Segurança e LGPDO jardim é murado
O dado da empresa fica no Brasil e fica dela.
Separado por empresa no próprio banco, cifrado no cofre, com cada acesso registrado numa trilha que não aceita edição.
- São PauloBanco, arquivos, conhecimento, provas e trilha na região Brazil Southinfra do Eden · 05/10/2026
- RLSRow Level Security por empresa: uma não enxerga linha da outraF0 · 25/09/2026
- AES-256-GCMcofre de tokens de integração, cifrado e rotuladoF3 · 26/09/2026
- só inclusãotrilha com hash encadeado, conferível na telaF2 · 26/09/2026
01 · Onde o dado fica
Guardado no Brasil. Processado com contrato.
O que é guardado fica na região de São Paulo. A inferência do modelo roda em East US, em recurso dedicado ao Eden e separado dos outros produtos da LUA. Antes de qualquer texto sair para o modelo, passa pela varredura de segredo e de dado pessoal.
| O quê | Onde | Como |
|---|---|---|
| Banco, arquivos, conhecimento da empresa | Brazil South (São Paulo) | Separado por empresa com RLS forçado |
| Provas e trilha | Brazil South (São Paulo) | Cadeia de hash que só aceita inclusão |
| Tokens de integração | Cofre do Eden, Brazil South | Cifrados com AES-256-GCM, com rótulo por empresa |
| Inferência do modelo | East US, recurso dedicado ao Eden | Recebe o texto já redigido pela varredura |
02 · Quem vê o quê
O gestor vê entregas. Não lê conversas.
O gestor vê entregas com prova, custo e indicadores por área e pessoa. Ele não lê a memória nem as conversas de ninguém. Cada pessoa vê exatamente o que a empresa vê dela, na tela “O que a empresa vê de mim”.
03 · Anti-vazamento
Segredo encontrado bloqueia sempre.
- 01
Antes de sair
Pedido, arquivo, colagem, resposta de ferramenta e commit passam por varredura antes de ir para o modelo ou para fora.
- 02
Segredo
Chave, token e senha encontrados bloqueiam o envio, e o Eden mostra onde estão.
- 03
Dado pessoal
Segue a política do espaço: redigir, deixar passar no espaço autorizado ou bloquear.
- 04
Commit
Commit com segredo é recusado antes de entrar no Git.
- 05
Integrações
Leitura vinda de integração entra marcada como dado, nunca como instrução.
- 06
Registro
Todo bloqueio vai para a trilha, sem expor o conteúdo a quem não é da segurança.
04 · O que a LUA não faz
Os limites, por escrito.
A LUA usa o dado da empresa para treinar modelo?
Não. O dado da empresa serve para fazer o trabalho que ela pediu, e o contrato proíbe o uso para treino.
Alguém da LUA escolhe ou vê a minha senha?
Não. A conta nasce pela empresa, e a pessoa define a própria senha por um link que chega ao e-mail dela. A senha fica guardada só como hash.
A LUA instala servidor na rede da empresa?
Não. O app de desktop lê o que a pessoa já pode ler, com as permissões dela. Escrever num sistema da empresa vira rascunho que outra pessoa aprova.
O gestor lê as minhas conversas?
Não. O gestor vê entregas, custo e indicadores. A conversa e a memória são da pessoa.
Uma ferramenta nova entra sozinha no Eden?
Não. Ferramentas, MCPs e skills passam pelo catálogo verificado e pela revisão de segurança da LUA. Descrição ou versão mudada suspende o item até passar de novo.
05 · LGPD
A empresa controla. A LUA opera.
A LUA Vision atua como operadora dos dados que a empresa cliente coloca no Eden; a empresa é a controladora. Pedidos de titular (acesso, correção, exclusão) chegam pela empresa e são atendidos pela LUA dentro do contrato.