Seu código fica nas suas máquinas.
O agente trabalha dentro da sua rede. O Orquesta envia o prompt e guarda o log — nunca uma cópia do seu repositório.
Outros podem dar prompts a ele. Você decide no que ele pode mexer.
Roda na sua máquina
O agente é um processo no seu servidor. Ele se conecta ao Orquesta e não abre nenhuma porta de entrada.
Isolado por projeto
Isolamento padrão ou estrito. Oculte credenciais de git, SSH, nuvem e npm, ou corte a rede por completo.
Segredos removidos na origem
Tokens e chaves que uma ferramenta imprime são substituídos por [REDACTED] antes de o log sair da máquina.
Papéis para equipe e clientes
Todo prompt tem um autor, um papel e um log. O trabalho sensível aguarda a aprovação de uma pessoa.
Onde estamos.
SOC 2 Type II
CertificadoAuditoria anual por terceiros que cobre segurança, disponibilidade e confidencialidade.
GDPR
Em conformidadeProteção de dados da UE. Acordo de Processamento de Dados disponível sob solicitação.
CCPA / CPRA
Em conformidadeDireitos de privacidade da Califórnia, com exclusão e opt-out implementados.
HIPAA
ProntoBusiness Associate Agreement disponível. Tratamento de PHI e criptografia implementados.
OWASP Top 10
Em conformidadeTestado contra todas as categorias de vulnerabilidade do OWASP Top 10.
Encryption
AES-256 / TLS 1.3Criptografado em repouso (AES-256-GCM) e em trânsito (TLS 1.3).
Como operamos a plataforma.
Testes de penetração
Testes anuais por empresas independentes. Resumo disponível sob NDA.
Varredura de vulnerabilidades
Varredura de CVE em cada build. SAST no CI.
Detecção de segredos
Verificações em pre-commit e no CI. Nenhum segredo é armazenado em texto simples.
Pessoas
Treinamento de segurança e acesso de privilégio mínimo para todos da equipe.
Resposta a incidentes
Confirmação em uma hora para incidentes P1. Postmortem em até 72 horas.
Infraestrutura
Snapshots diários, isolamento de rede, WAF e proteção contra DDoS.
Criptografados, com hash, seus.
Criptografia
- AES-256-GCM em repouso para os dados armazenados
- TLS 1.3 para tudo o que está em trânsito
- Credenciais de provedores criptografadas com uma chave mestra dedicada
- Tokens de agente, CLI e API armazenados apenas como hashes SHA-256
- Segurança em nível de linha em todas as tabelas que o painel lê
Residência e retenção
- Seu repositório fica na sua máquina; nós armazenamos prompts e logs
- Opções de residência de dados: EUA, UE, LATAM, APAC
- Políticas de retenção configuráveis
- Backups diários automatizados
- Exclusão segura quando uma conta é encerrada
Quem mais toca nos dados.
Cada um é avaliado quanto à segurança e coberto por um acordo de processamento de dados.
| Serviço | Finalidade | Localização |
|---|---|---|
| Amazon Web Services | Hospedagem da aplicação | US East (Virginia) |
| Google Cloud Platform | Banco de dados (Postgres auto-hospedado) e relay em tempo real | US Central (Iowa) |
| Stripe | Processamento de pagamentos | US |
| Brevo | E-mail transacional e de CRM | EU |
| Anthropic | Provedor de modelos para o Batuta | US |
| OpenAI | Provedor de modelos para o Batuta | US |
| Google (Gemini API) | Provedor de modelos para o Batuta | US |
| OpenRouter | Roteamento de modelos para o Batuta | US |
| DigitalOcean | Provisionamento de VMs do cliente (Cloud VMs) | Diversos |
Os provedores de modelos só veem os prompts roteados pelo Batuta. Os prompts que seu agente executa com a sua própria CLI vão para o provedor que você configurou nessa máquina.
Tudo o que a sua revisão pede.
Encontrou algo? Conte para nós.
Confirmamos o recebimento dos relatos em até 24 horas e compartilhamos um prazo de correção em até 72.
Como reportar
- Envie um e-mail para security@getorquesta.com com a descrição do problema
- Inclua os passos para reproduzir, os endpoints afetados e o impacto
- Conceda até 90 dias para a correção antes da divulgação pública
- Damos crédito aos pesquisadores que reportam problemas válidos, a menos que você prefira o anonimato
