// SEGURANÇA E IA
Seus dados protegidos, sua IA transparente.
Segurança não é um recurso extra. É como construímos tudo.
A AI Lab Global desenvolve aplicativos, sites e atendimento automático com inteligência artificial para empresas e autônomos no Japão. Todo projeto, nosso ou de clientes, segue o Padrão AI Lab: um conjunto interno de regras de segurança, privacidade e uso de IA.
// 01 — EM QUE NOS BASEAMOS
- Lei de Proteção de Informações Pessoais do Japão (個人情報保護法, APPI).
- Diretrizes de IA para Empresas do governo japonês (AI事業者ガイドライン, METI/MIC, versão 1.2).
- Como referência técnica: o NIST AI Risk Management Framework e o OWASP Top 10 para aplicações com IA.
Não somos uma empresa certificada ISO. Usamos essas referências para orientar nossas práticas, e mostramos como fazemos isso.
// 02 — NOSSOS COMPROMISSOS
Seus dados não treinam IA.
Nenhum dado de cliente é usado para treinar modelos de inteligência artificial.
My Number nunca é guardado.
Se aparecer em um documento, o número é apagado automaticamente antes de qualquer gravação.
Cada cliente isolado.
Os dados de um cliente nunca ficam acessíveis a outro.
Acesso protegido.
Todas as contas administrativas usam autenticação em duas etapas.
Prazo para tudo.
Cada tipo de dado tem prazo de exclusão definido. Fotos de documentos são apagadas em até 7 dias.
Você no controle.
Pedidos de cópia, correção ou exclusão de dados são respondidos em até 14 dias.
// 03 — COMO USAMOS A IA
- O assistente se apresenta como assistente automático já na primeira mensagem e sempre oferece contato com uma pessoa.
- Sem confirmação humana, a IA não faz pagamentos, não cancela contratos, não envia documentos a terceiros e não apaga dados.
- Em temas como impostos, visto, saúde ou contratos, as respostas são orientação geral e indicam a confirmação com o órgão responsável ou um profissional.
- Toda mudança no assistente passa por testes antes de ir ao ar.
// 04 — ONDE FICAM OS DADOS
Trabalhamos apenas com fornecedores aprovados, sob contrato:
Anthropic (Claude)
- Função
- Inteligência artificial
- País
- EUA
OpenAI (Whisper)
- Função
- Transcrição de áudio
- País
- EUA
Supabase
- Função
- Banco de dados
- País
- Definido por projeto
Lovable
- Função
- Desenvolvimento e hospedagem
- País
- Definido por projeto
n8n
- Função
- Automação
- País
- Alemanha (UE)
Meta (WhatsApp Business)
- Função
- Canal de mensagens
- País
- EUA
Stripe
- Função
- Pagamentos
- País
- EUA
Resend
- Função
- Envio de e-mails
- País
- EUA
Cloudflare
- Função
- Domínios e rede
- País
- Global
// 05 — PARA EMPRESAS CLIENTES
Antes de conectar o WhatsApp ou os dados da sua empresa, assinamos um contrato de tratamento de dados (覚書, oboegaki) que define finalidade, segurança, subcontratados, prazo de exclusão e aviso de incidentes em até 72 horas.
// 06 — INCIDENTES E CONTATO
Se algo acontecer com seus dados, avisamos você e, quando a lei exigir, a Comissão de Proteção de Informações Pessoais do Japão. Para dúvidas, pedidos sobre dados ou para receber nossa documentação completa de segurança, fale conosco:
Última atualização: 07/10/2026.