Central de Confiança

Segurança e compliance

Controles auditados, conformidade de privacidade em várias regiões e infraestrutura de nível corporativo — para você construir na Zhen AI com confiança.

Certificado

SOC 2 Type II

Auditoria independente dos nossos controles de Segurança, Disponibilidade e Confidencialidade ao longo de um período de avaliação.

Relatório disponível sob NDA
Certificado

ISO/IEC 27001:2022

Sistema de gestão de segurança da informação (SGSI) certificado.

Certificado disponível mediante solicitação
Certificado

ISO/IEC 42001:2023

Sistema de gestão de IA certificado — governança sobre como construímos e operamos IA.

Certificado disponível mediante solicitação
Em conformidade

GDPR

Regulamento Geral sobre a Proteção de Dados da UE, com Adendo de Tratamento de Dados e SCCs.

DPA disponível
Em conformidade

APPI · Japão

Lei de Proteção de Informações Pessoais do Japão.

Em conformidade

PIPL · China

Lei de Proteção de Informações Pessoais da China.

Avaliado

HIPAA

Avaliação da HIPAA Security Rule concluída; Business Associate Agreements disponíveis.

BAA disponível
Via Stripe

PCI DSS

Pagamentos com cartão são processados pela Stripe, provedora de serviços PCI-DSS Level 1.

Relatórios de auditoria, certificados, DPAs e BAAs estão disponíveis sob NDA — fale com [email protected].

Como protegemos seus dados

Seguro por padrão

Criptografia em tudo

TLS 1.2+ para dados em trânsito e AES-256 para dados em repouso.

Acesso com privilégio mínimo

Acesso por função, isolamento por tenant e logs de requisição prontos para auditoria.

Isolamento de tenants

Hierarquia org → time → chave, com cotas por chave e listas de modelos permitidos.

Infraestrutura resiliente

Failover automático entre upstreams, limitação de taxa e entrega na borda.

Suboperadores

Terceiros que podem tratar dados em nosso nome, divulgados por transparência:

  • Provedores upstream de modelos de IA que você chama (ex.: Anthropic, OpenAI, Google, ByteDance/Seedance)
  • Stripe — processamento de pagamentos (PCI-DSS Level 1)
  • Cloudflare — entrega na borda e proteção contra DDoS

Precisa dos nossos relatórios para uma revisão de segurança?

Compartilhamos SOC 2, certificados ISO, DPAs e BAAs sob NDA.