Segurança e conformidade

Seu catálogo, isolado e sob seu controle

A Bruxel é multi-tenant por design. Isto é o que fazemos para proteger seus dados — e o que não fazemos com eles.

Isolamento por tenant (RLS)

Cada organização vive atrás do Row-Level Security do Postgres, aplicado no banco de dados. Uma consulta não pode ler os dados de outro tenant, nem por um bug de código.

Criptografia

Todo o tráfego passa por TLS. Os dados sensíveis, como suas informações fiscais, são criptografados em repouso.

GDPR / DPA

Publicamos nosso Aviso de Privacidade e um Acordo de Tratamento de Dados (DPA), com a lista completa de subprocessadores.

Não treinamos com seus dados

Seu catálogo e as descrições que você gera não são usados para treinar modelos de IA. A única exceção é o objeto 3D, que é opcional: a Meshy, fornecedora que o gera, pode usar as fotos que recebe e o modelo resultante para treinar os serviços dela.

Acesso por papéis

Cinco funções de organização (leitor, editor, operador, administrador e proprietário) e registro de auditoria das ações sensíveis.

Backups e recuperação

Backups automáticos do banco de dados e um plano de recuperação documentado.

Subprocessadores

Estes são os fornecedores que tratam dados por conta da Bruxel. A mesma lista aparece no DPA.

Anthropic, PBCGeneración de texto y análisis de imágenes con IA (modelos Claude).Estados Unidos
Amazon Web Services, Inc. (AWS)Hosting, base de datos y autenticación (Amazon Cognito).Estados Unidos
PayPal (PayPal Holdings, Inc.)Procesamiento de pagos de créditos.Estados Unidos
Postmark (AC PM, LLC, empresa de ActiveCampaign)Envío de los correos transaccionales de la Plataforma: invitaciones, recibos, avisos de la cuenta y solicitudes de factura. No se usa para correos de marketing. En uso desde agosto de 2026; esta lista no lo nombraba hasta el 9 de octubre de 2026.Estados Unidos (centro de datos cerca de Chicago e infraestructura de Amazon Web Services)
Bright Data Ltd. (condicional)Descarga de páginas web públicas cuando falla el acceso directo al usar la función opcional “Analizar URL”. Desactivada por defecto; solo opera si el operador la activa.Israel, con infraestructura global
fal – Features & Labels, Inc. (fal.ai) (condicional, El Estudio)Generación de imágenes y videos de producto con IA en El Estudio: modelos sintéticos, fotos con modelo, foto principal de estudio, videos cortos y la segmentación del producto para los tonos de variantes. Anunciado el 3 de septiembre de 2026; activo en producción desde el 21 de septiembre de 2026. Solo trata datos cuando el Cliente utiliza El Estudio.Estados Unidos; enruta cada solicitud al desarrollador del modelo elegido (Google, ByteDance, Kuaishou o FASHN), que puede tratarla en Estados Unidos u otros países
Meshy LLC (condicional, El Estudio — objetos 3D)Generación de objetos 3D del producto a partir de sus fotografías reales, en El Estudio. Anunciado el 10 de septiembre de 2026; activo en producción desde el 21 de septiembre de 2026. Solo trata datos cuando el Cliente genera un objeto 3D.Estados Unidos (infraestructura de Amazon Web Services)

Mais detalhes no Acuerdo de Tratamiento de Datos (DPA) · Política de Privacidad

Dúvidas de segurança ou conformidade?

Comece grátis
Segurança e conformidade · Bruxel