Segurança
Como o Letaido protege seus dados, credenciais e área de trabalho.
O Letaido é desenvolvido e hospedado pela Letaido em nome da Ahrefs e herda a postura de segurança mais ampla da Ahrefs (abordada em Medidas de segurança da Ahrefs). Esta página resume as garantias específicas da Área de trabalho além disso.
Seus dados permanecem dentro do perímetro
Os dados da Área de trabalho (histórico de conversas, arquivos, conteúdo gerado) ficam dentro da infraestrutura da Ahrefs e da Letaido. Eles saem apenas quando você pede ao agente para fazer algo que exija isso (uma chamada de LLM, uma chamada de conector aprovada), e o destino é um que você habilitou explicitamente.
Não vendemos seus dados, não os compartilhamos com terceiros para publicidade nem os usamos para treinar modelos externos.
As credenciais têm escopo definido e nunca são expostas
As credenciais que você conecta (Ahrefs, Slack, HubSpot e assim por diante) são armazenadas criptografadas e acessadas por referência. Os valores brutos nunca são mostrados no chat, nos registros ou no código gerado.
Cada credencial tem escopo para um provedor específico, uma superfície específica (o agente, o Console interno da sua equipe, seu site público) e uma área de trabalho específica. Conceder uma não concede as outras. Os proprietários ou administradores da área de trabalho aprovam cada credencial explicitamente; o agente não pode instalar ou alternar uma por conta própria. Você pode revogar a qualquer momento, e a revogação é imediata.
Interno e público são mantidos separados
Cada área de trabalho tem duas superfícies: o Console que sua equipe usa internamente e o site público que a internet aberta pode acessar. Eles são deliberadamente separados. Os dados internos não aparecem em uma URL pública, a menos que você os publique explicitamente, e o site público não pode ler de volta no Console.
Sites públicos têm três modos explícitos (desativado / autorizado / aberto) e apenas um proprietário ou administrador da Área de trabalho pode alterá-los. O próprio agente não pode transformar um site em público.
O agente é executado com privilégio mínimo
O agente não pode instalar um conector, alternar um segredo, alterar as configurações de cobrança ou domínio, ou acessar um novo serviço externo sem um clique de aprovação do proprietário ou administrador. Toda ação privilegiada aparece na interface da sua Área de trabalho antes de acontecer. Não há instalações silenciosas.
Para ver a lista completa do que o agente não fará sem você, consulte Limites e fronteiras.
Operações
As áreas de trabalho são executadas em sandboxes de execução isoladas com cotas de recursos. O Letaido monitora continuamente a infraestrutura, separa os ambientes de produção e teste e mantém registros de acesso para auditoria. Adições de software, infraestrutura e conectores passam por revisão antes de chegarem à sua área de trabalho.
Relatar um problema de segurança
Se você acha que encontrou uma vulnerabilidade no Letaido ou em um de seus conectores, entre em contato com a segurança da Ahrefs pelos canais listados em Medidas de segurança da Ahrefs. Não publique detalhes da vulnerabilidade em um site público ou em um chat compartilhado.
Perguntas frequentes
Minhas consultas da Ahrefs ou dados da área de trabalho são usados para treinar modelos de IA? Não. Os dados da área de trabalho e as chamadas de conector não são usados para treinar modelos externos. As chamadas de LLM vão para a API do provedor sob os compromissos de não treinamento desse provedor, quando aplicável.
Onde minha área de trabalho está hospedada? Na região que você selecionou ao criar a área de trabalho. Os dados da área de trabalho são processados e armazenados nessa região. Entre em contato com o suporte para obter informações específicas necessárias em uma revisão de conformidade.
Posso excluir minha área de trabalho e os dados dentro dela? Sim. Um administrador da área de trabalho pode solicitar a exclusão nas configurações da área de trabalho. A exclusão remove os dados da área de trabalho dos sistemas ativos, com backups expirados de acordo com o cronograma de retenção padrão.
A Letaido ou a Ahrefs lê meus chats? Não. Os dados da Área de trabalho são privados para sua equipe. A equipe da Letaido acessa o conteúdo da Área de trabalho apenas quando você abre uma solicitação de suporte que exige isso, com seu consentimento explícito nessa solicitação.