Vendas · Suporte técnico · Cobrança · Reuniões realizadas em 40+ países
Arquitetura de Segurança e Privacidade

Sua reunião, seus dados.

O áudio permanece na sua máquina; as transcrições vão para o seu portal, ou em nenhum lugar com um BAA. Os detalhes dos participantes são criptografados com AES-256-GCM, e as amostras de voz são excluídas automaticamente após 7 dias.

Fale com nossa equipe Iniciar seu teste gratuito de 60 minutos
Aplicativo Windows com código assinado EV · proteção de chave DPAPI · TLS em trânsito
Onde vão os dados da sua reunião
TLS 1.3 / AES-256-GCM
Seu PC com Windows (Operador) Armazenamento local
As gravações de áudio permanecem no disco local, sempre. As chaves de API são criptografadas com DPAPI.
Seu Portal de Cliente Criptografado em trânsito
Transcrições, logs de sessão e telemetria de desempenho são enviados aqui após cada reunião para criar The Honest Report.
Nada carregado Modo BAA
Com um BAA, nenhum dado de reunião é carregado e nenhum detalhe de participante é armazenado.
Onde vive seus dados

Com um BAA, nada deixa sua máquina.

Ao contrário das plataformas de conferência em nuvem que carregam, indexam e retêm áudio bruto em servidores de terceiros, as gravações de áudio sempre permanecem com o operador. Transcrições e logs de sessão são enviados apenas para o seu próprio portal para criar The Honest Report — a menos que você esteja em um BAA, caso em que nada da reunião é enviado:

  • Gravações de áudio por idioma permanece completamente na sua máquina local, com ou sem um BAA.
  • Arquivos de legendas SRT e VTT gerado e salvo localmente, então enviado apenas para seu próprio portal para o relatório.
  • Com um BAA, nenhum dado de reunião — transcrições incluídas — chega à nossa nuvem.
Salvaguardas técnicas

Projetado para privacidade em cada camada.

Todo controle de segurança é construído diretamente em nosso software e verificado em nossa pipeline de produção.

AES-256-GCM

Detalhes de participantes criptografados

Os detalhes pessoais dos participantes são criptografados usando AES-256-GCM com um índice cego chaveado para contagem. Não existem logs de participantes não criptografados ou registros de identificação pessoal em nossos bancos de dados.

Indexação cega chaveada permite relatórios de presença sem expor identidades pessoais.
Armazenamento Zero

Modo BAA

No modo BAA, a Intravo não armazena absolutamente nenhum detalhe de participante e recusa estritamente o registro de voz. Ideal para sessões de saúde, conselhos consultivos clínicos e discussões de alta sensibilidade.

Aplica regras estritas de zero-retenção em todos os canais de sessão e participantes.
Purga de 7 dias

Exclusão automática de voz

Quando a Preservação de Voz é usada, as amostras de voz são automaticamente excluídas após 7 dias pelo servidor em seu próprio relógio via uma purga horária. A exclusão é confirmada com o provedor e os registros de consentimento são preservados.

As leituras são verificadas contra scripts, então uma gravação não autorizada não pode registrar um palestrante.
DPAPI do Windows

Chaves protegidas por DPAPI

Chaves de API armazenadas no aplicativo de desktop são criptografadas por usuário pela API de Proteção de Dados do Windows (DPAPI). Mesmo com acesso físico à máquina, outras contas de usuário não podem extrair credenciais.

Segurança criptográfica de nível de sistema vinculada diretamente ao perfil de usuário do operador ativo.
Uso único

Credenciais de curta duração

Síntese de fala premium usa credenciais de curta duração, de uso único, cunhadas por sessão. Chaves estáticas de longo prazo nunca são expostas sobre solicitações de rede ou armazenadas em dispositivos de cliente.

Credenciais expiram automaticamente quando a reunião termina ou a conexão é desconectada.
Google / Microsoft

Login único do operador

Centralizar o acesso com Google ou Microsoft SSO. Provisionamento automático de usuário por domínio de e-mail corporativo, com limites de agência e conta de cliente granulares para isolamento de locatário completo.

Gerencie o acesso do operador por meio das políticas do seu provedor de identidade existente e autenticação multifator.
Assinado EV

Aplicativo Windows assinado com código

O aplicativo operador da Intravo para Windows é assinado com um certificado de Validação Estendida (EV) emitido diretamente para a Intravo Corp. O Windows SmartScreen valida a integridade do aplicativo antes da execução.

Atualizações automáticas de auto-execução funcionam de forma transparente e o mecanismo de execução continua mesmo com conexões interrompidas.
Trânsito TLS

Criptografado em trânsito

Todo o tráfego de rede entre o console de operador do Windows, nossa pipeline de síntese e dispositivos de participantes é criptografado em trânsito usando protocolos TLS padrão da indústria.

Nenhum áudio ou legenda não criptografada é transmitida sobre canais abertos.
The Honest Report

Relatórios verificáveis

Após cada reunião, The Honest Report apresenta um detalhamento auditável do desempenho: o atraso medido por idioma em relação à meta de 12 segundos e todas as palavras corrigidas durante a reunião.

Baixadas diretamente como arquivos HTML e CSV prontos para impressão para revisão de conformidade pós-evento.

Questionários de segurança e acordos de processamento de dados: contate-nos.

Trabalhamos com equipes de segurança e compras de empresas para concluir avaliações de risco de fornecedores, revisar fluxos de dados e executar Acordos de Processamento de Dados (DPAs) personalizados.

Têm dúvidas sobre nossa arquitetura de segurança?

Nossa equipe está disponível para revisar seus requisitos de segurança, passar por detalhes de arquitetura ou ajudar com consultas de conformidade.