Confiança · Postura de segurança, governação e conformidade
Os produtos da Onega são concebidos para funcionar no seu ambiente. A inferência mantém-se local, a menos que esteja configurada uma rota de saída. A política é aplicada no caminho do pedido. As pessoas aprovam as ações com consequências. Cada decisão deixa um registo que lhe pertence. Não reivindicamos certificações que não detemos; documentamos os controlos e os fluxos de dados em cada implantação.
01 — Postura
Os produtos da Onega são concebidos para funcionar dentro do ambiente do cliente. A inferência mantém-se local, a menos que uma rota de fornecedor seja deliberadamente configurada. A política é aplicada no caminho do pedido, não ao lado dele. As pessoas aprovam as ações com consequências. Cada decisão deixa um registo de evidências que pertence ao cliente. A Onega não reivindica certificações que não detém; documenta os controlos, os fluxos de dados e as responsabilidades em cada implantação.
02 — OneVeer
| Controlo | Detalhe |
|---|---|
| Local por predefinição | Os modelos são executados na CPU ou GPU do cliente; um pedido só sai através de uma rota de fornecedor configurada; um interruptor geral desativa todos os fornecedores externos; um cabeçalho de pedido fixa uma chamada localmente. |
| Política no caminho | As regras de pedido, os perfis de segurança e os destinos são avaliados antes do encaminhamento e da resposta a partir da cache; as políticas são redigidas, simuladas com base em decisões reais, ativadas como revisões imutáveis e podem ser revertidas. |
| Paragem de emergência | Assinada com HMAC-SHA256, protegida contra repetição, com âmbito para tudo, um agente ou um modelo; aplicada antes de qualquer modelo ser alcançado; persistente após reinícios; auditada. |
| Modelos de guarda | Prompt Guard 2, ProtectAI DeBERTa v3, Llama Guard 3 e Granite Guardian HAP inspecionam prompts, contexto recuperado e respostas; uma falha do detetor falha em modo fechado por predefinição. |
| Ocultação de PII | Endereços de email, números de telefone, cartões de pagamento, IBAN, números de segurança social dos EUA e endereços IP detetados localmente em Rust; observar, substituir, mascarar, pseudonimizar ou recusar. A deteção é falível. Zero deteções significa que nenhum reconhecedor configurado encontrou correspondência, e não que o texto seja anónimo. O OneVeer não reivindica anonimização nos termos do RGPD, desidentificação nos termos da HIPAA nem conformidade regulamentar. |
| Segredos | Credenciais de fornecedores encriptadas com AES-256-GCM, só de escrita na consola, protegidas por DPAPI no Windows; chaves de aplicação guardadas como resumos criptográficos (digests), com concessões, âmbitos, expiração e revogação. |
| Observabilidade sem fugas | As exportações OpenTelemetry e Prometheus nunca transportam prompts, respostas geradas, payloads de ferramentas, áudio, imagens nem chaves. |
| Inventário | Lista de materiais de IA exportada em CycloneDX 1.6, CSV ou num relatório imprimível. |
| Transporte | Sem TLS integrado: o OneVeer escuta em HTTP simples dentro do anfitrião e é implantado por detrás do proxy inverso do cliente, onde o TLS termina. |
03 — OneMail
| Controlo | Detalhe |
|---|---|
| Alojamento | Uma organização por instalação, alojada por essa organização; baseado em Kubernetes; células de dados por país como fronteiras de residência; está concebido um perfil air-gapped. |
| Identidade | Fornecedor de identidade empresarial e aprovisionamento SCIM; segurança ao nível da linha e autorização granular; recusa por predefinição. |
| Decisões | A IA propõe interpretações tipificadas; uma política determinística valida a identidade, o encaminhamento, a autorização e todos os efeitos secundários; níveis de automação L0–L4 por categoria, ação e região; uma violação de salvaguarda baixa o nível automaticamente. |
