Quatro compromissos. Embutidos na plataforma desde o primeiro dia.
Segurança na Cogneris não é um checklist parafusado no fim. Estes quatro princípios estão ligados a cada caminho de código, cada deploy, cada integração de cliente.
Controles de criptografia da plataforma
A plataforma Cogneris suporta TLS em trânsito e criptografia AES-256-GCM em repouso, com chaves por tenant geridas no Google Cloud KMS onde o serviço e o fluxo estão configurados para isso. Chaves gerenciadas pelo cliente são uma capacidade de roadmap.
Isolamento estrito de tenant
As requisições de API têm escopo de tenant na camada de banco de dados, com autorização e fronteiras de consulta cientes do tenant. Computação dedicada e implantação em VPC de tenant único são capacidades de roadmap, salvo inclusão explícita num escopo de implantação assinado.
Acesso de menor privilégio
Controle de acesso baseado em papéis. MFA obrigatório para toda conta de funcionário. O acesso a produção segue um fluxo de dupla aprovação, com permissões por tempo limitado e registro de auditoria. O acesso de pessoa de engenharia ao conteúdo de documentos de cliente exige justificativa de negócio documentada e aprovação de um revisor.
Metadados de auditoria configuráveis
Fluxos suportados podem registrar metadados à prova de adulteração com carimbos de tempo, identidade do solicitante, versão do modelo e hashes de prompt e resposta. Cobertura, exportação e retenção dependem do serviço configurado, do tenant e do contrato.
Onde os seus documentos vivem e por quanto tempo.
Somos explícitos sobre cada etapa. Sem retenção surpresa, sem armazenamento opaco. Os padrões são conservadores; tudo é configurável por contrato.
Ingestão
TLS 1.3 do seu endpoint até a nossa API. Os bytes do documento nunca são persistidos em logs de acesso. Os metadados da requisição são registrados sem o conteúdo do documento.
Processamento
A extração roda apenas em memória durante a inferência. Nenhum dado de documento cruza fronteiras de tenant. As chamadas a LLMs de subprocessadores são configuráveis por tenant — inclusive fluxos sem LLM.
Armazenamento
A plataforma suporta criptografia em repouso com chaves por tenant onde configurada. Os prazos de retenção de dados são configuráveis por tenant e específicos de contrato, incluindo fluxos configurados para descartar documentos de origem e conteúdo extraído após o processamento.
Exclusão
Exclusão definitiva ao fim da retenção. Uma janela de exclusão lógica de 30 dias protege contra perda acidental; mediante solicitação, excluímos definitivamente na hora. Os metadados de auditoria são mantidos conforme o seu contrato.
Exportação de auditoria
Fluxos configurados podem produzir metadados à prova de adulteração, incluindo hashes de prompt e resposta, versão do modelo, identidade do revisor e carimbos de tempo. A retenção é configurável por tenant e específica de contrato.
Solicitações de titulares
Como operadora, a Cogneris encaminha as solicitações de titulares de dados (acesso, exclusão, portabilidade sob o GDPR ou o CCPA) ao controlador — você. Fornecemos ferramentas e um SLA de 30 dias para o atendimento.
Trabalhando com setores regulados.
Somos transparentes sobre onde estamos em cada framework. Onde há auditoria em andamento, dizemos. Onde não há, também dizemos. Pacotes de confiança — incluindo DPA, respostas a questionários de segurança e relatórios de auditoria atuais — estão disponíveis mediante solicitação.
GDPR — para os nossos clientes da UE
A Cogneris atua como operadora de dados nos termos do Art. 28 do GDPR. O nosso Adendo de Tratamento de Dados padrão incorpora as Cláusulas Contratuais Padrão da UE para transferências para fora do EEE e vincula todo subprocessador a termos equivalentes. Assine o DPA em legal@cogneris.ai.
