Ir para o conteúdo
Transparência técnica

Como seus dados são usados e protegidos.

Entenda o processamento das conversas, os limites da proteção e o que a exportação inclui. As IAs são fornecidas nos planos Tesus — você não conecta contas pessoais de provedores nem fornece chaves de API. O acesso é gerenciado pela plataforma.

Última atualização: 13 de agosto de 2026

MODELO DE AMEAÇA

Modelo de ameaça

Contra o que o Tesus defende você, e contra o que não tem como defender.

O QUE PROTEGEMOS

Está dentro do nosso alcance

  • Controles de acesso separam o conteúdo entre contas
  • Segredos de serviço usados pela Tesus para acessar provedores ficam cifrados, nunca em texto puro na interface
  • Sessão em cookie protegido, inacessível a JavaScript, com verificação em dois fatores disponível
  • Tráfego sempre em HTTPS, com limite de requisições nas rotas de autenticação e cobrança
  • Credenciais são removidas dos registros de log, e o conteúdo das suas conversas não aparece nesses registros de operação
  • As cópias de segurança são cifradas antes de sair do servidor

O QUE NÃO PROTEGEMOS

Está fora do nosso alcance

  • Para gerar uma resposta, o Tesus processa sua mensagem e seleciona contexto da memória — os provedores envolvidos podem receber esse conteúdo
  • O serviço não é zero-knowledge: a operação da infraestrutura permite acesso técnico por pessoas e sistemas autorizados, sujeito aos controles aplicáveis
  • A proteção do Tesus não elimina riscos do dispositivo, das credenciais da conta ou do processamento por terceiros
  • A retenção e o uso desse conteúdo do lado do provedor seguem a política dele, não a nossa

O que acontece nos provedores de IA

Quando uma IA é chamada, o prompt necessário para executar a solicitação — incluindo os trechos de memória selecionados para aquela resposta — é enviado ao provedor correspondente.

Os dados enviados, as regras de retenção e as possibilidades de uso dependem da integração utilizada pelo Tesus. Consulte a lista de subprocessadores para conhecer os terceiros envolvidos.

Não prometemos retenção zero sem uma condição contratual específica e confirmada.

Como as IAs do seu plano são chamadas

  • As IAs disponíveis no Tesus são servidas por integrações gerenciadas pela plataforma
  • Você não conecta uma conta pessoal de provedor e não fornece uma chave de API
  • O uso acontece dentro do seu plano Tesus — nenhum consumo é cobrado numa conta externa sua

Encontrou uma falha?

Envie uma descrição e os passos para reproduzir a falha para security@tesus.com.br. Não envie senhas, chaves ou dados de terceiros.

PORTABILIDADE

O que sai na exportação

"Sem lock-in" só significa alguma coisa se você souber, antes de assinar, o que exatamente vem no arquivo.

ITEMDETALHE
ArquivoUm pacote .tar.gz com a memória textual, aberto em qualquer sistema sem software nosso
ConteúdoNotas em Markdown, com os metadados e links presentes nas notas exportadas
LeituraOs textos podem ser abertos em editores compatíveis com esses formatos

O que não vem no pacote

Índices e vetores

A estrutura que torna a busca rápida fica de fora — ela é derivada das suas notas e se reconstrói a partir delas.

Conversas, arquivos e imagens

O histórico completo de conversas, os arquivos originais e as imagens não são incluídos. Referências a arquivos podem permanecer nas notas, mas não substituem os arquivos originais.

Experiência completa

Esse pacote não recria integralmente a experiência do Tesus em outro serviço.

Direitos sobre seus dados

Para solicitar acesso aos seus dados pessoais ou exercer outros direitos, escreva para suporte@tesus.com.br. O atendimento desses direitos é separado do pacote de exportação da memória.

Dúvidas sobre seus dados? Fale com o suporte.

Se ficou faltando alguma informação para você decidir, fale com a gente — respondemos com o que sabemos, inclusive quando a resposta é “isso ainda não fazemos”.