Limites do espaço de trabalho e do aplicativo
A autorização é imposta nos limites do servidor. A associação ao espaço de trabalho, a função, o escopo do aplicativo e o acesso à conversa são verificados antes que os dados sejam lidos ou alterados.
Um espaço de trabalho ou identificador de aplicativo fornecido pelo cliente nunca é tratado como permissão por si só.
- Consultas com escopo de locatário
- Ações do painel com reconhecimento de função
- Sessões de widget no escopo do aplicativo
- Histórico de auditoria para operações confidenciais
Identidade do cliente verificada
Os produtos autenticados emitem um token de suporte de curta duração no servidor. O widget usa esse token para conectar um cliente ao aplicativo pretendido sem confiar em um ID de usuário ou e-mail fornecido pelo navegador.
As sessões anônimas são limitadas pelas origens registradas do aplicativo e pela política de sessão do lado do servidor.
Integrações e segredos com escopo definido
O acesso à API pública usa chaves com escopo definido. As entregas de webhook são assinadas pelo HMAC e projetadas para novas tentativas limitadas e histórico de tentativas durável. As chaves do provedor de IA são criptografadas em repouso e não são retornadas ao navegador após a configuração.
Os segredos pertencem ao ambiente do lado do servidor ou à configuração criptografada, nunca ao código do widget ou à documentação pública.
Arquivos e conteúdo de conhecimento
Os uploads de clientes e de conhecimento são limitados a formatos de imagem suportados, validados por assinatura de conteúdo, armazenados de forma privada e servidos por meio de acesso autenticado de curta duração. Os anexos do cliente permanecem desativados por padrão por aplicativo.
O conhecimento publicado e interno mantém regras de visibilidade separadas. A IA voltada para o cliente pode recuperar apenas conteúdo publicado explicitamente para esse uso.
IA falha fechada
O Copilot recebe política, contexto verificado, histórico de conversas e conhecimento autorizado como entradas distintas. A saída estruturada é validada antes que uma sugestão seja armazenada, e as falhas do provedor ou da validação não criam uma mensagem visível para o cliente.
A versão beta atual requer revisão humana antes do envio. BYOK altera quem paga o provedor; ele não ignora a política, autorização, limitação de taxa ou controles de auditoria da Envelen.
Garantia atual
Esta página descreve os limites do produto implementado, não uma certificação de conformidade externa. Envelen não reivindica SOC 2, ISO 27001, HIPAA ou outra certificação aqui.
A documentação de segurança e privacidade será atualizada à medida que a hospedagem, o faturamento, os controles de retenção e a garantia externa amadurecem em direção à disponibilidade geral.