Segurança
O que podemos prometer e o que não podemos
O OpenLegion roda agentes que leem seus dados e agem em seu nome. Abaixo está o que o produto realmente impõe hoje, escrito de forma simples o bastante para você nos cobrar — e, no fim, as coisas que não estamos prometendo.
Última revisão: setembro de 2026
Oito coisas que são verdade hoje
Toda chamada de ferramenta é checada antes de rodar
Cada chamada de ferramenta é uma intenção, checada pelas políticas antes da execução, com um recibo que o proprietário pode ler.
Os segredos ficam em um cofre
Os segredos ficam em um cofre; as credenciais intermediadas são injetadas fora do modelo, que enxerga uma referência.
O código roda em um sandbox lacrado
O código roda em um sandbox de microVM Firecracker, com um lease que termina quando a tarefa termina.
Conteúdo não confiável não age sozinho
O conteúdo que chega de fora do seu espaço de trabalho é marcado como não confiável e não pode disparar um envio, uma exclusão ou uma alteração em um agente sem o seu cartão de aprovação.
Um espaço de trabalho nunca lê outro
O isolamento de inquilinos é segurança no nível da linha em todas as tabelas, verificada por uma suíte de testes entre inquilinos no CI.
Só uma pessoa aprova
As aprovações são registros assíncronos decididos apenas pelo proprietário ou por um administrador do espaço de trabalho; um agente não pode aprovar a si mesmo.
Toda mensagem que chega é verificada
Stripe, Slack, Telegram e webhooks genéricos têm a assinatura verificada; a produção se recusa a subir sem os seus segredos.
Suas conversas não são dados de treinamento
O tráfego de modelos nas nossas chaves de plataforma é de retenção zero e fica fora do treinamento.
Onde o trabalho para e espera por você
Três barreiras, e apenas três, para que um cartão ainda signifique alguma coisa quando aparecer: alcançar terceiros em seu nome, apagar dados e agir sobre conteúdo que chegou de fora do seu espaço de trabalho. Todo o resto roda e deixa um recibo que você pode ler depois. As decisões são tomadas no aplicativo, pelo proprietário ou por um administrador do espaço de trabalho — nunca por um agente e nunca por nós; os seus canais podem avisar que há um cartão esperando.
Seus dados
Você pode apagar o seu espaço de trabalho nas Configurações a qualquer momento; apagar remove as linhas do seu espaço de trabalho e os arquivos guardados com elas. O proprietário do espaço de trabalho pode exportar seus dados em todos os planos, e no Team e acima a exportação inclui o registro de atividades. O histórico de conversas é mantido até você apagá-lo ou apagar o espaço de trabalho. Não vendemos informações pessoais e não treinamos modelos com os seus dados.
O que não prometemos
Não temos certificação SOC 2, ISO 27001 nem HIPAA, e não descrevemos o produto como "em conformidade com o GDPR" ou "em conformidade com o EU AI Act" — conformidade é uma propriedade de como você usa um sistema, não um selo que um fornecedor concede a si mesmo. Nenhum sistema que lê a web aberta é imune a prompt injection; não publicamos percentuais de sucesso de ataque, porque um número sem método publicado é marketing. A busca na web e a leitura de páginas rodam nos nossos servidores, não dentro do sandbox de código, então dizer "totalmente em sandbox" seria errado. Não contratamos um teste de invasão de terceiros. Quando qualquer uma dessas coisas mudar, esta página muda junto.
Como relatar um problema
Encontrou algo que deveríamos saber? Escreva para support@openlegion.ai e vamos responder.
Entre na lista de espera para ver os cartões de aprovação com seus próprios olhos.
Entre na lista de espera →