Especificação técnica · Última revisão em 10 de outubro de 2026
O que acontece com um arquivo que você envia.
Onde é processado, quanto tempo é mantido e quais serviços estão envolvidos — explicado claramente, para que sua análise de segurança e privacidade tenha os fatos.
1Onde os arquivos são processados
- Servidores de aplicação
- Railway, região EU West (Países Baixos). Os arquivos que você envia são armazenados e editados aqui.
- Gateway web e API
- Vercel, região Frankfurt (Alemanha). Os envios passam por aqui a caminho dos servidores de aplicação.
- Banco de dados de contas
- Supabase, Frankfurt (Alemanha). Contas, plano e contagens de uso — sem conteúdo de documentos.
- Relatórios de erro
- Sentry, região de dados da UE. Apenas relatórios técnicos de erro — sem conteúdo de documentos.
- Pagamentos
- Stripe. Apenas detalhes de faturamento — nunca documentos.
2Quanto tempo os arquivos são mantidos
- Arquivos enviados e resultados
- Deletados automaticamente 2 horas após sua última atividade, e no máximo 24 horas após o envio. As traduções são mantidas com o lote e deletadas com ele.
- Originais
- Nunca alterados. Cada mudança é escrita em uma nova cópia.
- Contagem de teste
- Uma impressão digital (hash) de cada arquivo é mantida para contar documentos distintos — não o arquivo ou seu conteúdo.
3Onde a IA é — e não é — usada
- Edição
- Localizar e substituir, mascaramento, formatação, páginas, carimbos e metadados são feitos por código determinístico. Nenhum modelo de IA vê seus documentos.
- O assistente
- Lê apenas o que você digita — sua instrução — nunca os documentos. É executado na API Claude do Anthropic, então seu texto de instrução é enviado para lá.
- Traduzir (Usa IA)
- Apenas quando você o executa, o texto dos documentos selecionados é enviado para a API Claude do Anthropic para ser traduzido.
- Tratamento do Anthropic
- Conforme a política publicada do Anthropic: dados da API não são usados para treinar modelos por padrão; entradas e saídas são deletadas em 30 dias (mantidas até 2 anos apenas se sinalizadas conforme sua política de uso); dados são armazenados nos EUA e podem ser processados nos EUA, Europa, Ásia ou Austrália.
4Acesso e transporte
- Em trânsito
- Apenas HTTPS, com HSTS.
- Entrada
- Entrada do Google. Um lote está vinculado à conta que o criou; outras contas não podem acessá-lo.
- Treinamento
- A Acropea nunca usa seus documentos para treinar nada.
Precisa de um DPA, uma região diferente ou um questionário de segurança respondido? Fale conosco. Fale com vendas