Cada campo extraído é gravado com (documento, página, bounding box, texto bruto, confiança, timestamp, ação do analista), e as correções são adicionadas ao log em vez de sobrescrevê-lo. Esta é a trilha de auditoria que nos comprometemos a entregar ao seu compliance.

Os documentos do cliente são usados para servir as suas extrações — nada além disso. Sem treinamento, sem agregação entre clientes. Isso é cláusula contratual, não configuração.

Cada instituição é provisionada com um workspace isolado, criptografado em trânsito e em repouso, com controle de acesso por função e políticas de retenção configuradas pelo seu admin.

Supervisores recebem telemetria de uso — carga de trabalho, sinalizações de revisão, gasto — e não os documentos subjacentes.

O nível de nuvem gerenciada é implantado na região de São Paulo. Onde os dados cruzariam fronteiras (ex.: inferência do modelo), divulgamos isso antes do piloto e colocamos sob o seu controle — incluindo opções totalmente no país.

DPA assinado e contato nomeado para assuntos de proteção de dados antes do envio de qualquer documento; detecção e mascaramento de dados pessoais nos documentos enviados e retenção configurável com expurgo automático, entregues como parte da implantação.

O console de admin é construído para mostrar, por conjunto de dados, onde os dados residem e se saem do Brasil — para o seu compliance auditar a residência em vez de confiar em um slide.