Segurança
Os recebimentos, os razões e os ficheiros mestre de clientes estão entre os ficheiros mais sensíveis que uma equipa financeira detém. Aplicamos medidas de segurança de última geração e somos sujeitos a revisões de segurança regulares por parte de empresas de segurança independentes, para assegurar o mais elevado nível de proteção de dados.
Certificação Cyber Essentials
As práticas e os controlos de segurança do ExactRec foram auditados de forma independente por especialistas.
Encriptação
Os dados são encriptados em trânsito e em repouso, utilizando os algoritmos mais seguros disponíveis.
Zero Retenção de Dados
Os seus ficheiros nunca são utilizados para treinar modelos de IA e são eliminados permanentemente assim que os remove.
Autenticação de Dois Fatores
Todas as contas internas exigem autenticação de dois fatores, para mitigar o risco de acesso não autorizado.
Arquitetura Zero-Trust
O ExactRec foi concebido desde o início a pensar na segurança. Aplicamos um modelo de segurança zero-trust, o que significa que nenhum componente ou sistema pode comunicar com outro sem autorização e autenticação específicas.
Pilotos Anonimizados e Processamento no Reino Unido/UE
Um piloto não precisa de nomes reais de clientes — apenas de nomes consistentes — pelo que os ficheiros podem ser anonimizados antes de sequer saírem das suas instalações. Os dados são processados em regiões do Reino Unido/UE e, sempre que são utilizados fornecedores externos de inferência de IA, contratamos condições de retenção zero e de não utilização para treino. Como a v1 é ficheiro à entrada, ficheiro à saída, nada é ligado aos seus sistemas em produção.
Princípio do Privilégio Mínimo
Apenas o acesso estritamente necessário é concedido a contas e colaboradores, para minimizar o risco.
Verificações de Segurança Automatizadas
Todo o código, bibliotecas e sistemas operativos são analisados regularmente em busca de vulnerabilidades, sendo aplicados patches ou atualizações para mitigar os problemas de segurança identificados.
Monitorização Contínua de Segurança e Deteção de Ameaças
Tiramos partido de ferramentas modernas de IA e mantemos monitorização contínua da nossa infraestrutura. A deteção de ameaças vigia atividade maliciosa e comportamentos anómalos, para manter os sistemas e os dados seguros.
Transferência Segura de Ficheiros
Os ficheiros de piloto são trocados através de ligações seguras de finalidade única, limitadas a um só projeto e que expiram após a utilização, em vez de anexos de e-mail ou credenciais partilhadas.
Segurança ao Nível da Conta
Todas as contas têm de cumprir requisitos mínimos de complexidade da palavra-passe. As sessões de conta são protegidas por tempos limite de inatividade.
Revisões Regulares de Acessos
O acesso a sistemas e contas é revisto regularmente, para garantir que nenhum colaborador tem acesso indevido a sistemas ou dados.
Envie um mês. Receba uma taxa de correspondência medida.
O pedido é restrito e quase não lhe custa nada: um mês dos três ficheiros de entrada, anonimizados. A partir daí reportamos uma taxa de correspondência medida face ao seu sistema atual, e um exemplo trabalhado de repartição de um montante único sobre os seus próprios dados.