Agentes de IA Seguros Jotform
Na Jotform, nossa reputação é baseada na capacidade de fornecer aos nossos usuários os mais altos níveis de segurança para seus formulários.
Segurança dos Agentes de IA
Na Jotform, sua segurança e privacidade são nossas principais prioridades. Temos o compromisso de proteger seus dados e oferecer um ambiente seguro para todos os usuários. Nossos agentes de IA foram desenvolvidos com medidas robustas de segurança para garantir que suas informações permaneçam protegidas, confidenciais e em conformidade com padrões globais.
Usamos modelos e APIs da OpenAI para processamento de IA. A OpenAI está em conformidade com padrões como CCPA, CSA Star, RGPD e SOC 2. Consulte o portal de segurança para conhecer as políticas e recursos de segurança e saber mais sobre como a OpenAI protege os dados de seus parceiros.
We leverage the advanced capabilities of OpenAI’s models to power Jotform AI Agents via OpenAI’s API Platform. OpenAI is committed to data privacy and security. Customer content sent to OpenAI is processed under OpenAI's Zero Data Retention program and is not retained by OpenAI. OpenAI doesn’t use API Platform user data for training purposes.
Para saber mais sobre as práticas de segurança abrangentes da OpenAI, consulte suas políticas e recursos de segurança.
A IA Jotform utiliza principalmente modelos da OpenAI, com uso ocasional de modelos do Google Gemini para uma pequena parte do tráfego da web.
Jotform possui Acordos de Parceria Comercial (Business Associate Agreements) com a OpenAI e o Google.
Nem a OpenAI nem o Google armazenam quaisquer dados relacionados ao uso da IA Jotform pelos nossos clientes.
Erros em conteúdos gerados por IA são incomuns, mas continuam sendo um risco inerente aos sistemas de IA generativa. A Jotform aborda esse desafio de forma proativa por meio de uma abordagem dupla:
Geração Aumentada por Recuperação (RAG): Jotform utiliza a técnica de RAG para garantir que todas as respostas geradas e resultados de busca sejam baseados em informações precisas e verificadas da base de conhecimento do agente, reduzindo significativamente as chances de respostas incorretas ou enganosas.
Monitoramento e melhoria contínuos: A equipe de desenvolvimento da Jotform revisa regularmente respostas geradas por IA que foram sinalizadas pelos usuários com feedback negativo. Essa análise contínua ajuda a aprimorar as ferramentas de detecção e a implementar mecanismos que identifiquem e evitem automaticamente respostas imprecisas ou pouco confiáveis no futuro.
Por que Jotform é segura?
Garantir a privacidade e segurança dos seus dados é uma de nossas principais prioridades. Você não precisa se preocupar, pois sabe que sempre tomaremos todas as precauções para fornecer um serviço de formulários online com segurança de alto nível.
Como você pode tornar seus agentes ainda mais seguros?
Os Agentes de IA Jotform oferecem diferentes configurações de privacidade, permitindo que você escolha o nível de privacidade que melhor atende às suas necessidades.
Você pode armazenar seus dados na União Europeia (UE) ativando a opção correspondente na janela de Dados das configurações da sua conta. Após a confirmação, seus dados serão transferidos para nossos servidores europeus em Frankfurt, Alemanha, operados pelo Google. Quando a transferência for concluída, você será redirecionado automaticamente para eu.jotform.com ao fazer login. Não há com o que se preocupar em relação à segurança dos seus dados. A Jotform está em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia.
Com Jotform Empresas, você pode usar geolocalização para hospedar dados de formulários e agentes em servidores em praticamente qualquer parte do mundo. Como muitos países — incluindo a Austrália — têm leis que exigem isso, esse recurso pode ser essencial para empresas globais.
Quais outras medidas tomamos para proteger seus dados?
Quando se trata da segurança de formulários, disponibilidade e desempenho, sempre excedemos expectativas. Fazemos todo o possível para manter nosso serviço seguro.
Os servidores da Jotform estão hospedados em uma arquitetura de nuvem com a Google Cloud e a Amazon Web Services. Os data centers da Google Cloud estão localizados em Iowa (EUA) e Frankfurt (Alemanha, UE). Os data centers da AWS estão localizados na Virgínia (EUA) e Frankfurt (Alemanha, UE).
Os servidores da Google Cloud hospedam nossos servidores de aplicativos e dados redundantes numa configuração ativo/ativo, e todos os dados são também replicados nos servidores da AWS a cada hora para fins de backup. Isso proporciona uma redundância a nível de plataforma, além da redundância obtida com o uso de múltiplos servidores em uma única plataforma. No evento de precisarmos migrar da plataforma principal (Google Cloud) para a plataforma secundária (AWS), esta arquitetura nos ajudará na recuperação de uma falha a nível de plataforma. Todos os dados permanecem em sua região de origem, logo, dados originados na UE devem sempre residir na UE.
