Sicurezza

I tuoi documenti restano tuoi.

Gira è stato creato per elaborare il tuo file, restituire il risultato e dimenticarlo. Scopri cosa succede a un documento, dal caricamento all'eliminazione.

Il percorso del tuo file

  1. Caricamento crittografatoTutto il traffico usa HTTPS con HSTS. Nessuno nel mezzo può leggere il file.
  2. Elaborazione isolataOgni conversione viene eseguita in un processo separato, con limiti di tempo e memoria e senza accesso alle credenziali di sistema.
  3. Eliminazione automaticaFile e risultati vengono eliminati dal server entro 2 ore. I download sono protetti: solo il tuo account può accedervi.

Protezioni dell'account

  • Password con hash robustoPBKDF2-SHA256 con 600.000 iterazioni. Nessuna password è conservata in chiaro.
  • Sessione protettaCookie firmato, HttpOnly, Secure e SameSite, con validità limitata.
  • Contro bot e forza brutaLimiti di tentativi per IP, blocco temporaneo e captcha dopo gli errori.
  • Contro gli attacchi dal browserProtezione CSRF, Content-Security-Policy e blocco dell'incorporamento in altri siti.
  • Accesso socialAccedi con Google o Microsoft, senza creare un'altra password.
  • Caricamenti verificatiTipo, dimensione e numero dei file vengono verificati prima di qualsiasi elaborazione.

Intelligenza artificiale trasparente

Le funzioni Riassunto con IA, Traduci PDF e Chatta con il tuo PDF inviano il testo necessario del documento al nostro fornitore di IA, Anthropic, negli Stati Uniti. Per questo:

  • Prima di ogni utilizzo, Gira mostra questo avviso e prosegue solo dopo la tua conferma.
  • Nessun altro strumento invia contenuti all'IA.
  • Le aziende possono disattivare l'IA per tutti gli account del proprio dominio.
  • Nella chat con il PDF, il testo del documento è trattato come dati: l'IA è istruita a rispondere solo in base a esso e a ignorare i comandi scritti nel file.

Nella firma con certificato digitale A1, certificato e password restano solo in memoria durante la firma e non vengono mai conservati.

LGPD

Trattiamo i file solo per il tempo necessario all'attività richiesta, con la tua accettazione registrata (data, ora e versione dei termini). Non usiamo i tuoi documenti per la pubblicità o per addestrare l'IA, e non vendiamo dati. Puoi chiedere accesso, rettifica, portabilità o eliminazione dei tuoi dati tramite il canale del Responsabile della protezione dei dati (DPO). Leggi l'Informativa sulla privacy, la Cookie Policy e i termini di uso dei dati.

Se si verifica un incidente di sicurezza che può comportare un rischio o un danno rilevante, informiamo gli interessati e l'ANPD, come previsto dalla LGPD.

Hai trovato una vulnerabilità? Contattaci tramite il canale descritto in security.txt o via email a [email protected].