Data da Última Atualização: 30/01/2026
A presente Política de Privacidade e Segurança descreve como a Onze News coleta, utiliza, armazena e protege os dados pessoais e informações corporativas dos usuários de nossa plataforma. Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD) e reflete nossa arquitetura técnica e compromissos de segurança.
Nossa plataforma opera em uma arquitetura multi-tenant robusta. Embora utilizemos uma infraestrutura compartilhada, os dados de cada cliente (Organização) são estritamente isolados.
Isolamento Lógico: Utilizamos o identificador único organizationId como chave principal em nossos filtros de banco de dados, garantindo que nenhuma organização tenha acesso aos dados de outra.
Segurança Física e de Schema: O isolamento ocorre tanto no nível de consultas (queries) quanto nas relações de dados, com controle de acesso baseado em permissões e autenticação via JWT.
Nossos serviços são hospedados na AWS (Amazon Web Services), gerenciados através do provedor de PaaS Railway.
Proteção de Rede: Utilizamos VPCs (Virtual Private Clouds) dedicadas, grupos de segurança (Security Groups) e sub-redes nativas para isolar serviços sensíveis (bancos de dados e segredos) do acesso público.
Proteção Contra-ataques: Implementamos WAF (Web Application Firewall) básico e proteção nativa contra DDoS fornecida pela Cloudflare.
Coletamos dados estritamente necessários para o funcionamento da conta: Nome, E-mail e Número de Celular.
Proteção: Garantimos isolamento organizacional; apenas membros administradores da sua equipe/empresa podem visualizar seus dados. O acesso ao sistema é protegido por autenticação avançada e criptografia SSL na conexão com o banco de dados.
Exclusão: Em caso de remoção de usuário, aplicamos protocolos de exclusão segura.
A Onze News não armazena números completos de cartão de crédito ou códigos de segurança (CVV).
Processamento: Todo o processamento é realizado diretamente pelo Stripe.
Segurança: O Stripe utiliza criptografia SSL de 256 bits, possui certificação PCI DSS e SOC 2. Em nossa base, mantemos apenas dados básicos de identificação da transação (ex: últimos 4 dígitos do cartão).
A plataforma Onze News realiza a extração automatizada de informações jornalísticas por meio de web scraping em algumas de suas funcionalidades, limitada exclusivamente a conteúdos disponibilizados publicamente em sites sem paywall ou sem restrições técnicas de acesso. Embora o sistema capture o texto integral da notícia, não utilizamos essa expressão textual para treinar nossos modelos de inteligência artificial, nem realizamos qualquer forma de treinamento em massa com matérias jornalísticas.
O Web Scraping tem como finalidade auxiliar jornalistas usuários da plataforma quando desejam localizar, consultar ou recuperar notícias públicas, utilizando-as como base de dados e referência factual para a produção de suas próprias matérias dentro do onze news. Trata-se de um processo que já faz parte da rotina tradicional do jornalismo — consultar notícias públicas para reconstruir fatos — porém aqui realizado de forma estruturada para fins de eficiência e precisão.
Após a captura, o mecanismo do 11JAI separa e estrutura apenas os dados factuais contidos na notícia (como citações, eventos, datas, acontecimentos, locais e pessoas envolvidas), descartando elementos protegidos por direitos autorais relacionados à forma como o texto foi redigido. Assim, trabalhamos exclusivamente com informações de natureza pública, assegurando respeito à legislação e às boas práticas de proteção da expressão autoral.
Utilizamos APIs globais para processamento de linguagem natural.
Inputs (Entradas): Os textos enviados para geração são armazenados em nosso sistema por apenas 30 dias para fins de segurança operacional e depuração. Após este período, são descartados automaticamente.
Outputs (Saídas): O conteúdo gerado não é retido nas respostas das APIs de IA para fins de treinamento.
Treinamento de Modelos: Os dados de nossos clientes não são utilizados para treinamento de modelos.
Os recursos de personalização de estilo (regras de redação, style guides e prompt templates) são armazenados no perfil da organização.
Isolamento: Estes artefatos são segregados por cliente. Não há compartilhamento de "e;pesos", embeddings ou regras entre diferentes jornais. Não há risco de vazamento de estilo editorial de uma organização para outra.
A Onze News não realiza moderação ativa prévia sobre o conteúdo gerado ou inserido.
Confidencialidade e Direitos Autorais: A responsabilidade pelo uso de dados confidenciais ou protegidos por direitos autorais nos prompts é exclusiva do jornalista/usuário. Recomendamos cautela ao inserir informações sensíveis.
Filtros: Embora as LLMs possuam filtros nativos de segurança, não aplicamos camadas adicionais de moderação de toxicidade ou difamação.
Todo o tráfego de dados (Web, APIs internas e chamadas para LLMs/Pagamentos) é protegido por TLS 1.2+. Utilizamos HTTPS exclusivo e HSTS para impedir o downgrade de protocolo.
Para otimização, utilizamos cache em memória efêmero.
Funcionários possuem acesso restrito e limitado aos dados dos clientes apenas para fins de suporte administrativo e operações críticas.
Oferecemos suporte a SSO (Single Sign-On) via SAML/OIDC e MFA sob demanda (via WorkOS), permitindo integração com diretórios corporativos (Google Workspace, AD) para maior governança.
As integrações ocorrem via REST API padrão. As credenciais do cliente (API Key/Secret) são armazenadas de forma segura e isolada no perfil da organização, utilizadas apenas para autenticação básica nas chamadas diretas do nosso servidor para o CMS do cliente.
Mantemos logs estruturados de ações críticas por um período mínimo de 1 ano. Isso inclui:
Em conformidade com a LGPD, atendemos a solicitações de exclusão completa. Mediante solicitação, realizamos a remoção permanente (exclusão segura) dos dados pessoais (nome, e-mail, telefone) de nossos sistemas.
Atualmente, não possuímos um programa público de bug bounty. Encorajamos a divulgação responsável de vulnerabilidades diretamente ao nosso time técnico para correção imediata. Estamos em constante evolução de nossos processos internos de segurança.
Para solicitações de exclusão de dados, dúvidas sobre segurança ou reporte de vulnerabilidades, entre em contato através do e-mail: contato@onze.news.