Onde vivem os teus dados
Cada cliente tem a sua própria base de dados. Não é uma coluna numa tabela partilhada — é isolamento ao nível da base de dados. Esta página explica exactamente o que fica connosco, o que sai, e para onde.
Falar com a equipa técnicaUma base de dados por cliente, não uma linha numa tabela
A maioria das plataformas SaaS multi-cliente guarda todos os clientes nas mesmas tabelas, separados por uma coluna identificadora. Basta um erro numa consulta para os dados de um cliente aparecerem a outro.
No KOORTEX, cada cliente tem o seu próprio branch de base de dados PostgreSQL. Os dados não partilham tabelas: estão fisicamente separados. Um erro de programação não consegue cruzar clientes, porque a ligação é resolvida antes de qualquer consulta e aponta para uma base de dados diferente.
Mapa dos dados
| Tipo de dado | Onde vive |
|---|---|
| Clientes, leads, negócios, faturas, produtos | UE Base de dados do teu tenant (UE) |
| Documentos e base de conhecimento | UE Base de dados do teu tenant (UE) |
| Memória dos agentes | UE Base de dados do teu tenant (UE) |
| Registo de decisões e execuções (auditoria) | UE Base de dados do teu tenant (UE) |
| Credenciais de integrações | UE Base de dados do teu tenant, cifradas (UE) |
| Execução de código pelos agentes | UE Ambiente isolado, região UE, sem acesso à rede |
| Texto enviado aos modelos de IA | Sai para o fornecedor do modelo — ver secção seguinte |
Não usamos serviços externos para memória, avaliação ou observabilidade. Estes subsistemas são nossos e correm na mesma infraestrutura da tua base de dados — não há um terceiro fornecedor a guardar o histórico das tuas conversas.
O modelo de IA é uma escolha tua, não nossa
Um agente precisa de um modelo de linguagem. Na maioria das plataformas, esse modelo é escolhido pelo fornecedor e tu descobres qual é — e onde corre — quando fazes a auditoria.
No KOORTEX o fornecedor de modelo é configuração do teu tenant. Suportamos OpenAI, Anthropic, Google Gemini, Groq, OpenRouter, DeepSeek e Ollama. Nenhum está imposto.
Se nenhum texto pode sair da tua infraestrutura, configuras Ollama e o modelo corre onde tu quiseres — na tua rede ou num servidor europeu à tua escolha. A geração de vectores de pesquisa aceita igualmente um endpoint próprio. Nessa configuração, nada do teu conteúdo chega a um fornecedor terceiro.
Se usares um fornecedor alojado — a escolha da maioria, por custo e qualidade — sai o texto da pergunta, o contexto que o agente reuniu e os resultados das ferramentas que usou. Nunca saem credenciais, tokens ou chaves: são resolvidas do lado do servidor e injectadas no momento da chamada. O modelo vê o nome da ferramenta e os seus parâmetros, nunca o segredo que a autentica.
Ollama self-hosted + endpoint de vectores próprio
Fornecedor alojado na UE
OpenAI ou Anthropic
As tuas chaves não entram no contexto do modelo
Quando um agente usa uma integração — o teu ERP, o WhatsApp, um servidor externo — a credencial é desencriptada do lado do servidor e injectada directamente no cabeçalho do pedido. Nunca passa pelo texto que o modelo lê ou escreve.
Em repouso, todas as credenciais de integrações e chaves de API estão cifradas com AES-256-GCM. Nenhuma credencial é escrita nos registos.
Código gerado corre isolado e sem rede
Quando um agente precisa de calcular algo que não consegue de cabeça, escreve e corre código. Esse código corre num ambiente isolado, em região europeia, com o acesso à rede desligado — não consegue contactar o exterior nem alcançar a tua base de dados. Os segredos do teu tenant não entram nesse ambiente.
Tudo o que o agente fez fica registado
Cada decisão, cada ferramenta usada, cada chamada a um modelo e cada custo ficam registados na base de dados do teu tenant, consultáveis por SQL. O registo é nosso e vive contigo — não depende de um serviço de observabilidade externo que possa desligar-se ou mudar de preço.
Cada tipo de ação tem uma política: executar automaticamente, preparar como rascunho, exigir aprovação humana, ou proibir. Definida por departamento, não global.
Onde estamos
- Dados alojados na União Europeia
- Isolamento ao nível da base de dados, por cliente
- Cifra de credenciais em repouso (AES-256-GCM)
- Registo de auditoria completo, por tenant
- Análise de conformidade RGPD documentada
- Análise face ao Regulamento Europeu de IA (AI Act) documentada
Perguntas frequentes
Os meus dados são usados para treinar modelos de IA? +
Não. Não treinamos modelos com dados de clientes, e usamos os fornecedores de modelo em modo de API, onde o conteúdo não alimenta treino.
Onde estão fisicamente os dados? +
Na União Europeia. A base de dados de cada cliente, os anexos e o ambiente de execução de código estão em região europeia.
Posso exportar tudo e sair? +
Sim. Os dados são teus e estão numa base de dados PostgreSQL padrão. Não há formato proprietário.
O que acontece se um dos vossos fornecedores de IA tiver uma falha de segurança? +
O impacto limita-se ao texto enviado nas conversas desse período. Credenciais, base de dados e registos não passam por esses fornecedores.
Tens requisitos específicos de residência de dados ou uma auditoria a decorrer? Fala connosco antes de decidir — é mais fácil configurar bem à partida do que migrar depois.
Falar com a equipa técnica