Uma segurança verificável. Uma soberania que pode demonstrar perante o seu regulador. As obrigações do artigo 50.º do Regulamento europeu da IA já cumpridas, e não apenas planeadas. Eis, ponto por ponto, como a Kizwork mantém as suas conversas na Europa, de ponta a ponta.
Zoom, Microsoft Teams, Webex e Google Meet oferecem centros de dados europeus. Isso não altera nada. Enquanto empresas norte-americanas, podem ser obrigadas pelas autoridades dos EUA a entregar dados, onde quer que estejam armazenados. A «região UE» é uma caixa de verificação. A soberania é uma questão de arquitetura.
O seu áudio, o seu vídeo, as suas transcrições e o respetivo tratamento por IA permanecem no EEE, de ponta a ponta. Uma empresa europeia. Uma infraestrutura europeia (Scaleway: centros de dados certificados ISO 27001 e HDS, membro da CISPE e da GAIA-X). Modelos de IA europeus, alojados por nós. Nenhum dado enviado para API sob controlo norte-americano. Nenhum dado de cliente utilizado para treinar modelos generalistas.
Paris · Amesterdão · Varsóvia. Tratamento exclusivamente em memória RAM, em enclaves apagados após cada sessão. Não existe nenhuma empresa-mãe norte-americana a quem possa ser dirigida uma ordem.
| Critério | Kizwork | Plataformas norte-americanas |
|---|---|---|
| Jurisdição dos dados | 100 % UE | Sujeitas ao CLOUD Act norte-americano |
| Vinculação jurídica | Empresa francesa (S.A.S.) | Empresa-mãe norte-americana |
| Tratamento por IA | Modelos autoalojados, na região | API externas, encaminhadas pelos EUA |
| Metadados | Minimizados, armazenados localmente | Agregados à escala mundial |
| Gestão de chaves | Chaves geridas pelo cliente disponíveis | Controladas pelo fornecedor |
| Cadeia de abastecimento | Pilha tecnológica europeia | Hyperscalers norte-americanos |
Desde 2 de agosto de 2026, qualquer organização que implante uma IA capaz de gerar ou manipular áudio tem de o divulgar e de marcar o conteúdo sintético num formato legível por máquina. Não se trata de um projeto para 2027 a orçamentar mais tarde: a obrigação aplica-se às reuniões que realiza neste trimestre.
O artigo 50.º obriga os fornecedores legítimos a marcar o áudio sintético. O fraudador que clona a voz do seu diretor financeiro para autorizar uma transferência não vai marcar nada. Conformidade e segurança são, portanto, dois problemas distintos: uma política que apenas trata o primeiro deixa-o exposto ao segundo.
A Kizwork responde a ambos na mesma plataforma: marcação legível por máquina e consentimento explícito do orador em cada voz que sintetizamos, e deteção em tempo real, com 99,1 % de precisão e alerta em 2–3 s, para as vozes que não sintetizámos. A marcação é o que apresenta ao seu regulador. A deteção é o que trava a transferência bancária.
| O que o artigo 50.º exige | Como a Kizwork o assegura |
|---|---|
| Informar os participantes de que estão perante áudio gerado ou alterado por IA | Estado «Voz verificada» apresentado a cada participante durante a sessão, e não escondido nos termos de utilização |
| Marcar o áudio sintético ou manipulado num formato legível por máquina | Marcação aplicada no momento da geração, no speech-to-speech e na anonimização (disponível no Voice Trust+) |
| Obter o consentimento informado antes de reproduzir a voz de uma pessoa | Consentimento explícito do orador recolhido antes de qualquer imitação da sua voz ser ativada |
| Poder demonstrá-lo perante uma autoridade de controlo | Relatório forense por incidente e registos de auditoria imutáveis por sessão |
Em trânsito: TLS 1.3 com sigilo perfeito para a frente (perfect forward secrecy). Em repouso: AES-256-GCM. Chaves geridas pelo cliente nos planos Enterprise.
Autenticação multifator em todo o lado, princípio do menor privilégio e registos de auditoria imutáveis para cada sessão.
Testes de intrusão trimestrais realizados por terceiros e um processo documentado de divulgação de vulnerabilidades.
Concebido para o RGPD de raiz, alinhado com a NIS2, o DORA e o Regulamento IA, incluindo as obrigações de transparência do artigo 50.º descritas acima. Nível de soberania SEAL-2 desde a instalação.
Modelos de transcrição e de relatórios autoalojados em infraestrutura europeia: GPU nos nossos centros de dados, CPU e ARM nas instalações do cliente (on-premises). Tratamento exclusivamente em memória RAM, em enclaves apagados após cada sessão.
Alojado na Scaleway (Paris, Amesterdão, Varsóvia). Nenhum hyperscaler norte-americano em toda a nossa cloud. Outras opções de implementação
Este site pratica o que defendemos. O kizwork.com não transmite nenhum dado a terceiros: sem cookies, sem medição de audiência, sem tipos de letra nem scripts externos. Todos os recursos são servidos a partir do nosso próprio alojamento. Privacidade neste site
Sim, no seu próprio ambiente: AWS, Microsoft Azure, Google Cloud ou outro fornecedor. Se a exposição a legislação não europeia for um critério, recomendamos a cloud soberana Kizwork ou uma instalação on-premises. Numa cloud norte-americana, beneficia de toda a proteção contra deepfakes, mas a jurisdição aplicável é a do seu fornecedor. Consulte os três modos de implementação.
Responda à grelha de avaliação de riscos de soberania: seis perguntas, cerca de um minuto, e a sua pontuação de imediato (está disponível uma versão detalhada de 12 perguntas em PDF). Os questionários de segurança, o acordo de tratamento de dados e os documentos de arquitetura são disponibilizados, mediante pedido, ao seu CISO e ao seu CTO através de contact@kizwork.com.
Marque uma sessão dedicada à segurança com a nossa equipa. Traga o seu encarregado da proteção de dados, o seu CISO e as suas perguntas mais difíceis.
Marcar uma revisão de segurança