A plataforma que pede prova também tem que dar.

O isolamento é aplicado no banco de dados, por controle de acesso em nível de linha (row-level security), e não só na aplicação. Testes automatizados verificam esse isolamento a cada mudança. É uma regra que não negociamos, e a violação dela é tratada como incidente grave.

• As exceções são poucas, nomeadas, de superfície mínima e cobertas por teste. O login é uma delas, porque acontece antes de a organização da pessoa ser identificada.
• Credencial de conector é guardada cifrada em repouso, nunca é exibida depois de salva e só é decifrada no momento do uso.
• O acesso da equipe Indene ao ambiente de um cliente é individual, com segundo fator obrigatório, e fica registrado em trilha imutável de plataforma.

Toda chamada de IA passa por um único ponto de acesso, fica registrada e tem o custo medido. As requisições pedem ao provedor que não retenha nem use o conteúdo para treinar modelos. Nada que o Aegis produz entra no número sem aceite humano.

• Nenhuma saída de modelo altera nota, número ou relatório sozinha.
• Toda sugestão aceita, editada ou recusada fica na trilha, com autor e data.
• Desligar o Aegis por organização é regra no banco de dados, aplicada a pedido do cliente.