Segurança

Segurança e privacidade

Quem lê as suas conversas, como o BXat protege contas e credenciais, as permissões das integrações e os seus direitos pela LGPD.

Quem lê as suas conversas

Ninguém além de você. O BXat não tem tela nem rota para administradores do espaço de trabalho, nem da plataforma, lerem as suas conversas, anexos, notas ou memórias.

O que a administração da plataforma vê são dados de uso: contagem de mensagens e de consumo, quem participa de cada conversa de Time (sem o conteúdo) e os comentários que você escreve ao avaliar uma resposta com os polegares. A BaXiJen, que opera a infraestrutura, tem acesso técnico ao banco de dados, usado só para operar, proteger e dar suporte ao serviço.

As exceções são escolha sua:

• Modo Time: os participantes de uma conversa de Time leem a sala. Veja modo Time.
• Cópia compartilhada: o link de Compartilhar cópia abre para você e para membros ativos do seu espaço de trabalho, logados no BXat. Veja conversando com agentes.

Proteção dos dados

• Criptografia em trânsito: todo o tráfego usa TLS.
• Cofres de credenciais: tokens e chaves de integrações ficam em cofres cifrados, nunca em texto puro. O BXat não guarda a sua senha de serviços externos.
• Isolamento por espaço: o acesso a agentes e integrações segue as regras de cada espaço de trabalho. Agentes pessoais são privados por padrão.
• Registro de uso: cada uso de ferramenta pelos agentes (busca, integração, consulta) fica registrado.

Permissões mínimas nas integrações

• A maior parte das integrações é somente leitura: Google Analytics, VTEX, MoEngage, PubMed e bioRxiv.
• O Google Ads permite leitura da conta conectada. Quando habilitado, pode propor as seis alterações específicas. A pessoa autorizada revisa e confirma no card antes de cada alteração, que fica registrada. Sem liberação no ambiente, o agente informa que as alterações estão em breve. O acesso pode ser revogado no Google e na tela de Integrações a qualquer momento.
• No Notion, o agente só cria ou edita depois que você confirma na conversa. Exclusão não é oferecida aos agentes: editar sim, apagar nunca.
• Conexões são revogáveis a qualquer momento. Desconectar apaga as credenciais do cofre. Veja como funcionam as integrações.

Modelos e treinamento

• A BaXiJen opera e atualiza os modelos de linguagem nos bastidores. O conteúdo das conversas é processado por esses modelos estritamente para gerar as respostas que você pede.
• Não vendemos dados pessoais e não usamos os seus dados para treinar modelos de inteligência artificial generalizados.
• Dados obtidos das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode:

• ver, corrigir e mandar esquecer as memórias que os agentes têm sobre você, direto na plataforma. Esquecer tira a memória de uso; a exclusão definitiva acontece com a exclusão da conta ou a pedido ao suporte;
• desconectar integrações a qualquer momento;
• excluir a sua conta em Configurações → Conta → Excluir conta, o que apaga os seus dados e cancela a assinatura;
• pedir qualquer um desses atendimentos pelo suporte@baxi.ia.br.

O documento completo está na Política de Privacidade.

Cookies

No primeiro acesso, o aviso de cookies oferece Rejeitar não essenciais, Aceitar todos e Gerenciar. Os cookies essenciais mantêm o login e o serviço; com a sua autorização, o Google Analytics mede o uso para melhorar o BXat. Recusar não impede o acesso. Para mudar a escolha, use Gerenciar cookies.

Boas práticas para a sua conta

• Use uma senha forte e exclusiva para o BXat.
• Conecte contas de trabalho a agentes de trabalho e revise as conexões ativas de tempos em tempos, em Contas pessoais e em Seus Agentes.
• No modo Time, lembre que o agente usa a memória de quem o chama e a resposta fica visível para a sala.
• Encontrou algo estranho? Escreva na hora para suporte@baxi.ia.br.