Na Maven AGI, segurança não é só um item a ticar na lista – é a nossa base. De empresas de fintech e folha de pagamento (Rho e PapayaPay) a entretenimento e viagens (TiVo e Tripadvisor), nossos clientes confiam em nós para proteger dados sensíveis da empresa e de seus clientes, com privacidade e compliance integrados desde o início.
Nosso objetivo: nos antecipar aos riscos de segurança em constante evolução e dar aos nossos clientes confiança na forma como tratamos seus dados.
Veja como protegemos os dados dos clientes em todos os níveis.
Construindo uma base sólida de compliance
Ao longo da minha carreira – do desenvolvimento de segurança corporativa na Lotus/IBM à expansão do Google News para 1 bilhão de usuários –, aprendi que a segurança precisa estar presente em todas as camadas da arquitetura de um sistema.
Essa filosofia está no centro do sistema de gestão de segurança da informação (SGSI) da Maven, projetado para atender aos mais altos padrões do setor, garantindo gestão proativa de riscos, proteção de dados e conformidade regulatória.
A Maven possui certificação ISO 27001:2022, o que demonstra nosso compromisso com controles de segurança robustos e melhoria contínua. Esse framework reconhecido internacionalmente oferece uma abordagem estruturada para identificar, mitigar e prevenir riscos de segurança em nossos sistemas.
A certificação ISO 27001:2022, concedida após auditoria independente do Johanson Group, comprova que a Maven AGI opera com práticas estruturadas e orientadas à segurança, protegendo os dados da empresa e dos clientes contra ameaças e vulnerabilidades.
A Maven AGI também está em conformidade com o SOC 2 Type II, um framework rigoroso que avalia a eficácia contínua dos nossos controles de segurança, disponibilidade e privacidade. Auditorias anuais independentes confirmam que a Maven segue padrões elevados de segurança, processamento e proteção da privacidade dos dados dos clientes – medidas que não são apenas implementadas, mas mantidas de forma consistente ao longo do tempo.
À medida que fortalecemos nossos controles para nos alinhar aos padrões do setor e federais, compartilharemos atualizações aqui e no LinkedIn
Estamos sempre reforçando nossos controles para nos alinhar aos padrões do setor e federais, garantindo segurança e compliance abrangentes em todos os segmentos. Acompanhe nosso site, o Trust Center e o LinkedIn para atualizações regulares.
Privacidade e proteção de dados desde a concepção
Durante a construção do Google News, vi de perto como equilibrar personalização com controles rigorosos de privacidade é essencial para manter a confiança em grande escala – uma abordagem central na forma como construímos a Maven.
A abordagem de proteção de dados da Maven segue o princípio de privacy by design, garantindo que coletemos apenas o estritamente necessário para fornecer e proteger nossos serviços.
As principais medidas incluem:
- Coleta mínima de dados: coletamos apenas o absolutamente necessário para operação e segurança, reduzindo a exposição e riscos desnecessários.
- Anonimização e pseudonimização: utilizamos técnicas que tornam os dados pessoais impossíveis de rastrear sempre que viável.
- Detecção de conteúdo nocivo: detectamos e bloqueamos conteúdo prejudicial (por exemplo, violência, discurso de ódio, conteúdo sexual ou de automutilação).
- Detecção de jailbreak: detectamos e bloqueamos tentativas de usuários de manipular a Maven para burlar protocolos de segurança, expor dados restritos ou executar ações não autorizadas.
- Sem treinamento de modelos externos: a Maven não usa dados de usuários para treinar os modelos de base ou as APIs utilizados em nossa plataforma. As informações privadas dos nossos usuários permanecem seguras e são usadas apenas nos serviços que prestamos.
Nossos modelos de IA também priorizam a explicabilidade, dando às organizações visibilidade sobre como as respostas são geradas – um recurso essencial para setores que exigem transparência em decisões automatizadas.
Além do básico: medidas de segurança que se adaptam a novas ameaças
Para enfrentar um cenário de ameaças em constante evolução, a Maven AGI adota uma estratégia de segurança proativa e em várias camadas, projetada para identificar, mitigar e prevenir vulnerabilidades continuamente, garantindo os mais altos níveis de proteção de dados e compliance.
Como parte dessa estratégia proativa, a Maven realiza exercícios internos de “red teaming”, que simulam como um agente mal-intencionado poderia tentar explorar ou manipular nossos sistemas de IA. Esses testes de estresse nos ajudam a descobrir vulnerabilidades em casos extremos e comportamentos não previstos que frameworks convencionais poderiam deixar passar, permitindo que nos antecipemos a ameaças emergentes e fortaleçamos nossas defesas continuamente.
A abordagem de segurança da Maven também inclui:
- Criptografia de ponta a ponta: HTTPS/TLS para dados em trânsito e criptografia AES-256 para dados em repouso.
- Autenticação de 2 fatores (2FA): segurança extra para agentes e administradores via SMS ou aplicativos autenticadores.
- Controle de acesso baseado em funções (RBAC): garante que apenas pessoas autorizadas acessem insights gerados por IA.
- Gestão de vulnerabilidades e patches: varreduras e atualizações contínuas para tratar riscos de segurança de forma proativa.
- Análise de composição de software: fazemos varreduras e monitoramos dependências para gerenciar vulnerabilidades.
- Testes de intrusão por terceiros: avaliações externas nos ajudam a identificar e mitigar vulnerabilidades.
Adaptação às necessidades do cliente
Sabemos que cada cliente tem necessidades específicas de dados e segurança. Trabalhamos com você para atendê-las – seja implementando um método de autenticação preferido ou integrando soluções de segurança adicionais.
Ao trabalhar com a Maven, os clientes podem contar com:
- Uma base de segurança sólida – Temos um framework de segurança robusto, que protege seus dados desde o primeiro dia.
- Controles de segurança personalizáveis: adaptamos e ampliamos as medidas de segurança conforme suas necessidades específicas, incluindo a integração de novas ferramentas e protocolos.
- Abordagem colaborativa: nossa equipe trabalha lado a lado com você para entender seus requisitos de segurança de dados e garantir uma integração tranquila com seus fluxos de trabalho atuais.
Ao combinar flexibilidade com uma base de segurança sólida, ajudamos nossos clientes a cumprir suas obrigações de compliance com confiança, mantendo seus dados protegidos.
Para saber mais sobre como a Maven AGI protege os dados de clientes como Rho, PapayaPay, Tripadvisor e TiVo, visite nosso Trust Center ou fale com nossa equipe em security@mavenagi.com.
Veja nas suas próprias conversas.
Solicite uma demonstração personalizada gratuita.
