--- source: https://asaptic.com/pt/security/ title: Centro de Governação de IA, Segurança e Confiança | Asaptic description: Centro de Governação de IA, Segurança e Confiança da Asaptic: barreira zero-PII, isolamento criptográfico de dados por cliente, transparência Art. 50 do EU AI Act, conformidade RGPD e PDPO, trilhos de auditoria SHA-256 e canal security@asaptic.com. --- # Centro de Governação de IA, Segurança e Confiança | Asaptic GOVERNAÇÃO DE IA · BARREIRA ZERO-PII · PROVENIÊNCIA CRIPTOGRÁFICA · RFC 9116 # Centro de Governação de IA, Segurança e Confiança A Asaptic opera um motor autónomo de execução de comércio transfronteiriço e conformidade regulamentar em sete jurisdições de contratação pública. Cada análise de concurso, verificação de equivalência normativa, qualificação de fornecedores e cotação comercial é regida por uma barreira determinística zero-PII, isolamento lógico por cliente, trilhos de auditoria criptográficos SHA-256 e aprovação humana obrigatória em compromissos vinculativos. [Reportar Vulnerabilidade (security@asaptic.com)](mailto:security@asaptic.com) [Verificar Manifesto de Prova Criptográfica](/.well-known/asaptic-proof.json) ARQUITETURA DE CONFIANÇA · CONTROLOS ATIVOS Zero-PII barreira determinística de redação pré-envio e contexto Cada RFQ recebido, dossiê de fornecedor e pacote de proposta passa por higienização estrutural automatizada antes de entrar no contexto de IA ou em feeds públicos. TRANSPARÊNCIA IAEU AI Act Art. 50 PRIVACIDADERGPD & HK PDPO DIVULGAÇÃOsecurity@asaptic.com [verificar /.well-known/asaptic-proof.json →](/.well-known/asaptic-proof.json) **0** partilha de contexto ou treino entre clientes**100%** revisão humana em compromissos comerciais vinculativos**SHA-256** recibos criptográficos à prova de adulteraçãoCanal de segurança: [security@asaptic.com](mailto:security@asaptic.com) PILARES DE SEGURANÇA E GOVERNAÇÃO ## Seis controlos arquitetónicos que regem cada fluxo de execução comercial de IA. Na Asaptic, a segurança e a responsabilização regulamentar são aplicadas na camada de protocolo e pipeline — nunca deixadas apenas a instruções manuais. 01 // BARREIRA DE FUGA ZERO-PII ### Redação Determinística Zero-PII e Firewall de Publicação A Asaptic aplica uma barreira determinística multifásica em todos os pipelines de ingestão e publicação. Nomes pessoais, documentos de identificação, números de registo societário, moradas detalhadas de salas/frações, dados bancários e preços confidenciais de contrapartes são removidos antes da montagem de contexto de IA e bloqueados em feeds públicos (/tender/rows.json, /mcp e páginas HTML). - Sanitizadores estruturais AST e expressões regulares removem identificadores pessoais e coordenadas de morada antes da tokenização - Firewall de saída bloqueia qualquer artefacto que contenha PII de contrapartes ou termos comerciais confidenciais - Verificação automatizada contínua inspeciona 100% das rotas geradas garantindo zero fugas de PII antes da publicação 02 // ISOLAMENTO DE DADOS POR CLIENTE ### Isolamento Lógico e Criptográfico de Espaços de Trabalho Os RFQs de compradores, estratégias de propostas para concursos públicos e dossiês de qualificação fabril são executados em espaços de nomes logicamente isolados. A Asaptic nunca agrega especificações proprietárias nem estruturas de custos entre projetos concorrentes e nunca treina modelos externos com dados comerciais de clientes. - Particionamento estrito por projeto em índices vetoriais, armazenamento documental e estado de execução - Zero reutilização de janelas de contexto entre clientes; ambientes efémeros limpos após a conclusão da tarefa - Proibição técnica e contratual de utilização de RFQs ou cotações de fornecedores para treino de modelos de terceiros 03 // TRANSPARÊNCIA ART. 50 DO EU AI ACT ### Transparência EU AI Act Artigo 50 e Supervisão Humana Em total alinhamento com o Artigo 50 do Regulamento Europeu de IA (EU AI Act) e padrões internacionais de governação, a Asaptic identifica claramente matrizes de conformidade, resumos de concursos e propostas técnicas geradas com apoio de IA. Embora o pipeline opere com cerca de 99% de autonomia na análise e preparação documental, cada compromisso jurídico ou financeiro exige autorização humana explícita. - Cabeçalhos de proveniência legíveis por máquina e divulgações claras em todos os artefactos de conformidade assistidos por IA - Revisão e assinatura humana obrigatória antes do envio de faturas pró-forma (PI), confirmações de encomenda ou contratos - Citação determinística ligando cada afirmação de conformidade às cláusulas exatas das normas GB, IEC, ISO, EN, UL ou FDA 04 // CONFORMIDADE RGPD E PDPO ### Alinhamento com o RGPD Europeu e a PDPO de Hong Kong (Cap. 486) A Asaptic opera exclusivamente em cadeias de abastecimento institucionais