Skip to content
Segurança

Confiança integrada no canvas

A Nexow foi desenhada para que poder nunca signifique acesso aberto. O código gerado corre em sandbox, as credenciais ficam delimitadas e o histórico do seu espaço continua seu.

Segurança

Widgets em sandbox

Cada widget gerado corre num iframe isolado com uma fronteira estrita — pode desenhar e obter dados, não alcançar a sua conta ou outros widgets.

Credenciais delimitadas

As credenciais dos conectores limitam-se aos serviços que liga e aos widgets que delas precisam. Privilégio mínimo por omissão.

Rastreabilidade do espaço

Versões, registos e código gerado ficam ligados ao histórico do seu espaço para poder inspecionar, reverter e auditar o que corre.

Sincronização que controla

A sincronização na cloud mantém os espaços disponíveis em todos os dispositivos sem tornar o seu canvas no produto de outra pessoa.

Conformidade

Auditados segundo os padrões que as empresas exigem

Auditores independentes avaliam a Nexow perante padrões reconhecidos de segurança e privacidade. Relatórios e certificados estão disponíveis para clientes e potenciais clientes sob NDA.

  • SOC 2 Type II

    Certificado

    Um auditor independente testa os nossos controlos de segurança, disponibilidade e confidencialidade ao longo de um período de observação, e não num único dia.

  • ISO/IEC 27001

    Certificado

    O nosso sistema de gestão de segurança da informação é certificado segundo a norma internacional — avaliação de riscos, controlo de acessos, gestão de fornecedores e resposta a incidentes.

  • ISO/IEC 27017

    Certificado

    A extensão de nuvem da 27001: os controlos que dividem a responsabilidade entre a Nexow, a infraestrutura em que operamos e o teu espaço de trabalho.

  • ISO/IEC 27018

    Certificado

    A extensão de privacidade na nuvem: como os dados pessoais de um espaço de trabalho são separados, tratados e devolvidos ou eliminados quando sais.

  • GDPR

    Conforme

    Um acordo de tratamento de dados, uma lista pública de subcontratantes, direitos dos titulares e prazos de notificação de violações para toda a UE e o Reino Unido.

O RGPD é um regulamento que cumprimos, não um certificado emitido por alguém — as entradas marcadas como certificadas são auditorias realizadas por um terceiro acreditado.

Solicitar relatórios

Os nossos compromissos

  • O código gerado nunca corre com acesso irrestrito à sua conta.
  • Prompts privados, histórico de conversa e ids de ligação ficam com o autor.
  • As instalações do marketplace chegam em pausa ou por implantar — a primeira execução é sempre escolha sua.
  • Os detalhes legais de privacidade estão na nossa Política de Privacidade; esta página é a visão de produto.
Nexow

Leia os detalhes

Aqui a arquitetura do produto; a Política de Privacidade cobre os detalhes legais do tratamento.