Suas conversas,
privadas por padrão.
A Harmony é feita para que conversas sensíveis continuem sendo suas. Seus dados nunca são usados para treinar IA, são criptografados de ponta a ponta, e você decide onde eles ficam e por quanto tempo são guardados.
Conformidade com GDPR e certificação SOC 2 Type I hoje. A ISO 27001 está em andamento, e nossa infraestrutura roda em provedores certificados SOC 2 e ISO 27001.
O que mais importa para o seu time
As perguntas que times de segurança e privacidade fazem primeiro, respondidas com clareza.
Nunca usado para treinar IA
Suas conversas nunca são usadas para treinar modelos da Harmony nem de mais ninguém. Nossos provedores de IA estão contratualmente impedidos de treinar com os seus dados.
Nada retido depois do processamento
Rodamos uma política de retenção zero com nossos provedores de IA. Dados enviados para processamento não são armazenados além do momento em que são usados.
Nenhum voiceprint, nunca
Separamos falantes dentro de uma única conversa. Nunca construímos uma assinatura de voz que pudesse identificar alguém depois.
Criptografado de ponta a ponta
Tudo é criptografado com AES-256 em repouso e TLS 1.3 em trânsito, com chaves geridas no Google Cloud KMS.
Seus dados continuam seus
Exporte ou apague gravações e transcrições a qualquer momento, e defina suas próprias regras de retenção ou exclusão automática.
Você escolhe a região
Seus dados são processados na UE, nos EUA ou no Brasil. Precisa só da UE? Ajustamos isso no onboarding.
O que armazenamos, e o que nunca tocamos
A Harmony guarda só o que você precisa para tirar valor de uma conversa, e nada que você não esperaria.
O que a Harmony armazena
- Transcrições e as notas que você cria
- Resumos e saídas de IA que você gera
- Metadados básicos, como quem participou e quando
Criptografado, isolado por tenant e apagável a qualquer momento.
O que a Harmony nunca faz
- Guardar o áudio bruto da reunião depois do processamento
- Criar voiceprints ou identificadores biométricos
- Entregar seus dados a provedores de IA para treinar
Por desenho, não só por política.
Controle sobre quem entra
Login único (SSO)
Entre com Google SSO (OAuth / OpenID Connect), com Microsoft Entra a caminho.
Autenticação multifator
Ative MFA e exija em toda a organização a partir do console de admin.
Funções e permissões
Dê a cada pessoa só o acesso de que precisa, com permissões baseadas em função.
Isolamento de tenant
Os dados de cada cliente ficam separados, então o seu workspace nunca se mistura com o de outra pessoa.
Registro de auditoria
Eventos de segurança são registrados de forma centralizada e protegidos contra alteração, 90 dias ao vivo e um ano em arquivo.
Controles de admin
Aplique avisos de consentimento, retenção e regras de acesso para a organização inteira num só lugar.
Como rodamos o dia a dia
Backups e recuperação
Dados críticos têm backup diário, criptografado, armazenado numa região separada, e o restore é testado todo trimestre.
Monitoramento contínuo
Centralizamos logs num sistema com controle de acesso e alertamos qualquer coisa fora do padrão, o tempo todo.
Desenvolvimento seguro
Toda mudança de código passa por peer review e é varrida automaticamente em busca de vulnerabilidades e secrets antes de ir para produção.
Gestão de vulnerabilidades
Varrimos continuamente e aplicamos patches num cronograma claro, com issues críticas corrigidas em até sete dias.
Pessoas e treinamento
Todo mundo passa por background check, treina segurança na primeira semana e é testado com drills trimestrais de phishing.
Resposta a incidentes
Um plano definido e um time de plantão contêm problemas rápido, com avisos a clientes e reguladores dentro dos prazos legais.
Promessas que colocamos por escrito
Um compromisso mensal de uptime lastreado em créditos de serviço.
Notificamos as autoridades em até 72 horas sob o GDPR, com supervisão do nosso DPO.
Depois que você sai, exporte seus dados por 30 dias; em seguida, apagamos.
Nenhum incidente de segurança desde o primeiro dia.
Uma pessoa nomeada para os seus dados
Privacidade não é um adendo. Temos um Data Protection Officer, um processo documentado de direitos e pontos de contato claros.
Encarregado de Proteção de Dados (DPO)
Nomeado nos termos dos artigos 37 a 39 do GDPR. Fale com o time em [email protected].
Seus direitos de privacidade
Pedidos de acesso, correção e exclusão são tratados dentro dos prazos legais, em geral 30 dias.
Gravação e consentimento
Avisos no produto ajudam os participantes a saber quando a captura começa, para você permanecer do lado certo das leis de consentimento.
As empresas em que confiamos para ajudar
Uma lista curta de provedores avaliados que processam dados em nosso nome, cada um sujeito a padrões rígidos de segurança.
AWS
Hospedagem em nuvem e infraestrutura
Google Cloud
Hospedagem em nuvem, armazenamento e gestão de chaves
GitHub
Hospedagem de código-fonte e controle de versão
HubSpot
CRM e operações de marketing
Linear
Gestão de issues e de produto
Notion
Documentação interna
Slack
Comunicação interna do time
Stripe
Pagamentos e billing
A lista vigente e autoritativa, com os locais de processamento, é mantida em security.heyharmony.com.
Perguntas sobre segurança
Se faltar alguma coisa, o time está a um e-mail de distância.
Vocês usam meus dados para treinar IA?+−
Vocês armazenam o áudio das minhas reuniões?+−
Onde meus dados ficam armazenados?+−
Como meus dados são criptografados?+−
Posso exportar ou apagar meus dados?+−
Vocês suportam SSO e MFA?+−
Vocês são certificados SOC 2?+−
Com quem eu falo sobre segurança?+−
Perguntas de segurança?
Fale com o time que construiu isso.
Vamos percorrer com o seu time de segurança e privacidade como a Harmony trata os dados, e compartilhar evidências e políticas.