Documentação

Segurança e LGPD

O dado da empresa fica no Brasil, separado por empresa no banco, e cada acesso deixa rastro.

Onde o dado fica

Banco, arquivos, conhecimento da empresa, provas e trilha ficam na Azure, região Brazil South (São Paulo). A inferência do modelo roda em East US, em recurso dedicado ao Eden e separado dos outros produtos da LUA. O que é guardado fica no Brasil.

Separação entre empresas

Cada empresa é um tenant com Row Level Security no banco: a consulta de uma empresa não enxerga linha de outra, mesmo com erro no código da aplicação. O conhecimento de uma área não responde a outra área sem permissão.

Anti-vazamento

• Pedido, arquivo, colagem, resposta de ferramenta e commit passam por varredura antes de sair para o modelo ou para fora.
• Segredo encontrado bloqueia sempre, e o Eden mostra onde está.
• Dado pessoal segue a política do espaço: redigir, deixar passar no espaço autorizado ou bloquear.
• Commit com segredo é recusado antes de entrar no Git.
• Todo bloqueio vai para a trilha, sem expor o conteúdo a quem não é da segurança.

O que o gestor vê

O gestor vê entregas com prova, custo e indicadores por área e pessoa. Ele não lê a memória nem as conversas de ninguém. Cada pessoa vê exatamente isso na tela “O que a empresa vê de mim”.

LGPD

A LUA Vision atua como operadora dos dados que a empresa cliente coloca no Eden; a empresa é a controladora. Pedidos de titular (acesso, correção, exclusão) chegam pela empresa e são atendidos pela LUA dentro do contrato.

Aprovação e decisão

Ação que grava fora do Eden (enviar e-mail, escrever no ERP, publicar app) pede aprovação de uma pessoa que não pediu nem construiu. A decisão é assinada e fica na trilha, com o canal de onde veio: web, Slack ou WhatsApp.