// SEGURANÇA E IA

Seus dados protegidos, sua IA transparente.

Segurança não é um recurso extra. É como construímos tudo.

A AI Lab Global desenvolve aplicativos, sites e atendimento automático com inteligência artificial para empresas e autônomos no Japão. Todo projeto, nosso ou de clientes, segue o Padrão AI Lab: um conjunto interno de regras de segurança, privacidade e uso de IA.

// 01 — EM QUE NOS BASEAMOS

  • Lei de Proteção de Informações Pessoais do Japão (個人情報保護法, APPI).
  • Diretrizes de IA para Empresas do governo japonês (AI事業者ガイドライン, METI/MIC, versão 1.2).
  • Como referência técnica: o NIST AI Risk Management Framework e o OWASP Top 10 para aplicações com IA.

Não somos uma empresa certificada ISO. Usamos essas referências para orientar nossas práticas, e mostramos como fazemos isso.

// 02 — NOSSOS COMPROMISSOS

  • Seus dados não treinam IA.

    Nenhum dado de cliente é usado para treinar modelos de inteligência artificial.

  • My Number nunca é guardado.

    Se aparecer em um documento, o número é apagado automaticamente antes de qualquer gravação.

  • Cada cliente isolado.

    Os dados de um cliente nunca ficam acessíveis a outro.

  • Acesso protegido.

    Todas as contas administrativas usam autenticação em duas etapas.

  • Prazo para tudo.

    Cada tipo de dado tem prazo de exclusão definido. Fotos de documentos são apagadas em até 7 dias.

  • Você no controle.

    Pedidos de cópia, correção ou exclusão de dados são respondidos em até 14 dias.

// 03 — COMO USAMOS A IA

  • O assistente se apresenta como assistente automático já na primeira mensagem e sempre oferece contato com uma pessoa.
  • Sem confirmação humana, a IA não faz pagamentos, não cancela contratos, não envia documentos a terceiros e não apaga dados.
  • Em temas como impostos, visto, saúde ou contratos, as respostas são orientação geral e indicam a confirmação com o órgão responsável ou um profissional.
  • Toda mudança no assistente passa por testes antes de ir ao ar.

// 04 — ONDE FICAM OS DADOS

Trabalhamos apenas com fornecedores aprovados, sob contrato:

  • Anthropic (Claude)

    Função
    Inteligência artificial
    País
    EUA
  • OpenAI (Whisper)

    Função
    Transcrição de áudio
    País
    EUA
  • Supabase

    Função
    Banco de dados
    País
    Definido por projeto
  • Lovable

    Função
    Desenvolvimento e hospedagem
    País
    Definido por projeto
  • n8n

    Função
    Automação
    País
    Alemanha (UE)
  • Meta (WhatsApp Business)

    Função
    Canal de mensagens
    País
    EUA
  • Stripe

    Função
    Pagamentos
    País
    EUA
  • Resend

    Função
    Envio de e-mails
    País
    EUA
  • Cloudflare

    Função
    Domínios e rede
    País
    Global

// 05 — PARA EMPRESAS CLIENTES

Antes de conectar o WhatsApp ou os dados da sua empresa, assinamos um contrato de tratamento de dados (覚書, oboegaki) que define finalidade, segurança, subcontratados, prazo de exclusão e aviso de incidentes em até 72 horas.

// 06 — INCIDENTES E CONTATO

Se algo acontecer com seus dados, avisamos você e, quando a lei exigir, a Comissão de Proteção de Informações Pessoais do Japão. Para dúvidas, pedidos sobre dados ou para receber nossa documentação completa de segurança, fale conosco:

Última atualização: 07/10/2026.