Separação por organização
O acervo, os metadados e os índices são associados exclusivamente ao ambiente da instituição.
Segurança e conformidade
Controlo técnico desde a origem
Isolamento, residência de dados na União Europeia e reversibilidade concebidos para requisitos institucionais.
Conformidade
Requisitos tratados com estados claros
Não confundimos compromissos, alinhamentos e certificações concluídas. A evidência aplicável deve ser validada no contexto de cada contratação.
- Roteiro
ISO/IEC 27001
Certificação do sistema de gestão de segurança da informação prevista no roteiro.
- Compromisso
RGPD / DPIA
Proteção de dados desde a conceção e avaliações de impacto quando aplicáveis.
- Alinhamento
NIS2
Processos de gestão e reporte de incidentes alinhados com as obrigações aplicáveis.
- Conformidade
WCAG 2.2 AA / EN 301 549
Interfaces concebidas segundo as WCAG 2.2, nível AA, incluindo os requisitos das WCAG 2.1, nível AA.
- Quando aplicável
eIDAS
Suporte previsto para cenários de identidade eletrónica com reconhecimento europeu.
- Quando aplicável
Autenticação.Gov.pt / CMD
Integração de identidade prevista para serviços públicos portugueses que dela necessitem.
Isolamento e soberania
Os dados permanecem no perímetro escolhido
Residência na UE
Os serviços em nuvem são selecionados para processamento e armazenamento em centros de dados da União Europeia.
Escolha de topologia
As modalidades Partilhada, Dedicada ou Soberana permitem adequar o isolamento ao risco e às obrigações da instituição.
Reversibilidade
Os seus dados não ficam presos à plataforma
Em todas as modalidades, dados e configuração podem ser exportados em formatos abertos no fim do contrato. A camada de abstração permite ainda mudar de fornecedor ou modelo LLM sem reconstruir a experiência.
Pedir documentação de segurança e subprocessadores →Avalie o Acervo no contexto da sua instituição
Comece com um ambiente partilhado ou peça uma demonstração orientada aos seus requisitos.