Segurança

O que dá para afirmar hoje. Sem certificado, métrica ou região que a Bluetrix não publique.

Bluetrix Tecnologia Ltda (operadora)

CNPJ 25.076.424/0001-60

contato@bluetrix.com.br

Em trânsito

O site e o produto na nuvem servem em HTTPS. O recado entre o navegador e a Alçada vai cifrado em trânsito.

Autenticação e acesso

Não há cadastro avulso. A conta é criada pelo contratante. Login institucional: quem entra, o contratante conhece. Perfis separam quem usa o chat, quem gere e o encarregado.

Isolamento

Cada contratante tem o próprio ambiente de contas. Um cliente não vê o chat nem a conta do outro.

Perímetro antes do modelo

CPF e dado classificado não saem crus. O provedor do modelo recebe o recado já mascarado ou o envio é bloqueado, conforme a regra. O contratante liga ou desliga modelo no catálogo contratado.

O que se registra

Usuário, modelo, horário, volume, tipo de evento, classificação detectada e ação. Gestor não lê o chat. O encarregado pode ver evento de bloqueio ou tentativa de burla. O conteúdo da conversa não fica disponível como rotina.

Onde o modelo processa

Na produção, a Alçada só envia o recado a provedor de modelo que processe no Brasil. O catálogo do contrato diz quais estão ligados. Conta pessoal de GPT (o problema que a Alçada evita) continua sendo envio ao exterior — isso não é o produto.

Retenção

Conta, conversa e evento seguem o contrato com o contratante. Não há prazo único publicado nesta página. Pedido de exclusão vai ao encarregado do contratante.

Incidente

A Bluetrix avisa o contratante controlador. Ele avalia o dever de comunicar titulares e a ANPD. Canal: contato@bluetrix.com.br.

Subprocessadores

Quem Para quê Onde
Cloudflare, Inc. Site institucional alcada.ai, DNS, Worker e formulário — não o chat Estados Unidos (site, não inferência)
Provedores de modelo do catálogo Inferência do chat, só os que o contrato ligar Brasil (produção)

A Bluetrix não vende dado e não usa o chat para treinar modelo próprio. Políticas dos provedores: o jurídico do contratante lê o contrato de cada modelo ligado.

Não publicamos ISO, SOC, pentest ou localização de disco enquanto não houver documento para mostrar. Política de privacidade.