Confiança e estado do serviço
Como o WAIA Operations Studio guarda e protege os dados das empresas clientes. Página informativa, atualizada com o código publicado; não substitui os termos de uso.
Operacional verificado agora · banco respondeu em 221 ms · JSON
Onde os dados ficam
Aplicação e banco de dados na Oceania (Cloudflare D1, região OC), operados pela Cloudflare (região confirmada pela API em 2026-10-19). Cada empresa é uma organização isolada por identificador em todas as tabelas; o acesso passa por papéis (leitura, operador, administrador, proprietário), áreas e aprovações.
Subprocessadores
| Serviço | Função | Dados |
|---|---|---|
| Cloudflare | Hospedagem do aplicativo (Workers) e banco de dados (D1, região OC); logs de execução | Todos os dados operacionais da empresa; metadados de rede |
| Anthropic | Modelo de IA do WAIA Agent (API direta, cache efêmero) | Mensagens e contexto enviados ao agente; documentos selecionados |
| Resend | E-mails transacionais (código de login, convites, resumos, relatórios) | Destinatário e conteúdo do e-mail |
| Microsoft / Google | Login e integrações autorizadas pela pessoa (Outlook, OneDrive, Gmail, Drive, Sheets) | Identidade; conteúdo das contas conectadas, só o pedido pela pessoa |
| Xero | Contabilidade, quando a empresa conecta | Contatos, invoices, faturas e pagamentos sincronizados |
| Provedor de identidade da empresa | Login corporativo (SSO) e SCIM, quando a empresa configura | Identidade e e-mail das pessoas |
Integrações pessoais (Gmail, Outlook, Drive, Teams) e o Xero só processam dados quando a empresa ou a pessoa conecta a conta; a autorização pode ser revogada a qualquer momento.
Controles
- Login com Microsoft, Google, código por e-mail ou login corporativo (SSO) pelo Microsoft Entra ID ou Google Workspace da empresa, com MFA exigida no próprio provedor e provisionamento SCIM para o domínio verificado.
- Trilha de auditoria encadeada por hash (alteração ou exclusão de um evento quebra a cadeia), exportável pelo proprietário.
- Aprovação no WAIA para envios, pagamentos, estoque e ações pedidas por agentes de IA; política de alçadas por valor e área.
- Credenciais de contas externas cifradas (AES-256-GCM) com chave fora do banco.
- Retenção configurável por empresa e legal hold, que congela qualquer exclusão ou limpeza automática.
- Exportação dos dados operacionais permitidos da empresa e arquivo pessoal de cada pessoa; não é backup integral do banco.
- IA: chamadas diretas à API da Anthropic, sem uso dos dados para treinamento por padrão do fornecedor.
Disponibilidade
Meta de disponibilidade mensal de 99,9% para o aplicativo, sobre a rede global da Cloudflare, com publicação versionada e reversão imediata (rollback) de qualquer versão. Incidentes e manutenções programadas são comunicados ao proprietário da empresa por e-mail. Acordos de nível de serviço contratuais são definidos no contrato de cada cliente.
Conformidade
O WAIA mantém um roteiro de controles alinhado ao SOC 2 Type II (segurança, disponibilidade, confidencialidade e privacidade) com evidências geradas pelo próprio sistema. Ainda não há certificação emitida; não afirmamos conformidade além do descrito aqui.
Termos de uso · Privacidade · Contato: hello@waiasystems.com.au