Como o KolHive protege seus arquivos

Criptografia em trânsito e em repouso

Quando você envia um documento do seu Mac em São Paulo, o dispositivo se conecta aos nossos servidores por meio de HTTPS/TLS criptografado. Essa mesma conexão protege o KolWrite e o KolChat quando você os abre no iPhone, no celular Android ou na web. Assim que os arquivos chegam, o Cloudflare R2 os criptografa em repouso com AES-256. As autorizações conectadas do Google e as assinaturas de voz sincronizadas também ficam criptografadas no nosso banco de dados.

A Hetzner hospeda nossos servidores principais e o banco de dados na Alemanha. Os arquivos que você guarda no drive na nuvem do KolHive ficam armazenados no Cloudflare R2, um serviço de armazenamento com operação global. Nossos próprios computadores com GPU operam em Israel.

Fazemos backup criptografado do banco de dados todas as noites e testamos sua restauração. Você pode ler mais detalhes técnicos na nossa página de segurança.

Quem pode ver seus arquivos e mensagens

Os arquivos que você armazena no KolHive e no KolWrite são criptografados nos nossos servidores, mas não de ponta a ponta. Nossos servidores processam esse material para transcrever, traduzir e resumir, portanto a empresa tem acesso técnico aos arquivos armazenados.

O KolChat funciona de forma diferente. Suas mensagens, arquivos compartilhados, mensagens de voz e chamadas no KolChat usam criptografia de ponta a ponta seguindo o modelo do protocolo Signal. A equipe do KolHive não consegue ler o conteúdo do seu KolChat, embora essa implementação ainda não tenha passado por uma auditoria independente.

Se você usa o KolHive para empresas, os administradores do espaço de trabalho podem ver os espaços da empresa. Por exemplo, se Beatriz é administradora da equipe dela em Porto Alegre, ela pode abrir as pastas compartilhadas da equipe. Ela nunca pode ver os arquivos privados dos membros da equipe.

O que acontece quando você usa IA

Quando você usa um recurso que roda no seu próprio aparelho, como a transcrição no dispositivo em um notebook Windows, o conteúdo permanece nesse computador. Ele não envia seus dados para nenhum provedor de IA.

Quando você escolhe um modelo de IA que roda na nuvem, seu comando e os arquivos anexados vão para os nossos servidores para gerar uma resposta. Não usamos seu conteúdo para treinar modelos de IA. Os termos da nossa IA gerenciada na nuvem também proíbem os provedores de usar seus dados para treinamento, e não demos permissão para que façam isso. Se a nossa política de treinamento mudar algum dia, atualizaremos a Política de Privacidade antes e ofereceremos a opção de desativar.

Nossos servidores excluem os registros das solicitações de IA 30 dias após cada pedido. Se você apagar a conversa antes desse prazo de 30 dias, nossos servidores excluem os registros mais cedo.

Como funcionam os aplicativos e as permissões de hardware

Cada aplicativo no KolHive deve informar as permissões que solicita em um manifesto declarado. As permissões sensíveis incluem arquivos, câmera e microfone, localização, rede local, Bluetooth, sensores, infravermelho, notificações, IA e acesso à internet.

Quando um aplicativo pede uma permissão sensível, o KolHive exibe um aviso informando a finalidade e como seus dados serão usados. Se um aplicativo tentar acionar um recurso que não declarou no manifesto, o KolHive recusa a chamada.

Aplicativos que controlam hardware acessam seus dispositivos por meio de kolhive.lan, kolhive.bluetooth, kolhive.sensors e kolhive.infrared. Cada interface de hardware precisa ser declarada no manifesto do aplicativo com sua finalidade e uso de dados. Uma chamada de hardware não declarada é recusada em três níveis: na verificação de instalação, na página e no host.

Como excluir seus arquivos e sua conta

Seu conteúdo permanece na sua conta até que você o exclua. Você pode apagar gravações, arquivos e conversas individuais pelo iPad, computador ou celular a qualquer momento.

Você também pode excluir sua conta inteira a qualquer momento nas configurações de segurança dentro do aplicativo ou enviando um e-mail para info@kolwrite.com. Quando você exclui arquivos ou a sua conta, os dados apagados podem permanecer nas nossas cópias de backup criptografadas até que esses backups sejam substituídos ou excluídos.

O que não afirmamos

O KolHive não possui nenhuma certificação de segurança ou conformidade atualmente. Se você está avaliando o KolHive para uma empresa, leia nossa análise de segurança para TI.

O login em duas etapas e a verificação de novo dispositivo ainda não estão disponíveis.