PAGE · /security

A BiVelio governa processos críticos da sua empresa. Por isso a segurança não é um módulo à parte: é o alicerce. Cifragem, isolamento por empresa e conformidade europeia desde o primeiro dia.

Como protegemos a sua operação

Controlos que podes verificar, não promessas.

Cifragem de ponta a ponta

Dados cifrados em trânsito (TLS) e em repouso, em toda a plataforma.

Isolamento por empresa

Concebido para isolar os dados de cada empresa sobre PostgreSQL gerido. O acesso entre empresas requer autorização explícita e fica registado (DPA §11).

Conformidade europeia

Adaptado ao RGPD e à regulamentação andorrana (LQPD/APDA) desde a conceção. Os seus dados são alojados na UE.

Rastreabilidade total

Cada ação governada deixa um rasto auditável: quem, o quê, quando e sob que política.

Política de retenção e eliminação

A retenção e o apagamento seguem uma política definida — um dos controlos verificáveis da plataforma.

Portas humanas em decisões críticas

Os agentes executam o repetível; as pessoas aprovam as decisões críticas, e cada aprovação fica registada.

Método

Segurança por design, publicada em aberto

Os mecanismos que protegem os seus dados não são promessas de marketing: estão formalizados nos nossos papers, com a sua metodologia, bibliografia e limites.

§1

Fail-closed: na dúvida, nada sai

Se a análise de um pedido não puder ser concluída com confiança, o padrão é não enviar. Nenhuma falha de um componente pode degradar em silêncio para “enviar em claro”.

§2

A chave nunca sai do seu ambiente

O sensível é substituído por marcadores reversíveis e o mapa de correspondências fica no seu sistema: a resposta é reconstruída localmente. A reversibilidade é local por construção, não por promessa.

§3

Nenhuma ação sem rasto

Cada passo que um agente executa fica registado com a sua política, o seu contexto e o seu resultado. O que a política não cobre não se executa: é encaminhado para revisão humana.

Infraestrutura

Onde vivem os seus dados

Infraestrutura europeia e verificável, sem letras pequenas — a mesma que publicamos na página da equipa.

  • Vercel Fluid Compute
  • Hetzner VPS (Frankfurt)
  • Supabase com RLS + encryption at rest
  • Audit log · rastreabilidade completa

O que não fazemos

Acesso entre empresas

Não existe sem autorização explícita — e quando acontece, fica registado (DPA §11).

Certificações que não temos

Não as prometemos. Publicamos controlos verificáveis e uma metodologia aberta; as certificações chegarão auditadas, não anunciadas.

Segurança por obscuridade

Não dependemos do segredo do design: os métodos estão publicados no Research. O que fica no seu ambiente são as chaves e os seus dados.

“Na BiVelio, acreditamos que as empresas precisam de ferramentas que lhes permitam organizar processos, automatizar tarefas e escalar as suas operações. A nossa equipa está aqui para o ajudar a dar o próximo passo.”

Equipa BiVelio

Acesso antecipado por convite.