Segurança e privacidade
A OpenAI tem o compromisso de proteger os dados de clientes e usuários, além de nossos modelos e produtos. Nossas plataformas são desenvolvidas com foco na sua segurança e privacidade e testadas por uma equipe de especialistas em segurança.
Mantendo seus dados seguros
Para pessoas físicas
Você escolhe como seus dados são usados.
Configurações personalizáveis de segurança e privacidade são projetadas para proteger suas conversas.
A Segurança Avançada da Conta oferece proteções mais robustas contra acessos não autorizados, com medidas de segurança aprimoradas para o login e a recuperação.
Você decide se seus dados são usados para treinar e aprimorar os modelos.
Suas memórias, conversas e dados da conta podem ser excluídos quando você quiser.
Monitoramos atividades suspeitas antes que elas possam afetar seus dados.
Seu conteúdo é criptografado em repouso e em trânsito entre você e a OpenAI, e entre a OpenAI e seus prestadores de serviços.
Saiba mais sobre os controles de privacidade dos seus dados na nossa página de Privacidade do consumidor.
Para empresas
Proteções em camadas para os dados da sua empresa.
Por padrão, não usamos os dados da sua organização para treinar nossos modelos.
Controles aprimorados de retenção de dados ajudam você a manter a conformidade.
Protegemos seus dados com testes e monitoramento rigorosos, validados por auditores independentes.
Seu conteúdo é criptografado em repouso e em trânsito entre você e a OpenAI, e entre a OpenAI e seus prestadores de serviços.
Saiba mais sobre como protegemos dados empresariais na nossa página de Privacidade, segurança e conformidade de dados empresariais e na página de Privacidade empresarial na OpenAI.
Conformidade e certificação de segurança
A OpenAI apoia a conformidade de nossos clientes com leis de privacidade, incluindo GDPR, CCPA, HIPAA e FERPA, e oferece um Adendo de Processamento de Dados e um Acordo de Associação Comercial (BAA) para clientes. A infraestrutura que dá suporte à API e aos produtos ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT for Teachers e ChatGPT for Healthcare foi avaliada por um auditor independente de terceiros para confirmar que nossos controles estão alinhados aos padrões do setor para segurança e confidencialidade.
Acesse nosso portal de segurança para saber mais sobre nossos controles de segurança e atividades de conformidade.
Nossas certificações
SOC 2 Tipo 2
A OpenAI passou por um exame independente SOC 2 Type 2 de controles relevantes para Segurança, Disponibilidade, Confidencialidade e Privacidade em seus serviços comerciais do ChatGPT e da API.
ISO 27001, 27017, 27018 e 27701
A OpenAI mantém as certificações ISO/IEC 27001:2022 e ISO/IEC 27701:2019 para os sistemas de gestão de segurança da informação e privacidade que dão suporte à API da OpenAI, ao ChatGPT Enterprise e ao ChatGPT Edu.
ISO 42001
A OpenAI mantém um Sistema de Gestão de IA ISO/IEC 42001:2023 que abrange os produtos e modelos de IA para consumidores e empresas da OpenAI, em seu papel como produtora e provedora de IA.
PCI-DSS
A OpenAI mantém conformidade com PCI-DSS para os componentes do ChatGPT que dão suporte ao processamento de pagamentos por terceiros.
CSA Star Level 1
Os serviços dos produtos ChatGPT Business e a Plataforma de API foram avaliados pelo registro Security Trust Assurance and Risk (STAR) da Cloud Security Alliance quanto a princípios-chave de transparência e melhores práticas de segurança em nuvem.
Segurança em cada etapa
Defesa em profundidade
A infraestrutura que atende nossos produtos roda em provedores de nuvem confiáveis, seguindo as melhores práticas do setor, incluindo criptografia em trânsito e em repouso, gestão de mudanças e controles de acesso rigorosos. Leia nosso Whitepaper de Segurança do ChatGPT(abre em uma nova janela).
Desenvolvimento responsável de modelos
Nossos modelos e sistemas são avaliados regularmente em benchmarks do setor, testes adversariais e monitoramento contínuo de segurança. Saiba mais sobre a abordagem da OpenAI para segurança de modelos.
Controles de segurança em nível empresarial
Os produtos comerciais da OpenAI também oferecem uma série de recursos de conformidade e administração, como logs de auditoria(abre em uma nova janela), residência de dados para ChatGPT(abre em uma nova janela) e API(abre em uma nova janela), segurança da conta(abre em uma nova janela) e controles granulares(abre em uma nova janela).
Comunicação de problemas de segurança
A OpenAI convida pesquisadores de segurança e hackers éticos a nos ajudar a manter nossos sistemas seguros. Nosso Programa de Bug Bounty oferece safe harbor para testes de boa-fé e recompensas em dinheiro com base na gravidade e no impacto dos problemas relatados. Saiba mais e participe.
