Central de Confiança · Segurança
Nossa postura de segurança, sem encenação
Páginas de segurança adoram selos com aparência de concluídos. A nossa declara o status honesto de cada garantia, incluindo as que ainda estão em andamento.
Status das garantias
Exame de segurança independente
A SOC 2 Type II examination is in progress: the observation window is underway and the report is expected in Q4 2026. No completed SOC 2 report exists today.
Teste de penetração independente
An independent penetration test is planned. After it is complete, a summary will be available to schools and districts under NDA. Until then, AIVO does not claim independent security testing.
O que já está implementado hoje
Proteção em trânsito e armazenamento
As conexões com os serviços da AIVO usam TLS, com conexões inseguras redirecionadas, e os documentos e anexos de alunos enviados são armazenados com criptografia AES-256 no lado do servidor.
Acesso definido por função
Cada leitura de dados de alunos é limitada pela relação do leitor com o aluno, aplicada no lado do servidor.
Operações com privilégios mínimos
O acesso à produção é limitado, registrado e revisado. Os fluxos de suporte nunca exigem acesso amplo aos dados.
Verificação contínua de dependências
A cadeia de suprimentos é verificada continuamente, com barreiras de segurança no pipeline de lançamento.
Perguntas sobre segurança são bem-vindas
Avaliações de segurança institucionais podem solicitar nossa documentação atual por meio de uma reunião de descoberta.