Centro de Confianza
Seguridad en Camile AI
Esta es la vista pública de nuestras prácticas de seguridad, privacidad y gobernanza. Documentamos lo que realmente hacemos —y cómo verificarlo.
1. Autenticación
Contraseñas protegidas con scrypt (N=16384) y salt por usuario; sesiones en cookies httpOnly con SameSite=Lax; verificación en dos pasos (TOTP o correo); límites de intentos contra fuerza bruta en inicio de sesión, registro y recuperación.
2. Aislamiento de datos
Cada institución (tenant) está aislada en la capa de base de datos con Row-Level Security aplicado: el acceso delimitado impide lecturas entre clientes por construcción, no por convención.
3. Auditoría y procedencia
Los eventos sensibles se registran en un libro de solo anexado —autorizaciones, consentimientos y operaciones administrativas— con rastros verificables por entidad.
4. Privacidad y LGPD
Consentimientos por alcance (LGPD art. 8), exportación de datos en cualquier momento y derecho al borrado con eliminación real. Datos almacenados en infraestructura en Brasil.
5. Acceso responsable
La plataforma es para mayores de 18 años. El afecto y la memoria son lo predeterminado; los recursos de intimidad requieren consentimiento explícito, en un registro auditable y revocable en cualquier momento.
6. Reporta una vulnerabilidad
¿Encontraste algo? Escríbenos con pasos de reproducción. Investigamos y respondemos —sin represalias. security@camileai.com