comunicada de forma transparente - nunca ocultada por um valor que apenas aparenta conformidade.

Segurança da infraestrutura

Encriptado, certificado e sujeito a permissões

  • Encriptação integral do transporte (HTTPS/TLS) em todas as fases do processo
  • Chaves e credenciais armazenadas com encriptação (AES-256) - nunca expostas a um navegador, nunca registadas
  • Permissões de conta por ação: quem verifica, quem corrige e quem gere as definições
  • Sem transferência subsequente para terceiros adicionais, sem utilização para marketing, sem monetização de dados
Certificação ISO/IEC 27001 para a gestão da segurança da informaçãoOrganismo de certificação ARS - ISO/IEC 27001ISO/IEC 27001RGPDCCPA
Medido segundo as normas relevantes

Todos os documentos, validados segundo normas internacionais

PDF/UA-1 (ISO 14289-1)PDF/UA-2 (ISO 14289-2:2024)WCAG 2.1WCAG 2.2ADASection 508EN 301 549

A EN 301 549 abrange explicitamente documentos não Web - os seus PDFs estão abrangidos por direito próprio, independentemente do local do mundo onde opera.

Identidade e acesso

Acesso controlado pelo seu fornecedor de identidade

Os fluxos de trabalho de documentos são controlados por permissões - e, para equipas empresariais, essas permissões podem residir no diretório que já utiliza. A EqualWeb suporta Single Sign-On (SSO) empresarial através de SAML 2.0 e OpenID Connect, com sessões disponibilizadas no seu próprio nome de anfitrião e remoção de acesso que produz efeitos na origem.

Como funciona o SSO empresarial ›
Revisão de segurança?

Traga as suas perguntas mais difíceis

Respondemos a avaliações de fornecedores, acordos de tratamento de dados e questionários de segurança no âmbito da integração - e preferimos mostrar-lhe como funciona em vez de lhe pedir que confie apenas na nossa palavra.

Última atualização

Falar com um especialistaMarcar uma reunião