B2B a partir da RAE de Hong Kong, cumprindo a Personal Data (Privacy) Ordinance (Cap. 486, PDPO) de Hong Kong e o Regulamento Geral sobre a Proteção de Dados (RGPD / GDPR) da União Europeia. Aplicamos minimização estrita de dados, recolhendo apenas metadados comerciais essenciais à execução contratual. - Tratamento lícito fundamentado na execução contratual B2B e no interesse legítimo de aprovisionamento institucional - Minimização de dados e limitação de finalidade: zero perfis de consumidores, zero rastreadores publicitários, zero corretagem de dados - Resposta célere a pedidos de acesso, retificação e eliminação através de security@asaptic.com e engage@asaptic.com 05 // TRILHOS DE AUDITORIA CRIPTOGRÁFICOS ### Recibos de Execução SHA-256 e Superfícies de Prova Falsificáveis Cada ciclo automatizado de ingestão de concursos, matriz de equivalência normativa e compilação da plataforma emite um resumo criptográfico SHA-256 num registo de auditoria imutável. Compradores institucionais, auditores e agentes autónomos podem verificar o estado da plataforma através do nosso manifesto público. - Manifesto de prova publicamente verificável em /.well-known/asaptic-proof.json e telemetria em tempo real em /status/ - Hashes de conteúdo SHA-256 imutáveis que ligam cada validação de conformidade à cláusula regulamentar de origem - Registos de execução à prova de adulteração retidos para auditoria institucional e verificação pós-adjudicação 06 // DIVULGAÇÃO RESPONSÁVEL (RFC 9116) ### Reporte de Vulnerabilidades e Compromisso de Safe-Harbour A Asaptic acolhe investigação de segurança de boa-fé nas nossas propriedades web, feeds públicos JSON e endpoints Model Context Protocol (/mcp). Disponibilizamos o canal dedicado security@asaptic.com e garantimos proteção legal (safe-harbour) aos investigadores que cumpram esta política. - Canal principal de divulgação de segurança: security@asaptic.com (metadados RFC 9116 em /.well-known/security.txt) - Confirmação de receção em 24 horas; triagem e plano de mitigação em 72 horas para vulnerabilidades validadas - Porto seguro (safe-harbour) completo para investigadores de boa-fé que evitem violação de privacidade e degradação de serviço POLÍTICA DE DIVULGAÇÃO RFC 9116 E ÂMBITO ## Canal de Reporte, Superfícies Abrangidas e Regras de Safe-Harbour Para reportar uma potencial vulnerabilidade, questão de privacidade ou incidente de governação de IA, envie um e-mail para security@asaptic.com com o prefixo [SECURITY] no assunto. E-mail de Segurança e Divulgação[security@asaptic.com](mailto:security@asaptic.com)Consultas Gerais e Conformidade[engage@asaptic.com](mailto:engage@asaptic.com)Ficheiro de Política RFC 9116[/.well-known/security.txt](/.well-known/security.txt)Manifesto de Prova Criptográfica[/.well-known/asaptic-proof.json](/.well-known/asaptic-proof.json)Idiomas SuportadosEnglish · 简体中文 · 繁體中文 · PortuguêsMeta de Resposta Inicial ### Superfícies no Âmbito (In-Scope) **asaptic.com** — todas as rotas públicas HTML e localizadas**/tender/rows.json** — livro-razão público de concursos**/mcp** — endpoints do servidor Model Context Protocol**/api/v1/*** — APIs públicas de verificação e estado**/.well-known/*** — manifestos de prova e segurança ### Atividades Fora do Âmbito (Out-of-Scope) **—** Testes volumétricos DoS / DDoS ou exaustão de limites**—** Engenharia social ou phishing de equipa ou parceiros**—** Tentativas de intrusão física em instalações**—** Relatórios automáticos de scanners sem impacto demonstrado FAQ ## Perguntas Frequentes sobre Governação de IA e Segurança ### Como é que a Asaptic impede a fuga de PII ou dados confidenciais de concursos para feeds públicos ou modelos de IA? A Asaptic executa uma Barreira Determinística Zero-PII antes de qualquer documento entrar no contexto do modelo ou em índices públicos. Sanitizadores estruturais removem nomes pessoais, números de registo, moradas de salas/frações e preços confidenciais, sendo cada compilação verificada antes da publicação. ### Como é que a Asaptic cumpre o Artigo 50 do EU AI Act e os requisitos de supervisão humana? Todas as matrizes de conformidade, mapeamentos normativos e análises geradas por IA incluem divulgações explícitas de proveniência legíveis por humanos e máquinas. Além disso, todos os compromissos comerciais vinculativos — emissão de fatura pró-forma, confirmação de ordem de compra e assinatura de contrato — exigem revisão e aprovação humana. ### Como posso reportar uma vulnerabilidade de segurança ou questão de privacidade à Asaptic? Envie um relatório detalhado para security@asaptic.com com o prefixo [SECURITY] no assunto, indicando o URL ou endpoint afetado e passos mínimos não destrutivos para reprodução. Investigadores de boa-fé que atuem dentro da nossa política RFC 9116 beneficiam de proteção total de safe-harbour.