netLex VisionO dado do seu contrato
continua seu.
Criptografia e controle de acesso granular, com conformidade atestada por
auditoria independente. E uma IA que não treina com o seu conteúdo.
Sistema de gestão de segurança da informação.
Controles auditados no desenho e na operação ao longo do tempo.
-
Avaliação periódica conduzida pela BSI.
Tratamento de dados pessoais conforme a legislação brasileira.
-
Tratamento de dados pessoais conforme a legislação europeia.
Dá pra usar IA em contrato sem entregar sua informação
Antes de adotar, 82% das organizações querem garantia de que nada vai parar fora do ambiente delas e, é justo. É assim que a gente resolve isso no netLex:
Sem treinamento de modelo
Seus contratos, suas perguntas e as respostas geradas não treinam modelo nosso nem de terceiro. Seu conteúdo é processado para atender à sua solicitação, e para mais nada.
Toda resposta é rastreável até a fonte
O agente mostra de qual cláusula, de qual contrato, tirou o que disse. Resposta de IA sem rastro não sustenta decisão jurídica, e não sustenta defesa em disputa.
O agente opera dentro da sua regra
Playbook, matriz de risco e alçadas são os seus. O agente não aplica critério genérico de mercado sobre o seu contrato e cada decisão dele tem um parâmetro que você configurou e pode auditar.
Fornecedor de modelo passa pelo mesmo crivo
Nosso Comitê de Segurança da Informação e Conformidade avalia cada novo fornecedor antes da entrada em produção. As obrigações de proteção de dados que assumimos com você são repassadas a eles.
O compromisso está no contrato
Não é uma declaração de página de site. As garantias sobre uso, retenção e não-treinamento estão no instrumento contratual que a sua empresa assina.
A visibilidade dos seus dados acontece de acordo com a regra da sua empresa.
Quem não tem acesso ao contrato continua sem acesso, inclusive quando pergunta para o Agente. É a permissão do repositório valendo na busca, no relatório e na resposta.
Dados criptografados em trânsito. Dados criptografados em repouso, com gestão de chaves sob controle documentado.
Controle fino de quem acessa o quê, por perfil, área e tipo de contrato. A mesma regra se aplica à busca conversacional: o agente nunca devolve o que o usuário não poderia abrir.
Integração com o seu provedor de identidade. Entrada, saída e revogação de acesso seguem o ciclo de vida que o seu RH e a sua TI já operam — não uma lista paralela de usuários.
Filtros definem o recorte de cada área. Compras não vê o contrato de M&A; o time comercial não vê o contrato trabalhista.
Cada ação tem autor, data e hora. Cada pergunta feita ao agente fica registrada. Histórico completo de versões, do primeiro rascunho à assinatura.
O netLex hospeda todos os seus serviços em data centers AWS. Você tem a opção de escolher a região de localização para processamento e hospedagem dos seus dados.
Segurança do produto e do código
Segurança tratada por processo, não por confiança.
-
Análise estática (SAST)
Varredura do código-fonte a cada alteração, com SonarQube, antes de qualquer publicação.
-
Análise dinâmica (DAST)
Teste da aplicação em execução, buscando falhas que só aparecem rodando.
-
Detecção de segredos
Varredura que impede chaves e credenciais de irem parar no código-fonte.
-
Composição de software (SCA)
Verificação das bibliotecas de terceiros usadas pela plataforma.
-
Bloqueio automático
Componente com vulnerabilidade alta não avança sem triagem. O pipeline barra.
-
Desenvolvimento seguro (SDLC)
Time treinado no OWASP Top 10, ambientes de teste segregados e controles ao longo do desenvolvimento.
-
Backup estruturado
Política formal de backup, não rotina improvisada.
-
Teste de intrusão
Periodicidade e escopo dos testes conduzidos por terceiro.
-
Execução de pentest
Realizamos anualmente a contratação de empresa independente para execução de pentest do tipo gray box.
Privacidade e LGPD
O netLex trata dados pessoais por conta e ordem da sua empresa. O que segue são as garantias que sustentam essa relação.
Sua empresa é a controladora dos dados pessoais tratados na plataforma; o netLex atua como operador. O instrumento contratual define finalidade, limites e obrigações de cada parte.
Ao encerrar o contrato, seus dados são devolvidos em formato utilizável e eliminados do nosso ambiente dentro do prazo acordado.
Quando um titular exerce direito de acesso, correção ou eliminação, a plataforma dá ao seu jurídico os meios de localizar e tratar o dado dentro do prazo legal.
Lista de subprocessadores disponível, com as mesmas obrigações de proteção repassadas contratualmente.
Canal direto com o Encarregado (DPO) do netLex para demandas de privacidade. dpo@netlex.com.br
O que o seu comitê recebe
Tudo que o seu time de InfoSec precisa saber
| Documento | Como é entregue |
|---|---|
| Resumo executivo de segurança | Download direto, sem formulário |
| Certificado ISO 27001 | Download direto |
| Relatório SOC 2 (Tipo 1 e 2) | Mediante NDA |
| Resumo da auditoria independente | Mediante NDA |
| Questionário de segurança pré-preenchido | Mediante solicitação |
| Adendo de proteção de dados (DPA) | Com a proposta comercial |
| Lista de subprocessadores | Download direto |
| Sumário executivo do teste de intrusão | Mediante NDA |
Perguntas que o seu comitê pode fazer
Não. Seus contratos, suas perguntas e as respostas geradas pela plataforma não são usados para treinar modelos do netLex nem de terceiros, e não são compartilhados. O conteúdo é processado apenas para atender à sua própria solicitação.
Descrever o provedor de infraestrutura, a região de processamento e as opções de localização disponíveis.
Toda resposta aponta a origem: qual cláusula, de qual contrato. A rastreabilidade não é um recurso à parte, ela faz parte da própria lógica de trabalho da funcionalidade que restringe sua análise ao escopo do documento ativo ou à base de consulta configurada na Geração Aumentada por Recuperação (RAG).
ISO 27001 e SOC 2 Tipo 1 e Tipo 2, com auditoria periódica conduzida por empresas independentes. Os certificados podem ser disponibilizados ao seu time de segurança.
Todo deploy passa por análise estática (SAST), análise dinâmica (DAST), detecção de segredos e análise de composição de software (SCA) das bibliotecas de terceiros. Componente com vulnerabilidade alta é bloqueado pelo pipeline até passar por triagem.
Sim. Sua empresa é a controladora dos dados pessoais tratados na plataforma e o netLex atua como operador, com finalidades e limites definidos em contrato. Há canal com o Encarregado (DPO) para demandas de privacidade.
Os dados são devolvidos em formato utilizável e eliminados do ambiente netLex dentro do prazo acordado em contrato.