Segurança na nullbot

1. Nossa abordagem: segurança pela arquitetura

nullbot não é uma plataforma on-line na qual você depositaria seus dados. É um software que se instala e é executado nos computadores da sua empresa. Essa escolha de arquitetura é nossa primeira linha de defesa: o dado mais bem protegido é aquele que nunca sai do seu ambiente.

Na prática, o trabalho dos seus agentes — leitura de e-mails, análise de documentos, execução de ferramentas, raciocínio do modelo de IA — ocorre localmente, no seu computador. Nossos servidores não têm a finalidade de ver nem de hospedar esses conteúdos.

2. Onde seus dados vivem

Os dados manipulados por seus agentes (mensagens, fichas de clientes, documentos, resultados de tarefas) são registrados na máquina em que o nullbot está instalado. Eles não passam por um banco de dados central operado pelo nullbot nem são armazenados nele.

Os servidores operados pela nullbot atendem a um escopo deliberadamente reduzido: a gestão da sua licença e da sua conta. Essa pegada mínima limita mecanicamente a superfície exposta: não existe um grande repositório central dos seus dados a ser visado.

3. Suas chaves e seus acessos

O nullbot funciona com seus próprios acessos aos modelos de inteligência artificial e às ferramentas que você conecta. Essas credenciais são armazenadas na sua máquina, sob seu controle.

O nullbot não centraliza suas chaves e não as transforma em uma passagem obrigatória do lado do servidor. Você mantém a capacidade de rotacioná-las ou revogá-las a qualquer momento junto aos fornecedores envolvidos.

4. Nenhuma infraestrutura compartilhada entre clientes

Cada instalação do nullbot é autônoma. Não existe um banco de dados comum no qual suas informações fiquem lado a lado com as de outras empresas clientes. Não há, portanto, nenhum “vizinho” capaz de acessar seus dados em razão de um erro de isolamento entre locatários de uma mesma plataforma.

Essa separação por design elimina toda uma categoria de riscos próprios dos serviços compartilhados.

5. Isolamento entre suas empresas

Se você gerencia várias empresas a partir do nullbot, os dados, as equipes de agentes e as configurações de cada uma permanecem separados. As informações vinculadas a uma empresa não ficam visíveis a partir de outra: cada ambiente permanece distinto.

6. Criptografia das comunicações

As trocas de rede entre o nullbot, os serviços de inteligência artificial e as ferramentas que você conecta utilizam conexões criptografadas conforme os padrões da web (HTTPS/TLS). Em repouso, seus dados permanecem em sua máquina e contam com as proteções oferecidas pelo seu sistema operacional e pelas medidas que você aplica às suas próprias máquinas.

7. Privilégio mínimo e supervisão humana

A nullbot aplica o princípio do menor privilégio: cada agente dispõe apenas das ferramentas e dos acessos que você concede explicitamente a ele. Um agente não pode agir além do que você autorizou.

Além disso, a governança permanece em suas mãos. De acordo com as regras que você define, as ações sensíveis podem exigir validação humana antes de serem executadas. Você continua sendo quem decide as operações que importam, e pode acompanhar a atividade dos seus agentes.

8. Atualizações de segurança

O nullbot é mantido de forma contínua. O aplicativo conta com um mecanismo de atualização que permite disponibilizar rapidamente melhorias e correções de segurança. Recomendamos manter sua instalação atualizada para se beneficiar das proteções mais recentes.

9. Suas responsabilidades

Como o nullbot é executado em suas máquinas e com seus acessos, parte da segurança depende de medidas que você está em melhor posição para aplicar. Convidamos você especialmente a:

• proteger o acesso aos computadores em que o nullbot está instalado (sessão bloqueada, criptografia do disco, contas de usuário distintas);
• reservar as credenciais e as chaves que você conecta a um uso controlado, e renová-las caso suspeite de comprometimento;
• ativar, sempre que possível, a autenticação multifator nas contas e ferramentas conectadas aos seus agentes;
• conceder a cada agente apenas os acessos estritamente necessários à sua missão;
• manter o nullbot, seu sistema operacional e suas ferramentas atualizados.

A segurança é uma responsabilidade compartilhada: nós projetamos o software para proteger você, e essas boas práticas reforçam essa proteção em seu ambiente.

10. Relatar uma vulnerabilidade

Recebemos com satisfação os relatos de pesquisadores de segurança e usuários. Se você acredita ter descoberto uma vulnerabilidade, agradecemos que a comunique de forma responsável, concedendo-nos um prazo razoável para analisá-la e corrigi-la antes de qualquer divulgação pública.

Você pode nos escrever para contact@nullbot.ai, ou, alternativamente, por correio postal para: MARA LABS — Segurança — 41 rue Jacquemars Giélée, 59800 Lille, França.

Agradecemos que descreva com precisão o problema e a forma de reproduzi-lo, e que, no âmbito de suas pesquisas, não acesse dados que não lhe pertencem, nem prejudique o funcionamento do serviço. Comprometemo-nos a examinar com diligência, e de boa-fé, cada notificação recebida.

11. Transparência e limites

Nenhum software pode prometer segurança absoluta, e nos recusamos a afirmar isso. Nosso compromisso é duplo: projetar o nullbot para reduzir riscos por meio de sua própria arquitetura e manter a transparência com você.

Pelo mesmo motivo, este documento descreve nossa abordagem sem expor detalhes técnicos que possam auxiliar um invasor. As empresas clientes com exigências de segurança mais aprofundadas podem entrar em contato conosco para uma conversa dedicada.