IA e segurança de dados.

Nossas capacidades de IA foram pensadas para apoiar a pesquisa, a análise e o julgamento profissional. Elas não pretendem substituir a responsabilidade humana nem tomar decisões de alto impacto sobre pessoas de forma exclusivamente automatizada.

Como o TSC.ai usa IA

O TSC.ai combina dados estruturados, processamento baseado em regras, machine learning, recuperação de informações e IA generativa em determinadas capacidades de produto e serviço. Dependendo da capacidade e da configuração do cliente, a IA pode ser usada para:

• Recuperar e resumir informações relevantes
• Apoiar a pesquisa e a redação
• Classificar e enriquecer informações de mídia ou de stakeholders
• Identificar padrões, relevância e sentimento
• Ajudar os usuários a navegar com mais eficiência pelas informações autorizadas

Os dados disponíveis para uma capacidade com IA dependem do serviço, da configuração do cliente, das fontes habilitadas naquele ambiente e das permissões do usuário que faz a solicitação.

Dados de clientes e treinamento de modelos

O TSC.ai não usa prompts, entradas, saídas nem informações confidenciais de clientes para treinar modelos generativos compartilhados do TSC.ai ou modelos de uso geral.

Os dados de clientes podem ser tratados para prestar, proteger, operar, diagnosticar e dar suporte ao serviço solicitado. Esse tratamento operacional é diferente de usar dados para treinar um modelo. A retenção e o tratamento são regidos pela configuração do serviço, pelo contrato com o cliente e pelos termos aprovados dos fornecedores.

Se o TSC.ai propusesse usar dados de clientes para treinar um modelo com outra finalidade, esse uso exigiria um acordo explícito com o cliente.

Acesso autorizado e delimitado

Os recursos com IA operam dentro da estrutura de produto e controle de acesso do TSC.ai aplicável. As informações disponíveis para uma capacidade de IA dependem do ambiente do cliente, das fontes de dados habilitadas, da configuração do recurso e das permissões do usuário.

O TSC.ai aplica medidas de gestão de acessos e de delimitação de dados para evitar que usuários ou recursos com IA acessem informações fora do seu contexto autorizado. Os clientes devem aplicar permissões de usuário adequadas, práticas de minimização de dados e governança interna ao decidir quais informações e capacidades habilitar.

Serviços de IA de terceiros

O TSC.ai usa fornecedores de tecnologia aprovados para determinadas capacidades de IA e também opera serviços de machine learning implantados internamente.

Os serviços de terceiros são avaliados e gerenciados pelos processos de fornecedores, segurança, privacidade e contratação aplicáveis. O fornecedor e o caminho de tratamento podem variar conforme a capacidade, a implantação e a configuração acordada com o cliente. Os detalhes de cada fornecedor, incluindo informações sobre tratamento de dados e garantias, estão disponíveis para clientes e clientes potenciais pelo processo de due diligence de segurança e privacidade do TSC.ai.

Salvaguardas de segurança e privacidade

O TSC.ai aplica salvaguardas adequadas ao serviço e ao risco, com medidas nas seguintes áreas:

• Acesso autenticado e gestão de permissões
• Delimitação de dados por cliente e por espaço de trabalho
• Criptografia e manuseio seguro de credenciais
• Acesso controlado a sistemas e dados
• Registro, monitoramento e supervisão operacional
• Práticas seguras de desenvolvimento, testes e gestão de mudanças
• Revisão dos serviços de terceiros e dos acordos de tratamento de dados

A implementação específica dessas salvaguardas pode variar conforme o serviço, a implantação, a configuração e o contrato com o cliente. A arquitetura de segurança detalhada, as evidências de controles e as informações de tratamento específicas de cada cliente são fornecidas por um processo controlado de due diligence, e não nesta página pública.

Para saber como o TSC.ai trata dados pessoais de forma geral, consulte nosso aviso de privacidade.

Confiabilidade, fundamentação e transparência

A IA generativa pode produzir informações incompletas, imprecisas ou inadequadas para um contexto específico. O TSC.ai usa medidas adequadas a cada capacidade para reduzir esse risco. Elas podem incluir recuperação a partir de fontes autorizadas, referências às fontes quando possível, fluxos de trabalho delimitados, validação, tratamento de erros e revisão humana.

Essas medidas reduzem o risco, mas não garantem que todo resultado gerado por IA seja completo ou correto. Os usuários devem revisar resultados relevantes e, quando disponíveis, as fontes de origem antes de usá-los em decisões ou comunicações externas.

Julgamento e responsabilidade humanos

As capacidades de IA do TSC.ai foram projetadas como ferramentas de apoio à decisão.

Nas experiências interativas do produto, respostas geradas por IA podem ser mostradas diretamente a um usuário autorizado sem revisão prévia de um membro da equipe do TSC.ai. O usuário continua responsável por revisar o resultado antes de usá-lo para uma finalidade relevante ou com consequências.

Quando o TSC.ai usa IA para apoiar uma entrega gerenciada para um cliente, um membro responsável da equipe do TSC.ai revisa o material antes da entrega externa, conforme o processo de serviço aplicável.

Configuração e governança do cliente

As capacidades e os controles de IA disponíveis podem variar conforme o serviço e a configuração do cliente. O TSC.ai trabalha com os clientes para avaliar os requisitos de acesso, fontes de dados, recursos e governança durante a implementação e a revisão contínua do serviço.

Clientes com requisitos específicos sobre categorias de dados, capacidades de IA habilitadas, uso de fornecedores, acordos de tratamento ou fluxos de revisão devem apresentá-los no processo de implementação ou de revisão de segurança, para que os controles e os termos contratuais adequados sejam avaliados.

Mais informações

Esta página é uma visão geral. Ela não é uma especificação técnica completa, um relatório de garantia de segurança, um aviso de privacidade nem um compromisso contratual. Os contratos com clientes e os termos de tratamento de dados aplicáveis regem os serviços prestados a cada cliente.

O TSC.ai fornece informações adicionais sobre segurança, privacidade, governança de IA e tratamento de dados a clientes e clientes potenciais pelo seu processo de due diligence, sujeito a acordos de confidencialidade adequados.

Para dúvidas gerais ou para solicitar mais informações de due diligence, escreva para info@tsc.ai.