Segurança por arquitetura
As regras de acesso são aplicadas no servidor e no banco de dados — nunca apenas na tela.
- Isolamento multiempresa: os dados de cada organização ficam separados das demais.
- Segregação em camadas: empresa → cliente → contrato → site.
- Controle de acesso por perfil e por escopo de atuação de cada usuário.
- Validações no servidor, com políticas de segurança por linha e operações protegidas.
- Criptografia em trânsito por HTTPS/TLS.
- Credenciais e tokens de integrações armazenados de forma protegida, quando aplicável.
Auditoria e rastreabilidade
Mudanças relevantes deixam rastro verificável.
- Trilha de auditoria para alterações relevantes.
- Registro de quem fez, quando, em qual registro, o antes e depois e a origem, quando disponível.
- Rastreabilidade preservada para mudanças administrativas, como permissões e contratos.
- O uso do Stellio Intelligence também é registrado na auditoria.
Privacidade e LGPD
Práticas e compromissos de conformidade com a Lei Geral de Proteção de Dados.
- Minimização: tratamos apenas os dados necessários à operação.
- Finalidade: dados usados para o propósito informado.
- Controle de acesso: cada pessoa vê somente o que seu escopo permite.
- Retenção responsável e atendimento a solicitações de titulares.
Política de PrivacidadeInfraestrutura e fornecedores
O Stellio é construído sobre a plataforma Lovable e serviços de nuvem associados.
- A Lovable divulga certificações e práticas de compliance próprias, como SOC 2 Type II e ISO 27001.
- Essas certificações pertencem à Lovable e não constituem certificações próprias do Stellio.
- Fornecedores são escolhidos considerando suas práticas de segurança e disponibilidade.
Governança e integridade
Regras claras de uso e mecanismos de integridade.
- Canal de Ética disponível para as empresas que o ativam, com relato e acompanhamento.
- Política de uso responsável e Termos de Uso públicos.
- Proteção contra acesso indevido, com confirmação de identidade em sessões salvas.
- Gestão de permissões pelo administrador de cada empresa.
Termos de UsoStellio Intelligence com segurança
A inteligência artificial trabalha dentro dos mesmos limites do usuário.
- Opera somente dentro do escopo que o usuário já pode acessar.
- Respeita os módulos contratados e as permissões de cada perfil.
- Não amplia acesso e não altera dados.
- Números citados permitem abrir os registros de origem, quando aplicável.
