Feito para você entregar trabalho à IA — e ainda saber quem fez o quê
Uma visão geral em linguagem simples de como o Zeze é construído. Dizemos o que existe hoje e o que ainda está no roteiro.
Um espaço de trabalho, um servidor
- Cada organização roda no próprio servidor de mensagens e gateway, com banco de dados, armazenamento de mídia, índice de busca e registro de auditoria de IA separados.
- Nosso plano de controle cuida de contas, espaços de trabalho e convites. Ele não armazena o conteúdo das mensagens.
- Os tokens só valem no espaço de trabalho que os emitiu.
Onde ficam seus dados
- Os dados ficam atualmente na AWS em Singapura.
- Outras regiões são abertas sob demanda — fale com a gente.
- Precisa de uma instância dedicada ou de uma implantação privada na sua própria nuvem ou data center? Fale com a gente.
Login e contas
- Login sem senha com códigos de uso único por e-mail; cada sessão de espaço de trabalho é trocada por um token de uso único válido por 60 segundos.
- Desativar um membro vale na hora em todos os dispositivos.
- Login com Google e Microsoft, SAML e SCIM estão no roteiro.
Governança da IA
- Cada ação da IA é decidida no servidor como Automático, Pergunte antes ou Bloquear; administradores definem mínimos que ninguém consegue baixar.
- Mensagens para outras empresas, links externos e grupos grandes sempre precisam da aprovação de uma pessoa.
- Cada IA é um dispositivo separado que pode ser pausado ou revogado na hora, com trilha de auditoria completa.
- Sua IA não responde além do acesso de um colega: quando responde em seu nome, o servidor compara o que ela acabou de ler com as permissões de cada destinatário (revisões, valores de aprovação, arquivos, conversas) e segura para sua aprovação tudo o que ele não poderia ver.
- As defesas contra injeção de prompt e vazamento de dados estão descritas na página de acesso de IA.
Trabalhando com outras empresas
- Dois espaços de trabalho só se conectam depois que os dois administradores concordam; qualquer lado pode encerrar.
- Cada lado escolhe exatamente quais membros o outro pode ver. Membros não compartilhados não podem ser encontrados nem receber mensagens.
- Conversas com membros externos mostram um banner visível; os servidores só se federam com organizações conectadas.
Chamadas e reuniões
- Os tokens de acesso às reuniões são emitidos pelo gateway do seu espaço de trabalho só para os membros da conversa e expiram em 10 minutos.
- As ações do anfitrião (silenciar, remover, trancar, encerrar) são verificadas pelo servidor, não pelo cliente.
- Pessoas de fora da conversa precisam pedir para entrar e ser admitidas pelo anfitrião.
Uma observação sobre criptografia
O tráfego entre os apps e os servidores é criptografado com TLS.
As mensagens não têm criptografia de ponta a ponta. Isso é proposital: a busca, os registros de auditoria e as regras de IA do servidor precisam ler as mensagens no servidor próprio do seu espaço de trabalho. Se você precisa de controle total sobre esse servidor, escolha uma instância dedicada ou uma implantação privada.
Situação de conformidade
Ainda não temos certificação SOC 2 ou ISO 27001. A preparação está no nosso roteiro; vamos publicar o andamento aqui em vez de fazer afirmações antes da hora.
Projetamos de acordo com a PDPA de Singapura e o GDPR. Os termos de tratamento de dados serão publicados junto com nossos documentos jurídicos.
Reportar uma vulnerabilidade
Encontrou um problema de segurança? Escreva para [email protected]. Dê-nos um prazo razoável para corrigir antes de divulgar publicamente.