Como usar estas informações
Use estas informações para responder a questionários de segurança de fornecedores sobre o KolHive para empresas, o KolWrite e o KolChat. Cada seção detalha como uma proteção funciona, quem pode ver os dados e onde essa proteção termina.
Você também pode consultar nossa página de segurança publicada para ver detalhes atuais da infraestrutura. Se a sua análise exigir alguma resposta que não esteja aqui, envie um e-mail para [email protected].
Onde os dados são armazenados e processados
Operamos nossa infraestrutura principal na Europa e em Israel, e utilizamos subprocessadores específicos para armazenamento, login e IA na nuvem.
| O quê | Onde |
|---|---|
| Servidores principais e banco de dados | Hospedados pela Hetzner na Alemanha. |
| Arquivos armazenados e sites | Gerenciados pela Cloudflare. Os arquivos ficam no Cloudflare R2, que opera globalmente. |
| Computadores com GPU do KolHive | Operados por nós em hardware próprio em Israel. |
| Requisições de IA e GPU na nuvem | Processadas pelo Google Vertex AI ou pela RunPod. Essas requisições podem ser executadas em outros países e direcionadas para qualquer região com capacidade disponível. |
| Login na conta | Gerenciado pelo Google e pelo Firebase. |
Os recursos executados diretamente no seu aparelho, como a transcrição no próprio dispositivo, processam os dados localmente e não enviam conteúdo para provedores de IA na nuvem.
Criptografia em trânsito e em repouso
O tráfego para os nossos servidores e os arquivos armazenados são criptografados por padrão. Apenas as mensagens privadas, mensagens em grupo e chamadas normais do KolChat utilizam criptografia de ponta a ponta.
| Escopo | Como é criptografado | Limite |
|---|---|---|
| Dados em trânsito | O KolHive, o KolWrite e o KolChat se conectam aos nossos servidores via HTTPS/TLS. | Protege o tráfego entre o seu dispositivo e os nossos servidores. |
| Arquivos em repouso no KolHive e no KolWrite | O Cloudflare R2 criptografa os arquivos armazenados em repouso com AES-256. As autorizações conectadas do Google e as assinaturas de voz sincronizadas também ficam criptografadas em nosso banco de dados. | Os arquivos no drive na nuvem do KolHive e no KolWrite não têm criptografia de ponta a ponta. |
| Backups do banco de dados | Nosso banco de dados passa por um backup criptografado todas as noites e realizamos testes de restauração (uma restauração completa em 16/10/2026 levou 33 minutos). | Quando você exclui um conteúdo, ele pode permanecer nas cópias de backup criptografadas até que esses backups sejam substituídos ou apagados. |
| Mensagens e chamadas do KolChat | Mensagens privadas e em grupo (texto, mensagens de voz, fotos, arquivos) e chamadas normais têm criptografia de ponta a ponta por padrão. Implementamos a arquitetura do protocolo Signal (X3DH, Double Ratchet e Sender Keys) em Dart puro a partir das especificações públicas. | As publicações em canais públicos ficam armazenadas em nosso servidor sem criptografia de ponta a ponta. Nosso código de criptografia não passou por auditoria independente. |
Para saber mais sobre o armazenamento de arquivos e as chaves de mensagens, leia como o KolHive protege seus arquivos e criptografia de ponta a ponta no KolChat.
Quem pode acessar seus dados
Como os arquivos na nuvem do KolHive e do KolWrite são criptografados em repouso, e não de ponta a ponta, nossa empresa tem capacidade técnica para acessar os dados armazenados no servidor.
Em uma conta organizacional, os administradores da empresa veem os espaços compartilhados da organização, mas nunca têm acesso aos arquivos privados dos membros. Por exemplo, se Ana, em São Paulo, for administradora da organização, ela poderá inspecionar as pastas no espaço da empresa, mas não conseguirá abrir o espaço pessoal de ninguém da equipe.
No KolChat, nem a nossa equipe nem os servidores conseguem ver textos de mensagens privadas ou em grupo, fotos, arquivos, mensagens de voz, áudio ou vídeo de chamadas, transcrições de reuniões ou suas chaves de criptografia. Nosso servidor vê apenas metadados de roteamento e de conta: quem conversa com quem e quando, nomes de grupos, fotos de grupos, listas de participantes e endereços IP dos dispositivos.