Hospedar Jotform nessas grandes plataformas de nuvem também nos oferece benefícios adicionais por meio da adoção de boas práticas de segurança em áreas como gerenciamento do ciclo de vida do hardware, segurança física e infraestrutura de rede. Nossos servidores são atualizados e recebem correções regularmente.
Com uma conta Empresas, você pode ativar o login único (SSO) para aumentar a segurança e facilitar o trabalho colaborativo dos seus funcionários na operação do negócio. Escolha entre vários métodos de login, acompanhe as ações dos usuários e mantenha o controle da segurança da sua conta.
Jotform Empresas é compatível com a autenticação de usuários SAML e com soluções populares de SSO, como Active Directory, Okta, Google e OneLogin. O Multi SSO permite a autenticação de usuários através de vários provedores de identidade simultaneamente, como o Google e a Microsoft. Isso aumenta a flexibilidade e a segurança para equipes e organizações dispersas com diversas necessidades de autenticação.
Use SSO para proteger formulários internos com Jotform Empresas. Com o SSO, os usuários precisam ser autenticados antes de visualizar ou preencher os formulários, garantindo que dados sensíveis de funcionários sejam coletados com segurança.
Além de implementar recursos que aumentam a segurança, seguimos boas práticas de infraestrutura para garantir que sua conta permaneça protegida. Monitoramos sessões para restringir adequadamente o acesso à sua conta e estruturamos a Jotform de forma que cada conta permaneça isolada das demais.
Criamos proteções para detectar ataques comuns, como injeção de SQL e cross-site scripting. Mais importante, revisamos ativamente nosso código em busca de possíveis problemas de segurança (além de avaliarmos todos os feedbacks dos usuários) para resolver quaisquer problemas, caso surjam. Nossa declaração de privacidade refere-se ao nosso nível de comprometimento em garantir que seus dados não sejam usados de maneira incorreta.
Todo código desenvolvido é implementado ao ambiente de produção apenas após a realização de certos procedimentos, incluindo testes em sistemas preparatórios. Nosso sistema de implementação e processo de desenvolvimento contínuo nos permite atualizar e corrigir nosso sistema sempre que necessário.
Verificações de PCI são realizadas regularmente para detectar qualquer tipo de vulnerabilidade das interfaces publicamente disponíveis. A cada trimestre, são realizados testes internos e externos de ASV (Approved Scanning Vendor ou, em português, Fornecedor de Digitalização Aprovado) para PCI. Além dessas varreduras, testes de intrusão são realizados periodicamente na Jotform.
Também temos um programa de recompensas no qual oferecemos pagamentos por relatos de vulnerabilidades, garantindo que sejamos os primeiros a ter conhecimento sobre elas. Corrigimos todos os problemas relatados ao nosso programa de recompensas de forma prioritária e no menor tempo possível.
Temos uma camada de roteamento externa fornecida pelo CloudFlare que fornece filtragem básica para lidar e gerenciar qualquer potencial ataque DDoS (negação de serviço). As verificações de segurança são realizadas periodicamente, conforme descrito no capítulo de auditorias/VA/PT. Nossos servidores estão configurados para permitir apenas o nível mínimo absoluto de acesso necessário para mantê-los.
Todos os usuários, protocolos e portas desnecessárias são desativadas e monitoradas. Nossos funcionários podem acessar os servidores somente através de uma rede privada virtual com uma conexão criptografada de 2048 bits com chaves privadas. Além dos serviços de segurança de terceiros, nossa experiente equipe de operações de desenvolvimento monitora continuamente qualquer comportamento suspeito em todo o sistema.
Perguntas Frequentes
Meus dados estão seguros com os Agentes de IA Jotform?
Nossos agentes de IA utilizam medidas avançadas de segurança, incluindo criptografia de ponta a ponta, armazenamento seguro de dados e controles rígidos de acesso para garantir que suas informações estejam sempre protegidas. Os dados são criptografados tanto em trânsito quanto em repouso para evitar acessos não autorizados.
Como a Jotform usa os dados coletados através dos agentes de IA para melhorar seus serviços?
Jotform não utiliza os dados coletados através dos agentes de IA para melhorar seus serviços nem para qualquer outra finalidade, conforme descrito em nossa Política de Privacidade. Os dados coletados pelos agentes de IA são mantidos privados, exceto quando compartilhados com provedores de IA, como a OpenAI, e permanecem protegidos. Utilizamos o conteúdo dos seus formulários e campos para treinar seus agentes de IA, mas não usamos seu nome nem outros dados pessoais para esse fim.
Quais padrões de conformidade seus agentes de IA atendem?
Our AI agents adhere to industry-leading security standards, including SOC 2, GDPR, and CCPA compliance. For healthcare-related data, we also offer HIPAA-enabled solutions when used under proper agreements.
O serviço de IA armazena meus dados?
Os dados do usuário são retidos apenas temporariamente pela duração da sessão, a menos que sejam explicitamente salvos com consentimento. O serviço de IA subjacente não armazena dados pessoais.