Segurança

Última atualização: 15 de outubro de 2026

1. Segurança nos Transportes

Todo o tráfego da API é servido por HTTPS com TLS.Solicitações HTTP simples não são aceitas pela API.Os certificados são alternados automaticamente antes de expirarem.

2. Chaves de API

Cada cliente recebe chaves de API dedicadas.Uma chave é exibida uma vez na criação e nunca mais é mostrada.As chaves são entregues apenas através de canais seguros, nunca são aceitas em parâmetros de URL e são mascaradas em todos os logs.

3. Controles de acesso atuais

As permissões são impostas por chave: cada chave pode ter como escopo modelos específicos e carrega seus próprios limites de taxa (solicitações por minuto, tokens por minuto e simultaneidade).Solicitações fora do escopo de uma chave são rejeitadas.As listas de permissões de IP podem ser configuradas por contrato.O acesso interno é dividido por função e necessidade comercial, limitado ao pessoal autorizado e concedido ao mínimo de pessoal possível.

4. Rotação de Chave

As chaves podem ser giradas a qualquer momento, mediante solicitação.A rotação emite primeiro uma nova chave, permite alternar o tráfego e, em seguida, bloqueia a chave antiga - sem tempo de inatividade.Se você suspeitar que uma chave foi exposta, entre em contato conosco e iremos alterá-la imediatamente.

5. Tratamento de dados

Prompts, entradas e saídas de modelos, arquivos de base de conhecimento, resultados de chamadas de ferramentas, contexto de conversação, configurações de agentes e dados de negócios de API são tratados como dados de interação do cliente.A inferência é executada na infraestrutura que operamos ou por meio de APIs de inferência oficiais verificadas de terceiros, que recebem apenas as entradas e o contexto necessários para atender sua solicitação e gerar resultados.Os funcionários não podem inspecionar livremente esses dados.O acesso mínimo é permitido somente sob a lei aplicável, um acordo escrito separado, uma emergência de segurança pública ou quando solicitado pelo cliente para suporte ou solução de problemas.Os metadados e os registos de exceções podem ser processados ​​conforme necessário para faturação, segurança, prevenção de abusos, prevenção de fraudes e operações de serviço.Sem sua autorização explícita, não usaremos dados de chamada de API de modelo, dados de interação ou dados de uso para treinar, ajustar ou otimizar modelos básicos de uso geral oferecidos a usuários não especificados.A retenção segue a Política de Privacidade e qualquer divulgação específica do serviço ou acordo por escrito;O ZDR exige um acordo assinado adicional que cubra o processamento e os fornecedores relevantes.

6. Incidentes de segurança

Relatos de vulnerabilidades de segurança ou suspeitas de incidentes são prontamente reconhecidos e tratados pela equipe de engenharia de plantão.Para incidentes confirmados que afetem os dados dos clientes, investigamos, contemos e notificamos os clientes afetados de acordo com a legislação aplicável e o prazo acordado no contrato de serviço.A suspeita de exposição de credenciais é tratada como prioridade: as chaves afetadas podem ser bloqueadas primeiro e investigadas imediatamente.Os provedores de serviços que processam metadados, logs, tickets ou informações de suporte estão sujeitos às nossas instruções, confidencialidade contratual e revisão de segurança.

7. Contato

Relatórios de segurança: security@iteracompute.com