Você pode excluir suas gravações, arquivos, conversas e sua conta a qualquer momento nas configurações de segurança dentro do aplicativo ou enviando um e-mail para [email protected]. Seu conteúdo permanece armazenado até que você o exclua.
Como os recursos de IA tratam seu conteúdo
Antes que um aplicativo no KolHive possa usar IA ou acessar a internet, ele precisa declarar essa permissão e exibir um aviso informando a finalidade e o uso dos dados. Quando você escolhe seu modelo de IA e utiliza recursos executados no próprio aparelho, nenhum conteúdo sai do seu computador ou celular.
Quando você envia uma solicitação para um recurso de IA na nuvem, ela é processada em nossos próprios computadores com GPU em Israel ou enviada aos provedores de nuvem listados em nossa página de segurança: Google (Vertex AI) e RunPod (GPU). As solicitações enviadas ao Google Vertex AI ou à RunPod podem ser processadas em outros países.
Não usamos seu conteúdo para treinar modelos de IA. Se essa política mudar no futuro, atualizaremos nossa Política de Privacidade antes e ofereceremos a opção de desativar esse uso. Os registros de solicitações de IA em nossos servidores são excluídos 30 dias após cada requisição, ou antes, caso você apague a conversa.
Controles administrativos e status de conformidade
A tabela abaixo mostra quais controles de segurança organizacional e itens de conformidade estão disponíveis hoje, em fase de testes ou planejados.
| Controle ou certificação | Status | Detalhes |
|---|---|---|
| Expiração de links de compartilhamento | Disponível | Os links de compartilhamento criados por membros da organização expiram após 30 dias por padrão. Os administradores podem alterar esse prazo. |
| Exportação de registro de auditoria | Em testes | Exporta um histórico de 12 meses de compartilhamentos, movimentações, renomeações e exclusões em formato CSV ou JSON. |
| Ações em dispositivos | Em testes | Os controles administrativos de dispositivos estão atualmente em fase de testes. |
| Login em duas etapas | Planejado | Códigos por e-mail, aprovação com um toque em um dispositivo confiável e aplicativos autenticadores com códigos de recuperação. Ainda não disponível. |
| Login único (SSO) | Planejado | O login único via SAML e OIDC ainda não foi desenvolvido. |
| Certificação | Nenhuma | O KolHive não possui nenhuma certificação de segurança ou conformidade atualmente. |
Distribuição de software e permissões de aplicativos
As equipes de TI podem verificar os instaladores para computador ao instalar o KolHive pela nossa página de download. O download direto para Mac (DMG) é autenticado pela Apple. O instalador direto para Windows (EXE) é assinado com uma assinatura ITANU Authenticode válida com carimbo de tempo.
Todo aplicativo distribuído pela KOL Store declara as permissões de que precisa em um manifesto. Permissões sensíveis (arquivos, câmera, microfone, localização, rede local, Bluetooth, sensores, infravermelho, notificações, IA e acesso à internet) exibem um aviso informando a finalidade e o uso dos dados antes de o acesso ser concedido. Qualquer chamada para uma permissão não declarada é recusada, de modo que aplicativos que controlam hardware não conseguem acessar dispositivos conectados sem solicitar permissão.
O que este recurso não faz
- O KolHive ainda não possui certificações de segurança ou de conformidade.
- O login único (SAML ou OIDC) ainda não está disponível.
- A criptografia de ponta a ponta do KolChat não passou por uma auditoria independente.
Perguntas frequentes
Vocês assinam um acordo de processamento de dados?
Envie um e-mail para [email protected] com os dados da sua organização se precisar tratar de um acordo de processamento de dados ou solicitar o preenchimento de um formulário específico de fornecedor. Você também pode consultar nossos subprocessadores atuais na página de segurança.
Podemos escolher onde nossos arquivos são armazenados?
Atualmente, não. Nossos servidores principais e o banco de dados são hospedados pela Hetzner na Alemanha, e os arquivos ficam armazenados no Cloudflare R2, que opera globalmente. Não é possível escolher uma região de armazenamento para a sua organização.
Alguém já testou a segurança de vocês?
Não de forma independente. Ainda não temos certificações externas, e a criptografia do KolChat não passou por auditoria independente. Internamente, realizamos testes de restauração do banco de dados; uma restauração completa em 16/10/2026 levou 33 minutos.
O plano Business é configurado com a nossa equipe para cada empresa.
Fale com a gente