| Evidências | Cada recomendação inclui o nível de confiança, as passagens de origem realçadas, a proveniência dos anexos, os candidatos de identidade, os dados em falta e as versões de regras e de modelos utilizadas. |
| Ações | Chaves de ação determinísticas, um livro-razão de ações, idempotência dos conectores, comprovativos e reconciliação evitam efeitos secundários duplicados; nada chega a um cliente ou ao Dynamics 365 sem uma decisão autorizada e um comprovativo. |
| Auditoria | Auditoria só de acréscimo; as decisões anteriores são preservadas como eventos imutáveis na reavaliação. |
| Segurança de conteúdos | Links e anexos analisados; conteúdo inseguro colocado em quarentena; um classificador de injeção de prompts alojado internamente. |
| Aprendizagem | As correções alimentam a avaliação versionada, os testes em sombra, as versões canário, a aprovação, a monitorização e a reversão; sem automodificação descontrolada. |
04 — OneDesk
| Controlo | Detalhe |
|---|---|
| Arquitetura | Aplicação nativa para computador (Tauri 2, Rust); todo o estado em bases de dados locais encriptadas; uma única chave-mestra no armazenamento de credenciais do sistema operativo, todos os outros segredos num cofre encriptado; sem serviço de backend. |
| Rede | Limitada aos fornecedores de correio, calendário e contactos do utilizador e ao fornecedor de modelos que o utilizador configurar, além de consultas de configuração pública durante a configuração da conta, que enviam apenas o domínio da caixa de correio; a inteligência local mantém-se sem acesso à rede. |
| Autoridade da IA | Uma paragem de emergência da IA para todo o dispositivo, no rodapé persistente; um núcleo de segurança que responde «não» por predefinição; rascunhos preparados, nunca enviados automaticamente; envio com confirmação em dois passos. |
| Falha em modo fechado | A inferência de modelos sobre conteúdo ligado e as respostas autónomas estão desativadas até estarem aprovisionadas as análises de segurança exigidas. |
05 — Projetos
06 — Regulamentação
Intenção de conceção, não certificação.
07 — Comunicações de segurança
Comunique uma suspeita de vulnerabilidade no OneVeer, no OneDesk, no OneMail ou neste website para support@onega.dev com «Security» no assunto. O mesmo endereço está publicado em /.well-known/security.txt.
08 — Linguagem
Usamos
alojado internamente · local por predefinição · política no caminho do pedido · aprovação humana · registo de auditoria · comprovativo · evidências · acordo de subcontratação (tratamento de dados) · subcontratante ulterior · concebido para · construído rumo a
Evitamos
em conformidade · certificado (referido a um produto ou controlo) · garantido · anonimizado · zero-trust (exceto ao descrever um controlo específico) · de nível militar · de nível bancário
09 — Perguntas frequentes
Apenas onde o configurar para isso. O OneVeer mantém a inferência local por predefinição, só sai através de uma rota de fornecedor que tenha configurado e pode fixar localmente qualquer pedido. O OneDesk liga-se aos seus próprios fornecedores de correio, calendário e contactos e ao fornecedor de modelos que configurar e, durante a configuração da conta, consulta a configuração pública do domínio da caixa de correio; a sua inteligência local mantém-se sem acesso à rede. O OneMail é instalado no seu ambiente e recebe o correio do Exchange Online através do Microsoft Graph.
Sim: o OneVeer tem uma paragem de emergência assinada e com âmbito definido; o OneDesk tem uma paragem de emergência da IA para todo o dispositivo; o OneMail foi concebido para que as ações exijam decisões autorizadas e incluam comprovativos.
Não descrevemos a conformidade como propriedade do produto. Para cada projeto, documentamos o fluxo de dados, assinamos um acordo de subcontratação (tratamento de dados) com uma lista de subcontratantes ulteriores e suportamos a ocultação e a eliminação.
Não detemos certificação ISO/IEC 27001, ISO/IEC 42001 nem SOC 2. Documentamos os controlos, os fluxos de dados e as responsabilidades em cada implantação.