T-Matrix
OrçamentoPedir orçamento

Como tratamos os dados, a segurança e a IA.

O que fazemos com os seus dados, onde são tratados, as regras que a nossa equipa e os nossos agentes de IA seguem e os compromissos públicos que estamos a assumir.

NotaAs listas marcadas como «antes do lançamento» estão a ser completadas e revistas por um advogado.

RGPD por defeito.

Recolhemos apenas o que precisamos para lhe responder e para entregar o trabalho.

A UE em primeiro lugar.

Preferimos serviços que tratam os dados na UE. Quando um serviço está fora da UE, indicamo-lo, bem como o fundamento jurídico da transferência.

O quêOnde
Funcionalidades de IA do HyperSaleAPI da OpenAI, endpoint de tratamento de dados na UE. O nome e o site da sua própria empresa são mascarados antes de cada chamada à IA.
Site, e-mail, StellwerkOs fornecedores e as regiões serão indicados antes do lançamento.

Regras para pessoas e agentes.

  • Sem segredos em ferramentas de IA

    Palavras-passe e chaves nunca entram numa ferramenta de IA, prompt ou chat. Os agentes recebem chaves com âmbito limitado a partir do ambiente.

  • Mascaramento

    Nomes, e-mails e IBAN tornam-se marcadores antes de os dados seguirem para um modelo de IA na cloud (Stellwerk Mask).

  • Aprovação humana

    Deploys, pagamentos e e-mails de saída feitos por um agente esperam por uma pessoa (Stellwerk Guard).

  • Revisão antes da publicação

    O código é revisto por uma segunda pessoa; os textos e os conteúdos multimédia, pela pessoa responsável.

O que pode entrar em cada modelo de IA.

A nossa política de IA define estas classes de dados para todos os que trabalham para a T-Matrix, pessoas e agentes. A política completa está a ser finalizada e será publicada aqui.

DadosExemplosUtilização de IA permitida
PúblicosTextos publicados, informação pública da empresaQualquer serviço de IA aprovado
InternosNotas internas, código não sensível, planosServiços aprovados com condições empresariais, de preferência com tratamento na UE
Dados de clientes e pessoaisDocumentos e código de clientes, nomes, e-mails, números de telefoneApenas com acordo de tratamento de dados ou após mascaramento
Dados especiaisDados de saúde, dados sujeitos a sigilo profissionalApenas com aprovação escrita para o caso, alojados na UE, sempre mascarados
SegredosPalavras-passe, chaves de API, tokensNunca enviados para nenhum modelo de IA

Os dados mascarados continuam a ser dados pessoais nos termos do RGPD, e tratamo-los como tal. A política abrange também a formação em literacia em IA para toda a equipa (Regulamento da IA, art. 4.º) e a forma como rotulamos os conteúdos multimédia gerados por IA.

Subcontratantes ulteriores e DPA.

  • Subcontratantes ulteriores

    antes do lançamento
    A lista completa dos serviços que tratam dados por nossa conta, com finalidade e localização.

  • DPA / AVV

    antes do lançamento
    O nosso acordo de tratamento de dados para projetos de clientes e produtos, para transferir.

Em curso: Pacto da UE para a IA e Código de Boas Práticas.

Estamos a preparar a adesão ao Pacto da UE para a IA e a assinatura da secção 2 do Código de Boas Práticas da UE sobre a transparência dos conteúdos gerados por IA. Ambos são voluntários.

  • Pacto da UE para a IA

    em curso
    Três compromissos centrais: uma estratégia de governação da IA, um mapa dos nossos sistemas de IA com a respetiva classe de risco e formação em IA para a nossa equipa. Além disso, rotulagem de deepfakes e supervisão humana.

  • Código de Boas Práticas, secção 2

    em curso
    Rótulos visíveis em deepfakes desde a primeira visualização, ícones da UE para conteúdos gerados por IA e um registo do que foi rotulado e de que forma.

Quando constarmos das listas oficiais, diremo-lo aqui com uma ligação para a página da Comissão Europeia, para que possa verificar por si.

Como usamos a IA

Diga-nos o que
quer construir.

Pedir orçamento
kontakt@t-matrix.net

Respondemos no prazo de um dia útil.