Em trânsito
Disponível- Toda conexão é criptografada com TLS.
- Nossos sites enviam HSTS, então os navegadores se conectam a eles apenas por HTTPS.
ConfiançaSegurança
Seus dados. Seu controle.
O que protege seus dados, nas mesmas palavras da nossa política de privacidade, e o que ainda não está em vigor, dito com a mesma clareza.
Em vigor
O que protege seus dados.
Segredos em repouso
Disponível- Os segredos são criptografados campo a campo com AES-256-GCM: a chave que o app usa para chamar a API pela sua conta, os segredos de dois fatores (TOTP), os tokens OAuth e as credenciais que você nos dá para servidores MCP.
- As chaves de API são armazenadas apenas como hashes. As senhas recebem hash com argon2id.
Acesso
Disponível- Só pessoal autorizado pode acessar os sistemas de produção, e cada acesso é registrado.
- Segredos e credenciais ficam fora do controle de versão e são rotacionados quando membros da equipe mudam.
Backups
Disponível- Os backups do banco de dados são criptografados.
- Um backup é excluído quando passa de 30 dias; os sete mais recentes são sempre mantidos.
Atualizações
Disponível- Sistemas operacionais, runtimes e dependências recebem atualizações de segurança regulares.
Onde
Disponível- Nossos servidores e bancos de dados ficam em Mumbai, Índia.
- Alguns subprocessadores operam globalmente; cada um é avaliado antes de o contratarmos.
AINDA NÃO
- O conteúdo das conversas, as memórias e os arquivos não são criptografados em repouso. Os segredos são; o resto não.
- Nenhuma certificação de conformidade. Diremos aqui quando houver uma.
Retenção
Por quanto tempo guardamos cada coisa. E como pedir a exclusão.
Um job que roda uma vez por dia exclui os registros que passaram do prazo, então um registro pode durar até um dia a mais. Você pode pedir a exclusão antes a qualquer momento.
- Conversas
- Guardadas até você excluí-las, ou por 365 dias após a última atividade. Excluir uma é imediato e permanente; não há lixeira.
- Chats temporários
- Não salvam nada na memória. Um chat arquivado em um cofre é sempre salvo.
- Memórias
- Guardadas até serem excluídas. Você pode excluir qualquer memória pessoal nas Configurações, ou todas de uma vez pela API.
- Analytics do site
- Visitas e visualizações de página sem cookies, endereços IP ou user agents, contadas nos nossos próprios servidores e excluídas após 24 meses.
- Registros de uso da API
- Conta, chave, modelo, contagens de tokens, custo, tempo e status de cada requisição. Nunca o prompt ou a resposta.
- Backups
- Dados excluídos permanecem em backups criptografados até que esses backups sejam excluídos, no máximo 30 dias.
- Seus direitos
- Acesso, correção e exclusão: escreva para [email protected] com o assunto “Data subject request”. Respondemos em até 30 dias.
Subprocessadores
Quem processa seus dados. O que cada um recebe está na política de privacidade.
PROVEDORFINALIDADELOCALIZAÇÃO
HostingerServidores e bancos de dadosMumbai, Índia
CloudflareCDN, DNS, armazenamento de arquivos e backups criptografadosEstados Unidos, global
DeepInfraInferência de modelos de IAEstados Unidos
Brave SearchBusca na webEstados Unidos
RazorpayPagamentosÍndia
ResendE-mail transacionalEstados Unidos
Google, Microsoft, GitHubLoginEstados Unidos
SentryRastreamento de errosEstados Unidos
SlackNotificações internasEstados Unidos
Healthchecks.ioMonitoramento operacionalLetônia, UE
Disponível
Para seus próprios apps
A API de moderação está disponível.
Classifique texto em categorias de segurança de conteúdo com cruxy-guard antes de chegar ao chat, pela API da Cruxy, com qualquer chave em qualquer plano.
Guia de moderaçãoCruxy GuardEm breve
O Guard, a camada de segurança para trabalho com IA, chega em breve e ainda não faz parte de nenhum plano. Uma linha, e nenhuma demo até ser real.
O que está planejadoDIVULGAÇÃO RESPONSÁVEL
Encontrou algo?
Escreva para [email protected]. O mesmo contato está publicado no nosso security.txt. Se um incidente afetar seus dados pessoais, notificamos os usuários afetados e as autoridades como a lei exige.
SEUS DIREITOS
Acesso, correção, exclusão.
Escreva para [email protected] com o assunto “Data subject request”. Respondemos em até 30 dias, sem custo, e nunca usamos isso contra você.