Segurança
Segurança líder no setor
Ao solicitar e transmitir documentos sensíveis de clientes, a segurança é fundamental. Adotamos medidas de segurança de última geração e realizamos análises de segurança regulares por parte de empresas de segurança externas para assegurar o mais elevado nível de proteção de dados.
01
Certificação Cyber Essentials
As práticas e os controlos de segurança da ExactSum foram auditados de forma independente por especialistas.
02
Encriptação
Os dados são encriptados em trânsito e em repouso, utilizando os algoritmos mais seguros disponíveis.
03
Retenção Zero de Dados
Os seus dados nunca são utilizados para treinar modelos de IA e são eliminados permanentemente assim que os remove.
01 / Controls
Every control, in one list
Nothing here is aspirational. Each control below is in place today, and each is covered by the independent audit behind our Cyber Essentials certification.
Certificação Cyber Essentials
As práticas e os controlos de segurança da ExactSum foram auditados de forma independente por especialistas.
Encriptação
Os dados são encriptados em trânsito e em repouso, utilizando os algoritmos mais seguros disponíveis.
Retenção Zero de Dados
Os seus dados nunca são utilizados para treinar modelos de IA e são eliminados permanentemente assim que os remove.
Autenticação de Dois Fatores
Todas as contas internas exigem autenticação de dois fatores para mitigar o risco de acesso não autorizado.
Arquitetura Zero-Trust
A ExactSum foi arquitetada desde o início com a segurança em mente. Adotamos um modelo de segurança zero-trust, o que significa que nenhum componente ou sistema pode comunicar com outro sem autorização e autenticação específicas.
Princípio do Menor Privilégio
Apenas o acesso estritamente necessário é concedido às contas e ao pessoal, para minimizar o risco.
Revisões de Acesso Regulares
O acesso aos sistemas e às contas é revisto regularmente para garantir que nenhum colaborador tem acesso indevido a sistemas ou dados.
Verificações de Segurança Automatizadas
Todo o código, bibliotecas e sistemas operativos são analisados regularmente em busca de vulnerabilidades, sendo aplicadas correções ou atualizações para mitigar os problemas de segurança identificados.
Monitorização Contínua de Segurança e Deteção de Ameaças
Tiramos partido de ferramentas modernas de IA e realizamos uma monitorização contínua da nossa infraestrutura. A deteção de ameaças monitoriza atividades maliciosas e comportamentos anómalos para manter os sistemas e os dados seguros.
Ligações Seguras para o Início de Sessão do Cliente
A ExactSum tira partido de ligações seguras para a autenticação do cliente. Isto é mais cómodo para os clientes e mais seguro, porque os utilizadores cessantes deixam de poder aceder à ExactSum assim que o respetivo departamento de TI desativa o acesso ao e-mail.
Opções de Dados Auto-Alojados e Tokenizados
A ExactSum pode ser configurada com uma camada de armazenamento de dados auto-alojada ou de terceiros, de modo que os ficheiros nunca toquem nos servidores ou na infraestrutura da ExactSum. Você e o seu cliente interagem diretamente com a ExactSum, mas os ficheiros são armazenados numa infraestrutura independente, tal como um site de comércio eletrónico utiliza um processador de pagamentos externo, como o Stripe, para cartões de crédito.
Segurança ao Nível da Conta
Todas as contas têm de cumprir requisitos mínimos de complexidade de palavra-passe. As sessões das contas estão protegidas por tempos limite de inatividade.
02 / Your data
What happens to a statement you upload
The shortest possible answer: it is processed, it is returned to you, and then it is gone. The longer answer is below.
Deleted within 24 hours
Uploaded files and everything derived from them — extractions, exports, cached analysis — are permanently deleted within 24 hours. Deleted data cannot be recovered by anyone, including us.
Never used for training
Your documents are not used to train models, ours or anybody else's. There is no opt-out to find, because there is nothing to opt out of.
Optionally, never on our infrastructure
ExactSum can be configured with a self-hosted or third-party storage layer, so files never touch our servers at all — you and your client interact with ExactSum, the documents live on infrastructure you control.
See it on your own files
Send us five statements from cases you've already decided. We'll show you what ExactSum returns and how it compares to the calls your team made.