Segurança e tratamento de dados

Reunimos aqui as perguntas mais comuns na hora de decidir pela adoção, seguindo as telas do Addness e o modo como a IA funciona. Os detalhes sobre infraestrutura, criptografia, subcontratados e autenticação estão na página de segurança e na Política de Privacidade. O diagrama da arquitetura do sistema e as respostas a questionários de segurança são entregues mediante acordo de confidencialidade. Peça pelo formulário do apoio gratuito à implantação.

A equipe do Addness pode ver os dados?

Em princípio, não. Somente quando necessário para suporte ou para resolver falhas, apenas pessoas com permissão acessam os dados, e essas operações ficam registradas.

Os administradores da organização dentro da sua empresa são outro caso. O que os administradores podem ver está em Dá para separar, dentro da empresa, quem vê e quem não vê?.

Onde os dados são armazenados?

O banco de dados, os arquivos e os backups ficam no Japão (região de Tóquio da AWS). O processamento de IA, o login, o monitoramento de erros, a hospedagem, os pagamentos etc. são processados por serviços externos nos Estados Unidos. A lista de subcontratados está no item "4" da Política de Privacidade.

Os dados são separados por empresa (organização) e não ficam visíveis para outras organizações.

A IA usa os dados para treinamento?

A IA é usada em duas situações, que devem ser vistas separadamente.

Até onde a IA lê?

A IA só consegue ler o que a pessoa que a usa pode ver no Addness. Ela não lê objetivos que essa pessoa não tem permissão para ver nem dados de outras empresas. Quando a IA cria ou altera objetivos, isso também fica limitado às permissões dessa pessoa. A IA conectada por um convidado pode ler objetivos, mas não pode criá-los nem alterá-los.

Para conectar uma IA ao Addness, você entra no Addness pelo navegador e dá a permissão. A conexão com a IA não usa chave de API.

A IA que trabalha é o Claude Code, Codex ou ChatGPT que você usa. "Pedir à IA" passa para essa IA uma instrução como "avance este objetivo". O que o app de IA pode fazer no seu computador é definido nas configurações do Claude Code ou do Codex.

No app para computador (Addness Desktop), só quando você escolhe uma pasta de trabalho em "Controle remoto" nas configurações e ativa "Aceitar do celular" é que os pedidos enviados do celular ou da web fazem a IA daquele computador começar a trabalhar na pasta escolhida. Se não estiver ativado, outros dispositivos não conseguem acionar a IA daquele computador.

Para chamar a API do Addness a partir de uma CLI ou de ferramentas próprias, crie uma chave em "Chaves de API" de Configurações da organização › Integrações. A chave de API funciona com as permissões de quem a criou, e você pode escolher a validade (30 dias, 90 dias, 365 dias ou Sem validade). Se você escolher "Chave de API de integração" em "Tipo" de "Criar", pode criar uma única chave por organização com a qual um sistema externo apenas lê os membros e os ToDos da organização. A chave de API de integração não altera dados nem repassa endereços de e-mail.

A IA é instruída a confirmar com você antes de excluir ou publicar um objetivo. Objetivos excluídos por engano podem ser restaurados (→ Perguntas frequentes).

Dá para separar, dentro da empresa, quem vê e quem não vê?

Nos objetivos, sim. Quem vê é definido por estar atribuído àquele objetivo ou a um objetivo acima dele. Quem não está atribuído em nenhum nível não vê o objetivo, mesmo sendo membro da mesma empresa (→ Quem pode ver o quê). Pessoas convidadas como convidado só podem ver, comentar e usar o chat.

Fora os objetivos, quem vê o que você cria depende do recurso.

Mude a visibilidade do que não quiser mostrar. Se você vincular números (Análises) a um objetivo, quem vê esse objetivo vê os valores.

Os administradores da organização veem quase tudo, independentemente das atribuições. Eles têm acesso aos comentários e atividades de objetivos aos quais não estão atribuídos, à lista de objetivos de cada membro, ao Drive, ao Conhecimento, às Listas de clientes, aos números e às gravações, e podem exportar em CSV até conversas das quais não participam.

Comentários: Os comentários escritos em um objetivo podem ser lidos por quem vê esse objetivo e pelos administradores da organização. Ao excluir um comentário seu, ele some dos comentários, junto com os arquivos anexados e as notificações desse comentário. No registro de atividades do objetivo fica o registro "Excluiu um comentário".

A IA lê o que a pessoa pode ver, mas não há nenhum mecanismo no sistema que limite em qual objetivo ela escreve o que leu.

Login e autenticação de dois fatores

O login é feito com um código de uso único enviado por e-mail ou com uma conta Google ou Apple. O Addness não guarda senhas.

A autenticação de dois fatores pode ser configurada por cada pessoa em Minhas configurações › Conta, com um app autenticador. Ainda não há uma configuração para exigir a autenticação de dois fatores de todos na organização.

Ainda não oferecemos login único (SSO) via SAML, gerenciamento de usuários via SCIM nem restrição por endereço IP.

Ao sair ou excluir

• Ao cancelar: Os dados não são apagados. Enquanto o contrato estiver encerrado, não é possível abri-los; ao contratar de novo, você continua de onde parou (→ Planos e cobrança, "Como cancelar")
• Ao extrair os dados: Não há um botão para exportar tudo de uma vez. Peça à IA conectada "exporte este objetivo e tudo abaixo dele para um arquivo, incluindo o corpo e os comentários", e ela exporta o que você pode ver. Os arquivos do Drive podem ser baixados, e as conversas podem ser exportadas em CSV, uma a uma, pelos administradores. Depois que o contrato termina não é mais possível abri-los, então exporte enquanto o contrato ainda estiver ativo
• Notificações: Notificações com mais de 180 dias são apagadas. As notificações de menções a você em comentários de objetivos são mantidas
• Ao excluir a organização: Na hora, ninguém mais consegue abrir os dados da organização, e eles não podem ser restaurados. Não são apagados do banco de dados e ficam guardados sem prazo definido (→ Excluir uma organização)

Vocês têm certificações de terceiros?

Ainda não temos ISMS (ISO/IEC 27001), SOC 2 nem a Privacy Mark. Respondemos a questionários de segurança caso a caso.

Este artigo é escrito com o conteúdo de 15 de outubro de 2026.