Saltar al contenido

Confiança

O que o Aegis pode provar, e o que não pode.

O Aegis não lhe pede que confie em nós. Entrega-lhe um ficheiro que qualquer pessoa pode verificar por conta própria, com o código à vista.

O projeto ainda não tem clientes para citar. Por isso esta página não se apoia em logótipos: apoia-se no que pode verificar.

Como um terceiro o verifica

Com o ficheiro de evidência e o verificador que acompanha o produto. Sem ligação à internet, sem nos contactar e sem a nossa autorização.

  1. 01

    Recebe o ficheiro

    Entrega o ficheiro de evidência do período que quer rever. Não passa por nós.

  2. 02

    Executa o verificador

    A ferramenta funciona offline e o código é público (AGPLv3): qualquer pessoa pode ler o que faz antes de a usar.

  3. 03

    Compara a impressão digital

    O verificador recalcula a impressão digital de cada registo (um código que muda se o texto for alterado) e compara-a com a referência guardada em separado. Se algo foi alterado, não coincide.

Se alguém reconstruir toda a cadeia, deixa de coincidir com a impressão digital de referência que um terceiro guardou antes. O Aegis deteta a manipulação; não a impede.

Ver o código no GitHub

O que o Aegis não faz

Dizê-lo também faz parte do produto.

Não impede que alguém escreva outra coisa no seu próprio sistema.

O Aegis vigia os registos que passam por ele. Um email, um documento ou outro sistema podem dizer qualquer coisa, e o Aegis não tem nada a ver com isso.

Não substitui uma cópia de segurança.

Se o ficheiro de evidência se perder, não resta nada para verificar. Faça cópias, como faria com qualquer registo que precise de conservar.

Não decide o que está correto.

Regista com fidelidade o que a IA respondeu. Não julga se era verdade, útil ou legal.

Não o isenta de cumprir a lei.

Fornece evidência que pode servir numa auditoria. A obrigação, a sua interpretação e as certificações continuam a ser da sua organização.

Onde estão os dados e quem os vê

Na sua infraestrutura, não na nossa.

Onde
Nos servidores ou na nuvem que escolher. O seu tráfego de IA não passa por nós: fica na infraestrutura que opera.
Quem
Quem tiver acesso a esse servidor e às chaves que controla. Não guardamos uma cópia da evidência: não temos acesso a ela.
Durante quanto tempo
Decide o que é guardado e por quanto tempo. Por predefinição guardam-se impressões digitais das perguntas e respostas, não o texto.

Segundo a lei, uma impressão digital pode continuar a ser um dado pessoal. Trate-a com o mesmo cuidado que o texto.

Comunicar um problema de segurança

Escreva para security@aegislatent.com com o que encontrou e como reproduzi-lo. Não precisa de ser cliente.

security@aegislatent.com
Divulgação responsável

Pedimos um prazo razoável para corrigir antes de os detalhes serem publicados, e coordenamos a publicação consigo.

Verifique-o com os seus próprios dados.

O plano gratuito inclui a verificação completa. Não precisa de uma demonstração nossa.