sextafeira

    Segurança · Arquitetura

    Como o isolamento
    funciona na prática.

    Quatro camadas, com responsabilidades claras. Detalha a modalidade Enterprise dedicada; a SaaS opera sob o mesmo princípio com a infraestrutura compartilhada da Sexta-feira.

    Camada 1

    Rede do cliente

    Sua VPN, sua VPC, suas regras. Nada da Sexta-feira fica nesta camada por padrão; integração via peering privado, IP allowlist ou on-premise no datacenter do cliente.

    Camada 2

    Perímetro seguro

    TLS 1.3, mTLS opcional, IP allowlist por cliente, rotação de certificados automatizada. Toda chamada autenticada e auditada.

    Camada 3

    Hardware dedicado

    GPU/TPU exclusivos por contrato. Modelos rodando exclusivamente neste perímetro. Sem compartilhamento com outros clientes.

    Camada 4

    Cone "sem acesso"

    Operadores Sexta-feira têm acesso administrativo zero ao runtime do cliente Enterprise. Acesso para suporte só com aprovação explícita por sessão, registrada em audit log.

    Configurações de rede

    Quatro topologias suportadas na Enterprise.

    • VPN dedicadaTúnel IPsec ou WireGuard entre seu datacenter e o nosso.
    • IP allowlistRestringir acesso ao endpoint a IPs específicos do cliente.
    • Peering privadoVPC peering na AWS/GCP São Paulo, sem trafegar pela internet.
    • On-premiseStack rodando no seu datacenter, administrada via canal autorizado.

    Dados — onde cada byte vive

    Tabela explícita por tipo de dado, modalidade e retenção.

    Tipo
    Onde fica
    Retenção
    Prompts e respostas
    Datacenter Sexta-feira (SP) na modalidade SaaS · Hardware dedicado do cliente na Enterprise
    Configurável (default 30 dias SaaS / contratual Enterprise)
    Audit logs
    Banco da Sexta-feira (SP) · Banco do cliente na Enterprise on-premise
    Configurável (default 90 dias SaaS / 1+ ano Enterprise)
    Embeddings e índices
    Datacenter da Sexta-feira (SP) na SaaS · Hardware dedicado na Enterprise
    Junto com o conteúdo de origem
    Metadados de billing
    Banco da Sexta-feira (SP) em todos os planos
    Conforme legislação tributária (5+ anos)

    Modelo de responsabilidade compartilhada

    Sexta-feira é responsável por

    • Operar a infraestrutura sob o SLA contratado
    • Patches de segurança da plataforma
    • Detecção e resposta a incidentes
    • Auditoria de acesso de operadores
    • Conformidade LGPD nativa

    Cliente é responsável por

    • Política de acesso dos próprios usuários
    • Configuração de SSO, MFA e gestão de seats
    • Autorização do que pode entrar como prompt
    • Revisão periódica de permissões
    • Conformidade setorial específica do negócio

    Perguntas frequentes

    Quer revisar com seu time técnico?

    Sessão técnica de 60 minutos com arquiteto de soluções. Sem comprometimento.

    Agendar revisão técnica
    Sobre nossos cookies.

    Usamos apenas cookies essenciais para o funcionamento do site e da plataforma. Não usamos cookies de rastreamento, analytics de terceiros ou publicidade. Nenhum dado seu é compartilhado com anunciantes. Ver política completa de cookies →