CCPA / CPRA — para os nossos clientes da Califórnia
A Cogneris é um prestador de serviços nos termos do CCPA §1798.140(ag). Não vendemos nem compartilhamos informações pessoais. As solicitações de titulares (direito de saber, excluir, corrigir e recusar o compartilhamento) são encaminhadas ao controlador; o nosso SLA é de 30 dias a partir do recebimento.
SOC 2 Type II — para os nossos clientes corporativos
A nossa auditoria Type II está em curso. A data-alvo do relatório, o andamento da auditoria e o nosso relatório Type I atual estão disponíveis sob NDA — escreva para security@cogneris.ai.
HIPAA — para fluxos de saúde
Contratos de Associado de Negócios estão disponíveis em contratos Enterprise. O tratamento de PHI é configurável por fluxo — inclusive modos sem retenção e ocultação ciente de PHI nos metadados de auditoria.
A infraestrutura por trás da Cogneris.
Listamos todo subprocessador que trata dados de clientes, o que ele faz e onde opera. Os clientes recebem aviso com pelo menos 30 dias de antecedência antes de qualquer inclusão ou mudança, com direito de objeção sob o DPA.
| Subprocessador | Finalidade | Região | Dados acessados |
|---|---|---|---|
| Google Cloud Platform | Hospedagem em nuvem, Cloud Run, Cloud SQL, armazenamento de objetos GCS, KMS, Secret Manager | UE (europe-west1) para tenants da região da UE; EUA (us-central1) para tenants da região dos EUA, ambientes de não produção e processamento administrativo compartilhado | Documentos, extrações, metadados de conta, logs, segredos |
| Google Cloud Vertex AI | Inferência de IA, extração de documentos, classificação | UE ou EUA, conforme o tenant e a configuração do modelo | Conteúdo do documento durante a inferência, prompts, campos extraídos |
| Amazon Web Services | Comparação biométrica de rostos (Amazon Rekognition CompareFaces) para verificação de identidade | UE (eu-west-1) para tenants da região UE; EUA (us-east-1) para tenants da região EUA | A selfie e o retrato do documento de identidade enviados para comparação; nunca qualquer outro conteúdo do documento |
| OpenAI | Inferência de IA, extração de documentos, perguntas e respostas sobre documentos | EUA | Conteúdo do documento durante a inferência, prompts, campos extraídos |
| Anthropic | Inferência de IA, perguntas e respostas sobre documentos, fluxos agênticos | EUA | Conteúdo do documento durante a inferência, prompts, campos extraídos |
| New Relic | Observabilidade: monitoramento de desempenho de aplicações, logs, métricas, traces e monitoramento de navegador | EUA | Telemetria operacional, stack traces, metadados de requisição e de banco de dados, endereço IP e telemetria de navegador para usuários finais que consentem com analytics; os corpos dos documentos são higienizados antes da saída |
| Fingerprint | Inteligência de dispositivo para detecção de fraude no login e prevenção de tomada de conta | EUA | Características de navegador e dispositivo, endereço IP e um identificador persistente de visitante; nunca conteúdo de documento |
| Google reCAPTCHA | Defesa contra bots e abuso no login e no cadastro | EUA | Endereço IP, características do navegador e sinais de interação nas páginas de autenticação; nunca conteúdo de documento |
| Stripe | Processamento de pagamentos, cobrança, faturas | EUA | Contato de cobrança, tokens de pagamento, metadados de fatura; nunca conteúdo de documento |
| Twilio SendGrid | E-mail transacional e notificações por e-mail | EUA | Endereço de e-mail, metadados da mensagem, conteúdo transacional; nunca documentos de clientes |
| Twilio | SMS, WhatsApp, MFA e notificações | EUA | Número de telefone, metadados da mensagem, conteúdo transacional; nunca documentos de clientes |
| ipapi.co | Consulta de geolocalização de IP para auditoria de segurança de autenticação | Não confirmado; evidências do fornecedor pendentes | Endereço IP; o SSO descarta a resposta de geolocalização e não armazena os campos retornados de país, código do país ou cidade |
Assine as notificações de mudança de subprocessador para receber atualizações 30 dias antes de qualquer mudança. Para as capacidades planejadas de VPC privada e chaves gerenciadas pelo cliente, veja o roadmap de nuvem privada.
