Trust Center

A jurisdição faz parte do produto

Uma segurança verificável. Uma soberania que pode demonstrar perante o seu regulador. As obrigações do artigo 50.º do Regulamento europeu da IA já cumpridas, e não apenas planeadas. Eis, ponto por ponto, como a Kizwork mantém as suas conversas na Europa, de ponta a ponta.

O problema

O problema do CLOUD Act norte-americano

Zoom, Microsoft Teams, Webex e Google Meet oferecem centros de dados europeus. Isso não altera nada. Enquanto empresas norte-americanas, podem ser obrigadas pelas autoridades dos EUA a entregar dados, onde quer que estejam armazenados. A «região UE» é uma caixa de verificação. A soberania é uma questão de arquitetura.

O circuito soberano Kizwork

O seu áudio, o seu vídeo, as suas transcrições e o respetivo tratamento por IA permanecem no EEE, de ponta a ponta. Uma empresa europeia. Uma infraestrutura europeia (Scaleway: centros de dados certificados ISO 27001 e HDS, membro da CISPE e da GAIA-X). Modelos de IA europeus, alojados por nós. Nenhum dado enviado para API sob controlo norte-americano. Nenhum dado de cliente utilizado para treinar modelos generalistas.

Círculo europeu de doze estrelas

Confidencial por arquitetura, não por promessa

Paris · Amesterdão · Varsóvia. Tratamento exclusivamente em memória RAM, em enclaves apagados após cada sessão. Não existe nenhuma empresa-mãe norte-americana a quem possa ser dirigida uma ordem.

Grelha de soberania

Kizwork face às plataformas norte-americanas, critério a critério

CritérioKizworkPlataformas norte-americanas
Jurisdição dos dados100 % UESujeitas ao CLOUD Act norte-americano
Vinculação jurídicaEmpresa francesa (S.A.S.)Empresa-mãe norte-americana
Tratamento por IAModelos autoalojados, na regiãoAPI externas, encaminhadas pelos EUA
MetadadosMinimizados, armazenados localmenteAgregados à escala mundial
Gestão de chavesChaves geridas pelo cliente disponíveisControladas pelo fornecedor
Cadeia de abastecimentoPilha tecnológica europeiaHyperscalers norte-americanos
Regulamento IA, artigo 50.º

A obrigação de transparência já está em vigor

Desde 2 de agosto de 2026, qualquer organização que implante uma IA capaz de gerar ou manipular áudio tem de o divulgar e de marcar o conteúdo sintético num formato legível por máquina. Não se trata de um projeto para 2027 a orçamentar mais tarde: a obrigação aplica-se às reuniões que realiza neste trimestre.

2 ago. 2026Em vigor. O Digital Omnibus adiou para dezembro de 2027 o regime dos sistemas de risco elevado do anexo III, mas não adiou o artigo 50.º.
15 M€ ou 3 %Coima máxima, aplicando-se o montante mais elevado, calculada sobre o volume de negócios anual a nível mundial.
Em cada reuniãoA obrigação recai sobre o responsável pela implantação, não apenas sobre o fornecedor. É a sua organização que responde por ela.

A marcação só vincula os honestos. A deteção protege-o de todos os outros.

O artigo 50.º obriga os fornecedores legítimos a marcar o áudio sintético. O fraudador que clona a voz do seu diretor financeiro para autorizar uma transferência não vai marcar nada. Conformidade e segurança são, portanto, dois problemas distintos: uma política que apenas trata o primeiro deixa-o exposto ao segundo.

A Kizwork responde a ambos na mesma plataforma: marcação legível por máquina e consentimento explícito do orador em cada voz que sintetizamos, e deteção em tempo real, com 99,1 % de precisão e alerta em 2–⁠3 s, para as vozes que não sintetizámos. A marcação é o que apresenta ao seu regulador. A deteção é o que trava a transferência bancária.

O que o artigo 50.º exigeComo a Kizwork o assegura
Informar os participantes de que estão perante áudio gerado ou alterado por IAEstado «Voz verificada» apresentado a cada participante durante a sessão, e não escondido nos termos de utilização
Marcar o áudio sintético ou manipulado num formato legível por máquinaMarcação aplicada no momento da geração, no speech-to-speech e na anonimização (disponível no Voice Trust+)
Obter o consentimento informado antes de reproduzir a voz de uma pessoaConsentimento explícito do orador recolhido antes de qualquer imitação da sua voz ser ativada
Poder demonstrá-lo perante uma autoridade de controloRelatório forense por incidente e registos de auditoria imutáveis por sessão
Arquitetura de segurança

Defesa em profundidade, verificável desde a conceção

Cifragem

Em trânsito: TLS 1.3 com sigilo perfeito para a frente (perfect forward secrecy). Em repouso: AES-256-GCM. Chaves geridas pelo cliente nos planos Enterprise.

Acesso zero trust

Autenticação multifator em todo o lado, princípio do menor privilégio e registos de auditoria imutáveis para cada sessão.

Testado continuamente

Testes de intrusão trimestrais realizados por terceiros e um processo documentado de divulgação de vulnerabilidades.

Alinhado com a conformidade

Concebido para o RGPD de raiz, alinhado com a NIS2, o DORA e o Regulamento IA, incluindo as obrigações de transparência do artigo 50.º descritas acima. Nível de soberania SEAL-2 desde a instalação.

IA privada

Modelos de transcrição e de relatórios autoalojados em infraestrutura europeia: GPU nos nossos centros de dados, CPU e ARM nas instalações do cliente (on-premises). Tratamento exclusivamente em memória RAM, em enclaves apagados após cada sessão.

Cadeia de abastecimento europeia

Alojado na Scaleway (Paris, Amesterdão, Varsóvia). Nenhum hyperscaler norte-americano em toda a nossa cloud. Outras opções de implementação

Este site pratica o que defendemos. O kizwork.com não transmite nenhum dado a terceiros: sem cookies, sem medição de audiência, sem tipos de letra nem scripts externos. Todos os recursos são servidos a partir do nosso próprio alojamento. Privacidade neste site

A Kizwork pode funcionar na AWS ou no Azure?

Sim, no seu próprio ambiente: AWS, Microsoft Azure, Google Cloud ou outro fornecedor. Se a exposição a legislação não europeia for um critério, recomendamos a cloud soberana Kizwork ou uma instalação on-premises. Numa cloud norte-americana, beneficia de toda a proteção contra deepfakes, mas a jurisdição aplicável é a do seu fornecedor. Consulte os três modos de implementação.

Documentos

Tudo o que a sua equipa de segurança vai pedir

Responda à grelha de avaliação de riscos de soberania: seis perguntas, cerca de um minuto, e a sua pontuação de imediato (está disponível uma versão detalhada de 12 perguntas em PDF). Os questionários de segurança, o acordo de tratamento de dados e os documentos de arquitetura são disponibilizados, mediante pedido, ao seu CISO e ao seu CTO através de contact@kizwork.com.

Fale connosco

Demonstre-o ao seu regulador

Marque uma sessão dedicada à segurança com a nossa equipa. Traga o seu encarregado da proteção de dados, o seu CISO e as suas perguntas mais difíceis.

Marcar uma revisão de segurança