Trust Center
Sicurezza in Camile AI
Questa è la vista pubblica delle nostre pratiche di sicurezza, privacy e governance. Documentiamo ciò che facciamo davvero — e come verificarlo.
1. Autenticazione
Password protette con scrypt (N=16384) e salt per utente; sessioni in cookie httpOnly con SameSite=Lax; verifica a due fattori (TOTP o email); limiti di frequenza contro attacchi brute force su login, registrazione e recupero.
2. Isolamento dei dati
Ogni istituzione (tenant) è isolata a livello di database con Row-Level Security applicata: l'accesso con ambito definito impedisce letture tra clienti per costruzione, non per convenzione.
3. Audit e provenienza
Gli eventi sensibili sono registrati in un registro append-only — autorizzazioni, consensi e operazioni amministrative — con tracce verificabili per entità.
4. Privacy e LGPD
Consensi per ambito (LGPD art. 8), esportazione dei dati in qualsiasi momento e diritto alla cancellazione con rimozione effettiva. Dati archiviati su infrastruttura in Brasile.
5. Accesso responsabile
La piattaforma è per maggiori di 18 anni. Affetto e memoria sono lo standard; le funzioni di intimità richiedono consenso esplicito, in un registro verificabile e revocabile in qualsiasi momento.
6. Segnala una vulnerabilità
Hai trovato qualcosa? Scrivi con i passaggi per riprodurlo. Indaghiamo e rispondiamo — nessuna ritorsione. security@camileai.com