Se algo der errado, os clientes ficam sabendo por nós primeiro.
Mantemos um plano documentado de resposta a incidentes, com papéis definidos, caminhos de escalonamento e compromissos de comunicação ao cliente. Os números que assumimos publicamente:
≤ 1 hora
De um alerta confirmado até a designação do comandante do incidente, a classificação de severidade e o início da avaliação de impacto ao cliente.
≤ 48 horas
Para uma violação confirmada de dados pessoais que afete Dados do Cliente: notificação aos clientes afetados em até 48 horas da confirmação, desenhada para que você cumpra o seu próprio prazo de 72 horas do Art. 33 do GDPR.
≤ 10 dias úteis
Revisão pós-incidente escrita e entregue aos clientes afetados, incluindo causa raiz, mitigações e ações corretivas.
As notificações incluem — na medida do que se sabe até então — a natureza do incidente, as categorias e o número aproximado de titulares e registros afetados, as consequências prováveis, as medidas tomadas ou propostas e um ponto de contato para acompanhamento. Atualizações posteriores são emitidas conforme mais informação fica disponível. As notificações são enviadas ao contato de segurança designado na sua conta e, mediante solicitação, a um endereço de e-mail protegido por PGP fornecido pelo cliente. Os termos completos de notificação de violação estão no nosso DPA.
O estado do serviço é publicado, não afirmado.
Use o ponto de entrada canônico de status para escolher uma região de produção e inspecionar o estado atual dos seus componentes, o histórico de incidentes e a faixa de disponibilidade de 90 dias: status.cogneris.ai. As regiões operam de forma independente e são reportadas de forma independente.
A disponibilidade medida em 19 componentes monitorados apenas na região de produção da UE foi de 99,78% de 2026-08-05 a 2026-10-29 (86 dias completos), sem nenhum componente isolado abaixo de 98,5477%. Isso é uma observação, não um compromisso — o SLA contratual de disponibilidade é um número separado, com créditos de serviço atrelados, e está no seu contrato. O método de medição está escrito na página de status.
Encontrou algo? Conte para nós.
Respeitamos pesquisadores de segurança e respondemos a relatos de boa-fé em até 1 dia útil. Assumimos o compromisso de trabalhar de forma transparente com quem relata e de creditar o trabalho.
Como relatar
- Escreva para security@cogneris.ai com uma descrição clara do problema, os passos de reprodução e o impacto.
- Se o assunto for sensível, peça a nossa chave PGP no primeiro e-mail; respondemos com uma em até quatro horas úteis.
- Por favor, nos dê 90 dias antes da divulgação pública. Assumimos o compromisso de corrigir problemas críticos em até 30 dias e os de alta severidade em até 60, e de creditar você no changelog (se quiser).
No escopo
- cogneris.ai e todos os subdomínios
*.cogneris.ai - A API REST de Document AI e o sistema de webhook
- Lógica de autenticação, de sessão e de isolamento de tenant
- Os painéis de cliente e as filas de revisão
Fora do escopo
- Self-XSS / clickjacking em páginas sem ações sensíveis
- Problemas em serviços de terceiros que subprocessamos (relate diretamente ao fornecedor)
- Limitação de taxa e força bruta em endpoints públicos (já cobrimos isso)
- Relatos de cabeçalhos de boas práticas sem exploração demonstrada
Precisa de DPAs, relatórios de auditoria ou de um questionário de segurança?
A maioria dos questionários corporativos de segurança nos toma menos de 1 dia útil. Assinaturas de notificação de subprocessadores, DPAs, o status atual do SOC 2 e o resumo do nosso teste de intrusão estão todos disponíveis mediante solicitação — sem barreira de NDA para os documentos de alto nível.