Obrigado pelos seus comentários.

Algumas das principais definições deste artigo incluem:

• Processamento de dados: o ato de realizar operações computacionais (como transcrição, inferência ou síntese) nos dados do cliente. Nenhum dado do cliente é armazenado durante o processamento; os dados existem apenas temporariamente na memória volátil (RAM) e são eliminados imediatamente após a conclusão do processamento.
• Residência e armazenamento de dados: refere-se ao local onde os dados do cliente são armazenados de forma persistente (“em repouso”). Isso inclui configuração, configurações específicas do inquilino e registros armazenados.
• Residência na mídia: a mídia (como fluxos de áudio) permanece em seu local de origem pelo maior tempo possível e não é movida ou armazenada persistentemente fora da região, mesmo que o processamento ocorra em outra região.
• Subprocessador: um provedor de serviços terceirizado contratado para realizar funções específicas (por exemplo, inferência LLM, reconhecimento de fala) nos dados do cliente, sob rígidos controles contratuais e técnicos.

Para clientes que operam em regiões regulamentadas, como Cingapura, distinguimos entre onde os dados são armazenados (residência) e onde os dados são computados (processamento).

Um aspecto fundamental da nossa arquitetura de IA é o compromisso com o processamento efêmero e a retenção zero de dados. Nossa abordagem prioriza a privacidade e a segurança dos dados, garantindo que as informações do cliente nunca sejam armazenadas ou retidas durante as operações de IA.

• Visibilidade ASR e TTS: Durante a transcrição em tempo real (ASR) ou a síntese de fala (TTS), os dados existem somente na memória volátil (RAM) do mecanismo de processamento e são eliminados imediatamente após o uso. Nenhum dado é armazenado ou retido após o processamento.
• Controle de acesso: nenhum funcionário humano (interno ou subprocessador) tem acesso a fluxos brutos de áudio ou texto durante a fase de inferência.
• Sem uso secundário: mantemos barreiras contratuais e técnicas rígidas para garantir que os dados do cliente, incluindo solicitações e áudio, nunca sejam usados para treinar, retreinar ou melhorar modelos básicos de propriedade de subprocessadores.

Conduzimos avaliações rigorosas de risco de terceiros em todos os subprocessadores.

• Avaliações de risco de terceiros: todos os subprocessadores passam por uma avaliação rigorosa.
• Criptografia: os dados enviados aos subprocessadores são criptografados em trânsito, processados somente na RAM e nunca são armazenados.
• Auditabilidade: todas as chamadas de API para subprocessadores são registradas para fins de auditoria (somente metadados; cargas sensíveis são excluídas dos registros).
• Responsabilidade pelo incidente: no caso de um incidente de dados em um subprocessador, [Sua empresa] mantém a responsabilidade primária e lida com todas as notificações e correções do cliente de acordo com nosso Adendo de Processamento de Dados (DPA) padrão.

Para garantir a transparência, a tabela a seguir descreve exatamente por quanto tempo os dados são mantidos em nosso ecossistema:

Nosso AI Assistant usa uma arquitetura de geração aumentada de recuperação (RAG). Isso garante que a IA forneça respostas com base em seus documentos específicos “Ground Truth”, em vez de treinamento de modelo interno.

• Atualizações de URL/documento: quando uma fonte de conhecimento é atualizada, o sistema reindexa o conteúdo e substitui as versões anteriores.
• Latência: o conteúdo atualizado normalmente se reflete nas respostas da IA em [X] minutos.
• Tratamento de cache: as sessões ativas usam o contexto disponível no início da sessão; no entanto, todas as sessões subsequentes são forçadas a consultar o índice mais recente, evitando a reutilização de dados obsoletos ou “alucinados”.