Crescimento que é vosso. Dados que ficam convosco.

Tragam o vosso próprio modelo

Todos os fornecedores são acedidos através da mesma interface compatível com a OpenAI, por isso mudar é uma definição, não uma migração. Apontem o InRoots para um Ollama local e o texto dos check-ins nunca toca numa API pública.

Fluxo de dados

• Entrada: mensagens de chat do vosso servidor Matrix, ou de espaços de trabalho Slack e Teams ligados por ponte
• Processamento: análise, pontuação, regras de orientação e a camada neuronal correm dentro do contentor InRoots na vossa infraestrutura
• Chamadas ao modelo: apenas o texto de que uma funcionalidade precisa, para o fornecedor que escolheram; com um modelo local, nenhuma sai do servidor
• Armazenamento: SQLite ou Postgres, vossos; credenciais de integração cifradas em repouso
• Saída: painéis, mensagens diretas, exportações e os webhooks assinados que configurarem
• Nada mais sai: sem telemetria, sem beacons de utilização, sem relatórios de falhas enviados para o exterior

O que o modelo vê, e o que nunca vê

Uma chamada ao modelo transporta o texto do check-in a analisar, os check-ins e totais do período para uma narrativa semanal, a pergunta escrita no Ask AI com os dados necessários para lhe responder, ou uma frase de bloqueio a encaminhar. Não recebe conteúdo de documentos de RH, código-fonte, email, ficheiros nem ecrãs. As conversas do Ask AI ficam guardadas no vosso servidor, limitadas ao utilizador; os administradores podem ver que uma pergunta foi feita, não o corpo da resposta.

• O InRoots não recolhe os vossos dados e não treina nenhum modelo próprio com eles
• Se um fornecedor terceiro retém os pedidos é algo regido pelos termos desse fornecedor; um modelo local elimina a questão
• Tudo o que colarem no Ask AI é enviado tal como foi escrito, por isso o produto avisa os utilizadores para não colarem segredos

Orçamentos de tokens e memoização

Cada chamada de saída ao modelo é contada por dia e mostrada no painel. Um orçamento diário definido pelo administrador recusa as chamadas não essenciais (encaminhamento de intenção, deteção por IA) quando é atingido, e cada uma dessas funcionalidades degrada para caminhos por palavras-chave ou heurísticos; os resumos e o Ask AI nunca ficam limitados pelo orçamento. As classificações determinísticas são memoizadas durante horas, para que a mesma mensagem nunca custe duas vezes. Como a pontuação é aritmética, o custo de inferência fica perto de zero mesmo em fornecedores pagos.

Geolocalização e inteligência de IP no próprio servidor

Uma base de dados de IP local — db-ip Lite sem chave ou MaxMind, atualizada semanalmente no vosso servidor por um script — classifica escritório, casa, móvel e VPN no próprio servidor; nenhum IP de colaborador sai alguma vez do servidor. O IPv6 é indexado pelo /64, para que uma ligação doméstica seja reconhecida como uma única rede recorrente. A localização está sujeita a consentimento e é visível ao colaborador a quem diz respeito; se a base de dados estiver ausente, os sinais geográficos ficam neutros em vez de adivinhar.

Consentimento assinado

As políticas são versionadas. Cada assinatura vincula a pessoa a um hash do conteúdo exato (título, versão e texto) que leu, para que uma edição posterior não possa ser apresentada como já aceite. A partilha de localização e qualquer funcionalidade de captura ficam desligadas até a pessoa assinar, e revogar interrompe-as de imediato.

Auditoria

Cada ação de bot, anulação por administrador, alteração de peso, assinatura de consentimento, aprovação automática e início de sessão fica num registo de auditoria com quem, o quê e quando. As linhas de penalização são apenas de acréscimo; quando o avaliador mais tarde perdoa uma, o perdão e a sua razão ficam ao lado. O registo é filtrável, ordenável e exportável, e cada métrica na ficha de um colaborador abre as linhas exatas a partir das quais foi calculada.

Controlo de acesso

• Cinco funções: colaborador, líder de equipa, gestor, administrador, superadministrador; os RH veem documentos por função
• Códigos de utilização única para iniciar sessão, sessões em dispositivos de confiança, tokens de API pessoais guardados apenas como hash e limitados ao que o titular pode ver
• Os tokens só de leitura são recusados em tudo o que escreve; a revogação produz efeito no pedido seguinte
• Início de sessão único disponível em implementações enterprise e auto-alojadas
• Os webhooks de saída são assinados com um segredo partilhado que verificam na receção

Sem telemetria

O produto não contacta o fabricante. Não há beacons de utilização, relatórios de falhas enviados para o exterior nem analítica oculta. Zero bytes saem a menos que configurem um destino.

Comunicar uma vulnerabilidade

Escrevam para security@inroots.ai. Confirmamos a receção dos relatórios e mantemos quem os comunica informado até o problema ser encerrado. As certificações públicas só são listadas aqui depois de emitidas; não exibimos selos que não detemos.