Segurança

Versão 1.0 · publicada em 14 de outubro de 2026

Esta página descreve as medidas que a Sublime mantém para proteger a plataforma e o Conteúdo do Cliente. Ela integra o Acordo de Tratamento de Dados como Anexo II. Segurança absoluta não existe: o que a Sublime assume é manter estas medidas e não reduzir seu nível de proteção de forma relevante durante a vigência dos contratos. Detalhes cuja divulgação facilitaria um ataque ficam de fora.

Certificações. A Sublime não possui, nesta data, certificação de segurança de terceira parte, como ISO/IEC 27001 ou SOC 2.

1. Separação entre clientes

Todo dado de cliente pertence a um Time, e toda leitura e escrita é filtrada pelo Time de quem a solicita.
Cada pessoa acessa apenas os Times de que é membro, com um de cinco papéis — proprietário, administrador, desenvolvedor, gestor e membro —, que delimitam o que ela pode ver e alterar.

2. Acesso e autenticação

Autenticação gerida por provedor especializado, com login por e-mail ou conta Google.
Assistentes de IA externos só operam um Time com uma Concessão criada por uma pessoa do Time, com escopo (leitura, escrita ou operações sensíveis), prazo de expiração e revogação a qualquer momento.
Publicar uma nova versão de um agente a partir de um assistente externo exige a confirmação de uma pessoa, colhida na própria plataforma.
Limites de taxa nas interfaces públicas reduzem abuso e tentativas automatizadas.

3. Segredos e credenciais

Chaves de provedores de modelo e credenciais de integrações ficam em cofre de segredos cifrado, separado das tabelas da aplicação, e nunca são devolvidas em claro à interface.
Valores que o autor de um Procedimento marca como sensíveis seguem em claro apenas na chamada ao destino; nos registros, nos resultados exibidos e nas mensagens de erro aparecem mascarados ou omitidos.

4. Execução de agentes e ações externas

As ações externas que um agente pode disparar são as configuradas pelo Cliente nos Procedimentos, e o destino de cada chamada é definido na configuração.
Chamadas para redes privadas, endereços locais e serviços de metadados de nuvem são bloqueadas.
Toda ação externa tem prazo máximo de espera e chave de idempotência, para que uma repetição não produza efeito duplicado.
O teste de uma etapa antes da publicação não grava dados nem usa dados reais coletados.
Procedimentos podem exigir a aprovação de uma pessoa antes de prosseguir, e os agentes podem repassar a conversa a uma pessoa.

5. Versionamento, avaliação e rastreabilidade

Agentes, procedimentos, bases de conhecimento e canais são publicados como versões imutáveis, com registro de quem publicou — pessoa ou assistente externo —, e podem voltar a uma versão anterior.
A publicação de um agente pode ser condicionada à aprovação em cenários de avaliação declarados pelo Cliente; reprovada a avaliação, a publicação é recusada.
Cada turno de um agente fica registrado com as etapas, as consultas e as ações executadas, o que permite reconstruir por que um resultado foi produzido.

6. Infraestrutura

Plataforma hospedada nos provedores de nuvem listados em Suboperadores, com comunicação cifrada em trânsito (TLS).
Banco de dados e arquivos armazenados em provedores que cifram os dados em repouso.
Monitoramento de erros e registros de operação para detectar falhas e abusos.
Estado dos sistemas publicado em status.sublime.am.

7. Modelos de IA

O Conteúdo do Cliente não é usado para treinar modelos de IA, da Sublime ou de terceiros.
O provedor de modelo da operação gerenciada declara não usar os dados recebidos pela API para treinar modelos e retém registros para monitoramento de abuso por até 30 dias.

8. Pessoas e processos

Pessoas da Sublime acessam o Conteúdo do Cliente apenas para suporte solicitado, serviços contratados, segurança e cumprimento de obrigação legal, com o mínimo necessário.
Incidentes seguem procedimento interno de resposta, com comunicação ao Cliente em até 48 horas após a confirmação de incidente que afete seus dados pessoais.

9. Responsabilidades do Cliente

A segurança é compartilhada. O Cliente protege as credenciais de seus Usuários, revoga o acesso de quem sai, concede a cada agente apenas as ações e credenciais necessárias, não coloca segredos em instruções ou bases de conhecimento e mantém aprovação humana nas etapas críticas.

10. Como reportar uma vulnerabilidade

Envie a descrição para legal@sublime.am com o assunto "Segurança". A Sublime confirma o recebimento, investiga e informa o desfecho. Pedimos que o teste não acesse dados de terceiros, não degrade o serviço e que a divulgação pública aguarde a correção.