Na Maven AGI, a segurança não é apenas um requisito a cumprir – é a nossa base. De empresas de fintech e de processamento salarial (Rho e PapayaPay) a empresas de entretenimento e viagens (TiVo e Tripadvisor), os nossos clientes confiam-nos a proteção de dados sensíveis da empresa e dos clientes – com privacidade e conformidade integradas desde o início.
O nosso objetivo: antecipar a evolução dos riscos de segurança e dar aos nossos clientes confiança na forma como tratamos os seus dados.
Eis como protegemos os dados dos clientes a todos os níveis.
Construir uma base sólida de conformidade
Ao longo da minha carreira – desde o desenvolvimento de segurança empresarial na Lotus/IBM até à expansão do Google News para 1 000 milhões de utilizadores – aprendi que a segurança tem de estar integrada em todas as camadas da arquitetura de um sistema.
Esta filosofia está no centro do sistema de gestão de segurança da informação (SGSI) da Maven, concebido para cumprir os padrões mais exigentes do setor e assegurar uma gestão proativa de riscos, a proteção de dados e a conformidade regulamentar.
A Maven tem a certificação ISO 27001:2022, o que demonstra o nosso compromisso com controlos de segurança robustos e com a melhoria contínua. Esta norma, reconhecida internacionalmente, oferece uma abordagem estruturada para identificar, mitigar e prevenir riscos de segurança em todos os nossos sistemas.
A certificação ISO 27001:2022, atribuída após uma auditoria independente realizada pelo Johanson Group, confirma que a Maven AGI funciona com práticas estruturadas e centradas na segurança, protegendo os dados da empresa e dos clientes contra ameaças e vulnerabilidades.
A Maven AGI está também em conformidade com o SOC 2 Type II, um referencial rigoroso que avalia a eficácia contínua dos nossos controlos de segurança, disponibilidade e privacidade. Auditorias anuais independentes confirmam que a Maven cumpre padrões elevados na proteção, no tratamento e na privacidade dos dados dos clientes – medidas que não são apenas implementadas, mas mantidas de forma consistente ao longo do tempo.
À medida que continuamos a reforçar os nossos controlos para os alinhar com as normas do setor e federais, partilharemos novidades aqui e no LinkedIn
Estamos continuamente a reforçar os nossos controlos para os alinhar com as normas do setor e federais, garantindo segurança e conformidade abrangentes em todos os setores. Acompanhe o nosso website, o Trust Center e o LinkedIn para atualizações regulares.
Privacidade e proteção de dados desde a conceção
Durante o desenvolvimento do Google News, constatei em primeira mão que equilibrar a personalização com controlos de privacidade rigorosos é fundamental para manter a confiança em grande escala – uma abordagem central na forma como construímos a Maven.
A abordagem da Maven à proteção de dados segue um modelo de privacidade desde a conceção (privacy by design), garantindo que recolhemos apenas o estritamente necessário para prestar e proteger os nossos serviços.
As principais medidas incluem:
- Recolha mínima de dados: recolhemos apenas o absolutamente necessário para as operações e a segurança, reduzindo a exposição e riscos desnecessários.
- Anonimização e pseudonimização: utilizamos técnicas que tornam os dados pessoais impossíveis de rastrear sempre que viável.
- Deteção de conteúdo nocivo: detetamos e bloqueamos conteúdo prejudicial (por exemplo, violência, ódio, conteúdo sexual ou de automutilação).
- Deteção de jailbreak: detetamos e bloqueamos tentativas de utilizadores de manipular a Maven para contornar protocolos de segurança, expor dados restritos ou executar ações não autorizadas.
- Sem treino de modelos externos: a Maven não utiliza dados dos utilizadores para treinar os modelos de base ou as APIs utilizados na nossa plataforma. As informações privadas dos nossos utilizadores permanecem seguras e são usadas apenas nos serviços que prestamos.
Os nossos modelos de IA também privilegiam a explicabilidade, dando às organizações visibilidade sobre a forma como as respostas são geradas – uma funcionalidade essencial para setores que exigem transparência nas decisões automatizadas.
Para além do essencial: medidas de segurança que se adaptam a novas ameaças
Para fazer face a um panorama de ameaças em constante evolução, a Maven AGI aplica uma estratégia de segurança proativa e multicamada, concebida para identificar, mitigar e prevenir vulnerabilidades de forma contínua, garantindo os mais elevados níveis de proteção de dados e conformidade.
No âmbito desta estratégia proativa, a Maven realiza exercícios internos de “red teaming” que simulam a forma como um agente malicioso poderia tentar explorar ou manipular os nossos sistemas de IA. Estes testes de esforço ajudam-nos a descobrir vulnerabilidades em casos-limite e comportamentos não previstos que os referenciais habituais poderiam não detetar, permitindo-nos antecipar ameaças emergentes e reforçar continuamente as nossas defesas.
A abordagem de segurança da Maven inclui ainda:
- Encriptação ponto a ponto: HTTPS/TLS para dados em trânsito e encriptação AES-256 para dados em repouso.
- Autenticação de 2 fatores (2FA): segurança adicional para agentes e administradores através de SMS ou aplicações de autenticação.
- Controlo de acessos baseado em funções (RBAC): garante que apenas pessoal autorizado acede às informações geradas pela IA.
- Gestão de vulnerabilidades e patches: análise e atualizações contínuas para tratar proativamente os riscos de segurança.
- Análise de composição de software: analisamos e monitorizamos dependências para gerir vulnerabilidades.
- Testes de intrusão por terceiros: avaliações externas ajudam-nos a identificar e mitigar vulnerabilidades.
Adaptação às necessidades dos clientes
Sabemos que cada cliente tem necessidades específicas em matéria de dados e segurança. Trabalhamos consigo para as satisfazer – seja na implementação de um método de autenticação preferido, seja na integração de soluções de segurança adicionais.
Ao trabalhar com a Maven, os clientes podem contar com:
- Uma base de segurança sólida – dispomos de um referencial de segurança robusto que garante a proteção dos seus dados desde o início.
- Controlos de segurança personalizáveis: adaptamos e alargamos as medidas de segurança de acordo com as suas necessidades específicas, incluindo a integração de novas ferramentas e protocolos.
- Abordagem colaborativa: a nossa equipa trabalha em estreita colaboração consigo para compreender os seus requisitos de segurança de dados e assegurar uma integração fluida com os fluxos de trabalho existentes.
Ao combinar flexibilidade com uma base de segurança sólida, ajudamos os nossos clientes a cumprir com confiança as suas obrigações de conformidade, mantendo os seus dados protegidos.
Para saber mais sobre a forma como a Maven AGI protege os dados de clientes como a Rho, a PapayaPay, a Tripadvisor e a TiVo, visite o nosso Trust Center ou contacte a nossa equipa através de security@mavenagi.com.
Veja-o nas suas próprias conversas.
Peça uma demonstração personalizada gratuita.
