Segurança e privacidade

Feita para passar pela análise do seu time

Vender uma ferramenta de segurança para quem entende de segurança tem um pré-requisito: responder às perguntas difíceis antes de elas serem feitas. Esta página existe para o seu time de segurança da informação, não para o seu time de compras.

Seu código não treina modelo nenhum

Vedação contratual nossa e dos provedores de IA que utilizamos.
Regime de retenção zero disponível, sem armazenamento de prompt do lado do provedor.
O conteúdo enviado para análise é o necessário para classificar a mudança, não o repositório inteiro.

Acesso somente leitura, revogável a qualquer momento

A Dalia não escreve no seu ambiente: ela lê, comenta no pull request e registra decisão na própria plataforma.
Instalação por aplicativo do GitHub ou conexão com o Azure DevOps, com permissão limitada aos repositórios que você escolher.
Em ambientes sem versionamento, nem acesso é necessário: você envia os arquivos.
Revogar o acesso interrompe a coleta imediatamente.

Isolamento entre organizações

Segregação lógica multi-inquilino: todo dado é endereçado pela organização dona.
Identidade corporativa com múltiplo fator, provisionamento por convite e perfis por papel.
Áreas sensíveis — integridade e decisões de risco — restritas a perfil de administrador.

LGPD por contrato, não por promessa

Adendo de proteção de dados completo, com subprocessadores nomeados.
Notificação de incidente de segurança em até 24 horas.
Devolução e eliminação dos dados ao fim do contrato, com atestado.
A Dalia processa código-fonte e metadados de repositório. Se dado pessoal aparecer no código, ele é tratado sob o mesmo adendo.

Diligência

Documentação para a sua análise de fornecedor

Sob acordo de confidencialidade, disponibilizamos o adendo de proteção de dados, a relação de subprocessadores, a descrição da arquitetura e o desenho de retenção. Se o seu time tiver questionário próprio de fornecedor, respondemos no formato dele.

Solicitar a documentação

Encontrou algo?

Se você identificar uma vulnerabilidade na plataforma ou neste site, escreva para contato@dalia.tec.br. Respondemos em até dois dias úteis e não tomamos medida legal contra pesquisa feita de boa-fé, sem acesso a dado de terceiro e sem degradar o serviço.