Segurança e conformidade
Seus dados, nossa postura
O PromptShield processa as entradas que você envia para análise. Esta página diz claramente o que tratamos e o que não reivindicamos.
O que tratamos
Descrições do app de IA e amostras de entrada não confiável usadas no relatório de risco de injeção.
Compromissos de tratamento de dados
- Os envios passam pelo pipeline do produto e são retidos apenas pelo tempo necessário ao seu log de auditoria (planos pagos) ou até você excluir a execução.
- Aplicamos controles de acesso consistentes com o GDPR Art. 32 quando dados pessoais são processados.
- Chaves BYOK (Enterprise), quando oferecidas, são armazenadas apenas no servidor e nunca expostas ao navegador.
Regra de honestidade: o PromptShield marca padrões prováveis de injeção e jailbreak. Não garantimos um modelo seguro, cobertura total nem que o abuso em produção nunca tenha sucesso. Não afirmamos garantia / 100% / nunca deixar passar.
Nossa postura de conformidade
- O PromptShield é apoio à decisão, não um escritório de advocacia, clínica ou auditor certificado.
- Para aconselhamento vinculante, consulte um profissional qualificado no domínio.
Subprocessadores e pagamentos
- Pagamentos processados pela Waffo Pancake (merchant of record).
- Veja Privacy e Terms para os termos completos.
referências: OWASP LLM prompt-injection cheat sheet (LLM01) · lista de endurecimento