Segurança

Seus documentos continuam sendo seus.

O Gira foi feito para processar o seu arquivo, devolver o resultado e esquecer. Veja o que acontece com um documento do envio até a exclusão.

O caminho do seu arquivo

  1. Envio criptografadoTodo o tráfego usa HTTPS com HSTS. Ninguém no meio do caminho lê o arquivo.
  2. Processamento isoladoCada conversão roda em um processo separado, com limite de tempo e memória, sem acesso às credenciais do sistema.
  3. Exclusão automáticaArquivos e resultados são apagados do servidor em até 2 horas. O download é protegido: só a sua conta acessa.

Proteções da conta

  • Senhas com hash fortePBKDF2-SHA256 com 600 mil iterações. Nenhuma senha é guardada em texto.
  • Sessão protegidaCookie assinado, HttpOnly, Secure e SameSite, com validade limitada.
  • Contra robôs e força brutaLimite de tentativas por IP, bloqueio temporário e captcha após erros.
  • Contra ataques no navegadorProteção CSRF, Content-Security-Policy e bloqueio de incorporação em outros sites.
  • Login socialEntre com Google ou Microsoft, sem criar mais uma senha.
  • Uploads verificadosTipo, tamanho e quantidade de arquivos conferidos antes de qualquer processamento.

Inteligência artificial com transparência

Os recursos Resumo de IA, Traduzir PDF e Converse com seu PDF enviam o texto necessário do documento ao nosso provedor de IA, a Anthropic, nos Estados Unidos. Por isso:

  • Antes de cada uso, o Gira mostra esse aviso e só continua com a sua confirmação.
  • Nenhuma outra ferramenta envia conteúdo para IA.
  • Empresas podem desativar a IA para todas as contas do seu domínio.
  • No chat com PDF, o texto do documento é tratado como dado: a IA é instruída a responder só com base nele e a ignorar comandos escritos dentro do arquivo.

Na assinatura com certificado digital A1, o certificado e a senha ficam só na memória durante a assinatura e nunca são gravados.

LGPD

Tratamos os arquivos apenas pelo tempo necessário à tarefa que você pediu, com o seu aceite registrado (data, hora e versão do termo). Não usamos seus documentos para publicidade nem para treinar IA, e não vendemos dados. Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados pelo canal do encarregado (DPO). Leia a Política de Privacidade, a Política de Cookies e o termo de uso dos dados.

Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicamos os titulares afetados e a ANPD, como determina a LGPD.

Encontrou uma vulnerabilidade? Fale com a gente pelo canal descrito em security.txt ou pelo e-mail [email protected].