Segurança e governança de IA
Os agentes trabalham com as regras que sua equipe define
Como protegemos os dados dos seus candidatos, o que os agentes da Selenios podem fazer e em que estado está cada certificação.
01
Certificações e marcos
O estado real de cada um.
SOC 2 Type II
Auditado · set. 2026Relatório emitido no fim de setembro de 2026 por um auditor independente. Os controles são monitorados continuamente na Vanta.
GDPR
ConformidadeDireito ao esquecimento e portabilidade de dados, com exclusão verificável.
Testes de penetração
Março 2026O teste de penetração mais recente da plataforma foi em março de 2026.
Agentic Trust Controls
Em andamentoO marco da Vanta para agentes de IA: identidade, permissões, supervisão humana, registro de ações e testes contra ataques.
ISO/IEC 42001
Em andamentoSistema de gestão de IA. É o passo seguinte ao Agentic Trust Controls.
EU AI Act
Em preparaçãoA IA aplicada ao emprego é de alto risco (Anexo III). Já avisamos o candidato de que ele fala com uma IA, mantemos a supervisão humana e registramos as ações dos agentes.
02
Governança de IA
O que os agentes fazem, o que não podem fazer e como o candidato fica sabendo.
Sua equipe decide o que é automatizado
A Seleni propõe cada mudança e pede confirmação, uma de cada vez e mostrando a mudança exata. Os agentes por etapa agem apenas com as regras que sua equipe ativa, com os motivos de recusa e os modelos que vocês definem.
O que é crítico fica com pessoas
Nenhum agente pode excluir dados nem gerenciar usuários, papéis, SSO, 2FA ou faturamento.
O candidato sabe que fala com uma IA
A página da entrevista por voz informa isso antes de começar, e a primeira mensagem do WhatsApp também. No WhatsApp, esse aviso não pode ser removido.
O que a IA gera está sinalizado
As sugestões levam o selo «Sugerido por IA», e sua equipe pode ler a transcrição de cada entrevista antes de decidir.
Seus dados não treinam modelos
Os modelos de linguagem e os embeddings da plataforma rodam no Amazon Bedrock, dentro da conta da AWS da Selenios. A entrevista por voz roda na ElevenLabs. Nem o Bedrock nem a ElevenLabs treinam com seus dados.
Testamos a IA contra ataques
Testes de prompt injection e jailbreak, detecção de dados pessoais e registro de cada ação dos agentes.
03
Controles de segurança
Infraestrutura pronta para enterprise, desde o primeiro dia.
SSO empresarial
SAML 2.0 e OIDC com seu provedor de identidade: Okta, Azure AD, Google Workspace.
Papéis e permissões granulares
Controle de acesso por papel, com permissões finas e papéis restritos por posição.
Audit logs completos
Registro de cada ação: acessos, mudanças de configuração e decisões de contratação.
Criptografia AES-256
Dados criptografados em trânsito e em repouso. Os modelos de IA não são treinados com seus dados.
GDPR por design
Direito ao esquecimento e portabilidade de dados, com exclusão verificável.
Retenção de dados clara
Exclusão permanente dos dados 90 dias após o fim do contrato.
Sua equipe de segurança precisa de mais detalhes?
Peça o relatório SOC 2 Type II e nossas políticas no Trust Center.