# Segurança e privacidade de dados A segurança da Quintus é baseada em não usar os dados dos clientes para treinar modelos, criptografia em trânsito e em repouso, autenticação de dois fatores, SSO, trilhas de auditoria completas e conformidade com a LGPD. ## Principais pontos - Dados dos clientes não treinam modelos de terceiros e ficam sob domínio da empresa. - Criptografia em trânsito (TLS) e em repouso. - Autenticação de dois fatores (2FA) e SSO para login corporativo centralizado. - Trilhas de auditoria completas e painel de uso com visibilidade total. - Infraestrutura com provedor certificado (ISO 27001 / SOC 2) e conformidade com a LGPD. ## Qual é a promessa de dados da Quintus? "Seus dados são seus. Ponto." A Quintus não treina modelos de IA de terceiros com os dados dos clientes — nada do que é da empresa vira material de treinamento. O conhecimento e as conversas ficam sob o domínio da empresa contratante, não da Quintus. A retenção também fica sob controle do cliente: é possível excluir os dados da plataforma a qualquer momento. Nesse cenário, a Quintus atua como administradora dos dados, não como dona — e o cliente é o controlador dos dados nos termos da LGPD, com a Quintus como operadora. ## Como funciona a criptografia dos dados? A proteção cobre os dados tanto em movimento quanto parados: - **Em trânsito**: todo o tráfego é protegido por TLS, com avaliação A+ em testes públicos de TLS. - **Em repouso**: os dados armazenados ficam criptografados. Essa criptografia se soma a boas práticas de configuração de aplicação, como cabeçalhos de segurança e configuração endurecida — refletidas nas avaliações A no Mozilla Observatory e no SecurityHeaders. ## Como funciona o controle de acesso e identidade? O acesso à plataforma é protegido em múltiplas camadas: - **Autenticação de dois fatores (2FA)** para login de usuários. - **SSO (Single Sign-On)** para login corporativo centralizado, integrado ao provedor de identidade da empresa. - **Permissões por área** — cada time e cada departamento tem acesso apenas ao que precisa, nada além do necessário. Esse modelo de acesso é o mesmo que sustenta a governança de agentes e integrações em toda a plataforma. ## Como funcionam a auditoria e a visibilidade de uso? A Quintus mantém trilhas de auditoria completas: registra quem usou o quê e quando, para cada interação na plataforma. Um painel de uso dá visibilidade total sobre a atividade, sem pontos cegos para os administradores da conta. Essa rastreabilidade cobre também os agentes de IA: cada ação sensível pode ser configurada para exigir aprovação humana, e todo o histórico de decisões fica disponível para auditoria. ## Onde os dados ficam armazenados e qual é a infraestrutura? Os dados dos clientes ficam hospedados em infraestrutura de nuvem no Brasil: Google Cloud (região de São Paulo) e AWS (também em São Paulo). O provedor de infraestrutura utilizado é certificado ISO 27001 / SOC 2. Entre clientes, há isolamento dos dados — nenhum cliente acessa ou compartilha dados de outro. Essa infraestrutura é a mesma base que sustenta o restante da operação de segurança e governança da Quintus. ## A Quintus está em conformidade com a LGPD? Sim. A operação da Quintus é adequada à Lei nº 13.709/2018 (LGPD), com Política de Privacidade pública disponível para consulta. Nessa relação, o cliente é o controlador dos dados e a Quintus atua como operadora — tratando os dados apenas conforme as instruções e finalidades definidas pelo cliente. ## Quais certificações e avaliações de segurança a Quintus possui? A Quintus publica de forma transparente onde está em termos de certificação e avaliação de segurança: - **CASA** — em processo de certificação. - **Mozilla Observatory** — avaliação A. - **SecurityHeaders** — avaliação A. - **Infraestrutura** — hospedada em provedor certificado ISO 27001 / SOC 2. Essa página é atualizada conforme novas avaliações e certificações avançam, mantendo o status sempre atual. ## É possível remover os dados da empresa quando quiser? Sim. A qualquer momento, a empresa pode excluir seus dados dentro da plataforma, e nada fica retido além disso. A única exceção são logs de acesso, mantidos como padrão de mercado para fins de segurança e auditoria — esses logs não contêm o conteúdo dos dados da empresa, apenas metadados de quem acessou o quê. ## A Quintus responde questionários de segurança da área de TI do cliente? Sim. Empresas com requisitos de segurança específicos podem contar com o time da Quintus para responder a questionários de segurança (DDQ) e apoiar a avaliação conduzida pela própria área de TI do cliente, como parte do processo de due diligence antes da contratação. ## Perguntas frequentes ### Os dados da minha empresa ficam seguros na Quintus? Sim. Os dados não treinam modelos de terceiros, ficam criptografados, sob domínio da empresa e em conformidade com a LGPD. ### A Quintus usa minhas conversas para treinar IA? Não. O conteúdo da empresa não é usado para treinar modelos. ### A Quintus está em conformidade com a LGPD? Sim, com operação adequada à Lei nº 13.709/2018 e Política de Privacidade pública. ### Existe autenticação de dois fatores? Sim. A Quintus oferece autenticação de dois fatores (2FA) e SSO para login corporativo centralizado. ### Onde os dados ficam armazenados? No Google Cloud (região de São Paulo) e na AWS (também em São Paulo), em provedor certificado ISO 27001 / SOC 2, com isolamento de dados entre clientes. ### Como funciona o controle de acesso? Com autenticação de dois fatores, SSO para login corporativo, permissões por área e trilhas de auditoria completas de quem acessou o quê. ### Posso remover os dados da minha empresa quando quiser? Sim. A qualquer momento é possível excluir os dados dentro da plataforma, e nada fica retido além disso. A exceção são os logs de acesso, mantidos como padrão de mercado, que não contêm o conteúdo dos dados da empresa. ### Vocês respondem questionários de segurança da nossa área de TI? Sim. O time da Quintus responde a questionários de segurança (DDQ) e ajuda na avaliação conduzida pela área de TI do cliente. --- Fonte: https://quintus.tec.br/seguranca · Última revisão: 2026-07-22