Na Asaptic, a segurança e a responsabilização regulamentar são aplicadas na camada de protocolo e pipeline — nunca deixadas apenas a instruções manuais.
01 // BARREIRA DE FUGA ZERO-PII
Redação Determinística Zero-PII e Firewall de Publicação
A Asaptic aplica uma barreira determinística multifásica em todos os pipelines de ingestão e publicação. Nomes pessoais, documentos de identificação, números de registo societário, moradas detalhadas de salas/frações, dados bancários e preços confidenciais de contrapartes são removidos antes da montagem de contexto de IA e bloqueados em feeds públicos (/tender/rows.json, /mcp e páginas HTML).
- Sanitizadores estruturais AST e expressões regulares removem identificadores pessoais e coordenadas de morada antes da tokenização
- Firewall de saída bloqueia qualquer artefacto que contenha PII de contrapartes ou termos comerciais confidenciais
- Verificação automatizada contínua inspeciona 100% das rotas geradas garantindo zero fugas de PII antes da publicação
02 // ISOLAMENTO DE DADOS POR CLIENTE
Isolamento Lógico e Criptográfico de Espaços de Trabalho
Os RFQs de compradores, estratégias de propostas para concursos públicos e dossiês de qualificação fabril são executados em espaços de nomes logicamente isolados. A Asaptic nunca agrega especificações proprietárias nem estruturas de custos entre projetos concorrentes e nunca treina modelos externos com dados comerciais de clientes.
- Particionamento estrito por projeto em índices vetoriais, armazenamento documental e estado de execução
- Zero reutilização de janelas de contexto entre clientes; ambientes efémeros limpos após a conclusão da tarefa
- Proibição técnica e contratual de utilização de RFQs ou cotações de fornecedores para treino de modelos de terceiros
03 // TRANSPARÊNCIA ART. 50 DO EU AI ACT
Transparência EU AI Act Artigo 50 e Supervisão Humana
Em total alinhamento com o Artigo 50 do Regulamento Europeu de IA (EU AI Act) e padrões internacionais de governação, a Asaptic identifica claramente matrizes de conformidade, resumos de concursos e propostas técnicas geradas com apoio de IA. Embora o pipeline opere com cerca de 99% de autonomia na análise e preparação documental, cada compromisso jurídico ou financeiro exige autorização humana explícita.
- Cabeçalhos de proveniência legíveis por máquina e divulgações claras em todos os artefactos de conformidade assistidos por IA
- Revisão e assinatura humana obrigatória antes do envio de faturas pró-forma (PI), confirmações de encomenda ou contratos
- Citação determinística ligando cada afirmação de conformidade às cláusulas exatas das normas GB, IEC, ISO, EN, UL ou FDA
04 // CONFORMIDADE RGPD E PDPO
Alinhamento com o RGPD Europeu e a PDPO de Hong Kong (Cap. 486)
A Asaptic opera exclusivamente em cadeias de abastecimento institucionais B2B a partir da RAE de Hong Kong, cumprindo a Personal Data (Privacy) Ordinance (Cap. 486, PDPO) de Hong Kong e o Regulamento Geral sobre a Proteção de Dados (RGPD / GDPR) da União Europeia. Aplicamos minimização estrita de dados, recolhendo apenas metadados comerciais essenciais à execução contratual.
- Tratamento lícito fundamentado na execução contratual B2B e no interesse legítimo de aprovisionamento institucional
- Minimização de dados e limitação de finalidade: zero perfis de consumidores, zero rastreadores publicitários, zero corretagem de dados
- Resposta célere a pedidos de acesso, retificação e eliminação através de [email protected] e [email protected]
05 // TRILHOS DE AUDITORIA CRIPTOGRÁFICOS
Recibos de Execução SHA-256 e Superfícies de Prova Falsificáveis
Cada ciclo automatizado de ingestão de concursos, matriz de equivalência normativa e compilação da plataforma emite um resumo criptográfico SHA-256 num registo de auditoria imutável. Compradores institucionais, auditores e agentes autónomos podem verificar o estado da plataforma através do nosso manifesto público.
- Manifesto de prova publicamente verificável em /.well-known/asaptic-proof.json e telemetria em tempo real em /status/
- Hashes de conteúdo SHA-256 imutáveis que ligam cada validação de conformidade à cláusula regulamentar de origem
- Registos de execução à prova de adulteração retidos para auditoria institucional e verificação pós-adjudicação
06 // DIVULGAÇÃO RESPONSÁVEL (RFC 9116)
Reporte de Vulnerabilidades e Compromisso de Safe-Harbour
A Asaptic acolhe investigação de segurança de boa-fé nas nossas propriedades web, feeds públicos JSON e endpoints Model Context Protocol (/mcp). Disponibilizamos o canal dedicado [email protected] e garantimos proteção legal (safe-harbour) aos investigadores que cumpram esta política.
- Canal principal de divulgação de segurança: [email protected] (metadados RFC 9116 em /.well-known/security.txt)
- Confirmação de receção em 24 horas; triagem e plano de mitigação em 72 horas para vulnerabilidades validadas
- Porto seguro (safe-harbour) completo para investigadores de boa-fé que evitem violação de privacidade e degradação de serviço