Segurança e privacidade
A OpenAI tem o compromisso de proteger os dados de clientes e usuários, além de nossos modelos e produtos. Nossas plataformas são desenvolvidas com foco na sua segurança e privacidade e testadas por uma equipe de especialistas em segurança.
Como mantemos seus dados seguros
Para pessoas físicas
Você escolhe como seus dados são usados.
As configurações personalizáveis de segurança e privacidade ajudam a proteger suas conversas.
A Segurança avançada da conta oferece proteções mais robustas contra acessos não autorizados, com medidas de segurança aprimoradas para o login e a recuperação.
Você decide se seus dados são usados para treinar e aprimorar os modelos.
Suas memórias, conversas e dados da conta podem ser excluídos quando você quiser.
Monitoramos atividades suspeitas antes que elas possam afetar seus dados.
Seu conteúdo é criptografado em repouso e em trânsito entre você e a OpenAI, e entre a OpenAI e seus prestadores de serviços.
Saiba mais sobre os controles de privacidade dos seus dados na nossa página de Privacidade do consumidor.
Para empresas
Proteções em camadas para os dados da sua empresa.
Por padrão, não usamos os dados da sua organização para treinar nossos modelos.
Controles aprimorados de retenção de dados ajudam sua organização a manter a conformidade.
Protegemos seus dados com testes e monitoramento rigorosos, validados por auditores independentes.
Seu conteúdo é criptografado em repouso e em trânsito entre você e a OpenAI, e entre a OpenAI e seus prestadores de serviços.
Saiba mais sobre como protegemos dados empresariais na página de Privacidade, segurança e conformidade de dados empresariais e na página de Privacidade empresarial na OpenAI.
Conformidade e certificações de segurança
A OpenAI ajuda nossos clientes a cumprir leis de privacidade, incluindo GDPR, CCPA, HIPAA e FERPA, e oferece um Adendo de Processamento de Dados e um Acordo de Parceiro Comercial (BAA). A infraestrutura que dá suporte à API e aos produtos ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT para professores e ChatGPT para o setor de saúde foi avaliada por um auditor independente para confirmar que nossos controles estão alinhados aos padrões do setor para segurança e confidencialidade.
Acesse nosso portal de segurança para saber mais sobre nossos controles de segurança e atividades de conformidade.
Nossas certificações
SOC 2 Tipo 2
A OpenAI passou por uma avaliação independente SOC 2 Tipo 2 dos controles relacionados a Segurança, Disponibilidade, Confidencialidade e Privacidade para a API e os serviços empresariais do ChatGPT.
ISO 27001, 27017, 27018 e 27701
A OpenAI mantém as certificações ISO/IEC 27001:2022 e ISO/IEC 27701:2019 para os sistemas de gestão de segurança da informação e privacidade que dão suporte à API da OpenAI, ao ChatGPT Enterprise e ao ChatGPT Edu.
ISO 42001
A OpenAI mantém um Sistema de Gestão de IA ISO/IEC 42001:2023 que abrange os produtos e modelos de IA para consumidores e empresas da OpenAI, em seu papel como produtora e provedora de IA.
PCI-DSS
A OpenAI mantém conformidade com PCI-DSS para os componentes do ChatGPT que dão suporte ao processamento de pagamentos por terceiros.
CSA Star Level 1
Os serviços empresariais do ChatGPT e a Plataforma de API foram avaliados pelo registro Security Trust Assurance and Risk (STAR) da Cloud Security Alliance quanto aos principais princípios de transparência e às melhores práticas de segurança em nuvem.
Segurança em cada etapa
Defesa em profundidade
A infraestrutura que sustenta nossos produtos opera em provedores de nuvem confiáveis e segue as melhores práticas do setor, incluindo criptografia em trânsito e em repouso, gestão de mudanças e controles de acesso rigorosos. Leia nosso documento técnico sobre a segurança do ChatGPT(abre em uma nova janela).
Desenvolvimento responsável de modelos
Nossos modelos e sistemas são avaliados regularmente em benchmarks do setor, testes adversariais e monitoramento contínuo de segurança. Saiba mais sobre a abordagem da OpenAI para segurança de modelos.
Controles de segurança em nível empresarial
Os produtos da OpenAI para empresas também oferecem uma série de recursos de conformidade e administração, como logs de auditoria(abre em uma nova janela), residência de dados para o ChatGPT(abre em uma nova janela) e a API(abre em uma nova janela), segurança da conta(abre em uma nova janela) e controles granulares(abre em uma nova janela).
Relatar problemas de segurança
A OpenAI convida pesquisadores de segurança e hackers éticos a nos ajudar a manter nossos sistemas seguros. Nosso Programa de Bug Bounty oferece safe harbor para testes de boa-fé e recompensas em dinheiro com base na gravidade e no impacto dos problemas relatados. Saiba mais e participe.
