Saltar para o conteúdo

Soberania

Os seus documentos, a sua análise, a sua IA: em França, sob operação francesa

Quatro factos sobre onde vivem os seus dados e quem lhes toca. Sem certificação que não detemos, sem superlativos, sem letras pequenas.

Os quatro factos

Tudo nesta página deriva destas quatro afirmações.

Alojamento
Servidores dedicados em França, operados por uma empresa francesa, fora do âmbito do CLOUD Act dos EUA.
A empresa que opera o Dicte Send é francesa, e os servidores são dedicados a ela e estão localizados em França.
IA
Os modelos de IA são executados nos próprios servidores dedicados do Dicte Send. O texto dos documentos e as imagens das páginas são processados aí e em mais lado nenhum.
A pesquisa, as análises e o assistente não utilizam nenhum serviço de IA externo. O que a IA lê nunca sai dos servidores onde os seus documentos já vivem.
Subcontratação
Nenhuma: sem serviço de IA de terceiros, sem processador de análise externo.
Nenhum fornecedor fora da UE pode ser obrigado a entregar os seus documentos através do CLOUD Act, porque nenhum está envolvido.
RGPD
Aplica-se na íntegra: direitos dos titulares dos dados, apagamento, endereços IP com hash, registos de consentimento, registo de auditoria.
Continua a ser o responsável pelo tratamento dos seus documentos e dos dados dos seus destinatários; o Dicte Send processa-os segundo as suas instruções, e um contrato de tratamento de dados está disponível a pedido.

Localização não é jurisdição

Alojar na Europa não basta

Um servidor na Europa operado por uma empresa dos EUA continua a responder à lei dos EUA: o CLOUD Act alcança o fornecedor onde quer que os dados estejam. O que o protege é quem opera o serviço. O Dicte Send é operado por uma empresa francesa, em servidores dedicados em França, fora do âmbito do CLOUD Act dos EUA. Isto é uma afirmação de facto, não aconselhamento jurídico; o seu advogado pode verificá-la face ao nosso contrato.

IA que fica em casa

Nenhuma página sua é enviada para um modelo de terceiros

A pesquisa, as análises e o assistente correm nos próprios servidores dedicados do Dicte Send. Não há nenhuma chamada a um serviço de IA externo, nenhuma subscrição de um fornecedor estrangeiro, nenhuma cópia das suas páginas em lado nenhum. Se desativar a IA, mais nada muda.

Saber mais

O que guardamos, e porquê

  • Endereços IP com hash

    Os endereços dos visitantes são armazenados como hash: suficiente para detetar abusos e provar consentimento, insuficiente para identificar uma pessoa a partir do registo.

  • Um único cookie estritamente necessário

    A aplicação define um único cookie necessário para o manter com sessão iniciada. Sem scripts de terceiros, sem monitorização, aqui ou no produto.

  • Registos de consentimento

    Quando um destinatário aceita uma regra na porta, um NDA ou uma divulgação, a aceitação, a hora e um endereço com hash ficam guardados como prova.

  • Um registo de auditoria

    As ações administrativas e de segurança são registadas com identificadores, nunca com conteúdo. Exportável pelo seu administrador.

  • Retenção sob o seu controlo

    Os registos de visita são eliminados após o período que o seu administrador definir. Os documentos que apaga são guardados brevemente para recuperação, e depois removidos.

O que não afirmamos

As alegações de soberania são baratas de fazer e caras de provar. Fazemos apenas as quatro acima.

  • Sem certificação que não detemos

    As certificações de segurança e alojamento serão publicadas na página de confiança quando obtidas, nunca antes.

  • Sem imunidade absoluta

    Nenhum serviço é imune a todas as leis estrangeiras. Declaramos a jurisdição sob a qual operamos e a lei que não se aplica a nós.

  • Sem detalhes que ajudem um atacante

    Não publicamos os nomes dos nossos fornecedores nem a configuração da nossa infraestrutura. A sua equipa de segurança pode perguntar-nos sob NDA.

  • Sem números que não possamos justificar

    Sem contagens de clientes, sem percentagens de disponibilidade, sem classificações até existirem e poderem ser verificadas.

Brevemente

Brevemente

Encriptação pós-quântica a frio

Os documentos que guarda a longo prazo serão protegidos em repouso com uma encriptação concebida para resistir aos computadores de amanhã, não apenas aos de hoje.

Ver o roteiro

Leve esta página ao seu DPO

Depois fale connosco. Respondemos por escrito às perguntas de um questionário de segurança.

Perguntas sobre soberania

Os dados são armazenados em França?

Sim. Documentos, análises, processamento de IA e os dados dos seus destinatários são armazenados e processados em servidores dedicados em França.

O CLOUD Act dos EUA aplica-se ao Dicte Send?

Não. O Dicte Send é operado por uma empresa francesa em servidores dedicados em França, fora do âmbito do CLOUD Act dos EUA. Nenhum fornecedor dos EUA está envolvido na operação do serviço.

Quem opera os servidores?

A empresa francesa que publica o Dicte Send. Os servidores são dedicados ao serviço e estão localizados em França; não publicamos neste site o nome do fornecedor do centro de dados.

A IA é processada por terceiros?

Não. Os modelos de IA são executados nos nossos próprios servidores dedicados. Nenhum modelo ou serviço é subcontratado.

Têm certificações?

Publicamos apenas o que podemos provar. As certificações aparecerão na página de confiança quando obtidas.

Posso obter isto por escrito?

Sim. A pedido, fornecemos uma declaração escrita destes factos para o seu processo de conformidade, e um contrato de tratamento de dados.