Segurança e privacidade
A OpenAI está empenhada em proteger os dados de clientes e utilizadores, os modelos e os produtos. As nossas plataformas foram concebidas a pensar na sua segurança e privacidade e são testadas por uma equipa de especialistas em segurança.
A manter os seus dados seguros
Para particulares
Pode escolher como os seus dados são utilizados.
As definições personalizáveis de segurança e privacidade foram concebidas para proteger as suas conversas.
A Segurança Avançada da Conta oferece proteções mais robustas contra o acesso não autorizado, com medidas de segurança reforçadas para o início de sessão e a recuperação da conta.
Pode decidir se os seus dados são utilizados para treino e melhoria dos modelos.
As suas memórias, conversas e dados de conta podem ser eliminados quando quiser.
Monitorizamos atividade suspeita antes que possa afetar os seus dados.
O seu conteúdo é encriptado em repouso e em trânsito entre si e a OpenAI, e entre a OpenAI e os seus prestadores de serviços.
Saiba mais sobre os seus controlos de privacidade de dados na nossa página de privacidade para consumidores.
Para empresas
Proteções em camadas para os seus dados empresariais.
Não utilizamos, por predefinição, os dados da sua organização para treinar os nossos modelos.
Controlos melhorados de retenção de dados ajudam a manter-se em conformidade.
Protegemos os seus dados com testes e monitorização rigorosos, validados por auditores independentes.
O seu conteúdo é encriptado em repouso e em trânsito entre si e a OpenAI, e entre a OpenAI e os seus prestadores de serviços.
Saiba mais sobre como protegemos os dados empresariais na nossa página de segurança de dados empresariais e na nossa página de privacidade para empresas.
Conformidade de segurança e acreditação
A OpenAI apoia a conformidade dos nossos clientes com leis de privacidade, incluindo o RGPD, a CCPA, a HIPAA e a FERPA, e disponibiliza uma Adenda de Tratamento de Dados e um Business Associate Agreement para os clientes. A infraestrutura que suporta a API e os produtos ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT para Professores e ChatGPT para Cuidados de Saúde foi avaliada por um auditor independente externo, para confirmar que os nossos controlos estão alinhados com as normas do setor em matéria de segurança e confidencialidade.
Visita o nosso portal de segurança para saber mais sobre os nossos controlos de segurança e atividades de conformidade.
As nossas certificações
SOC 2 Tipo 2
A OpenAI foi submetida a um exame SOC 2 Type 2 independente dos controlos relevantes para Segurança, Disponibilidade, Confidencialidade e Privacidade, nos seus serviços de API e do produto ChatGPT Business.
ISO 27001, 27017, 27018 e 27701
A OpenAI mantém as certificações ISO/IEC 27001:2022 e ISO/IEC 27701:2019 para os sistemas de gestão de segurança da informação e de privacidade que suportam os serviços da API da OpenAI, ChatGPT Enterprise e ChatGPT Edu.
ISO 42001
A OpenAI mantém um Sistema de Gestão de IA ISO/IEC 42001:2023 que abrange os produtos e modelos de IA para consumidores e empresas da OpenAI, no seu papel de produtor e fornecedor de IA.
PCI-DSS
A OpenAI mantém a conformidade com PCI-DSS para os componentes do ChatGPT que suportam o processamento de pagamentos por terceiros.
CSA STAR Nível 1
Os serviços do produto ChatGPT Business e a Plataforma de API foram avaliados pelo registo Security Trust Assurance and Risk (STAR) da Cloud Security Alliance, de acordo com princípios fundamentais de transparência e melhores práticas de segurança na cloud.
Segurança em cada etapa
Defesa em profundidade
A infraestrutura que suporta os nossos produtos funciona em fornecedores de cloud de confiança, seguindo as melhores práticas do setor, incluindo encriptação em trânsito e em repouso, gestão de alterações e controlos de acesso rigorosos. Leia o nosso Whitepaper de Segurança do ChatGPT(abre numa nova janela).
Desenvolvimento responsável de modelos
Os nossos modelos e sistemas são avaliados regularmente através de benchmarks do setor, testes adversariais e monitorização contínua de segurança. Saiba mais sobre a abordagem da OpenAI à segurança dos modelos.
Controlos de segurança empresariais
Os produtos empresariais da OpenAI também suportam um conjunto de funcionalidades administrativas e de conformidade, como registos de auditoria(abre numa nova janela), residência de dados para o ChatGPT(abre numa nova janela) e a API(abre numa nova janela), segurança da conta(abre numa nova janela) e controlos granulares(abre numa nova janela).
Reportar problemas de segurança
A OpenAI convida investigadores de segurança e hackers éticos a ajudar-nos a manter os nossos sistemas seguros. O nosso Bug Bounty Program oferece safe harbor para testes de boa-fé e recompensas monetárias com base na gravidade e no impacto dos problemas reportados. Saiba mais e participe.
