Proteger a sua informação não é uma opção, é a base da nossa arquitetura. Concebemos Roona para que os seus dados continuem a ser seus, definitivamente.
Quatro compromissos: os seus ficheiros são encriptados antes de saírem do computador, cada cliente dispõe de um espaço estanque, a ligação às suas contas Google e Microsoft nunca nos dá as suas palavras-passe e tudo é alojado na Europa, em conformidade com o RGPD.
A promessa: os seus documentos são ilegíveis para toda a gente, incluindo as nossas equipas.
Os seus ficheiros são encriptados antes mesmo de saírem do seu computador. Circulam e são guardados como cofres digitais cuja chave só o utilizador possui.
Usamos um sistema de envelope avançado. Cada documento tem a sua própria chave: se uma chave fosse teoricamente comprometida, os restantes dados continuariam perfeitamente bloqueados.
A sua palavra-passe gera uma chave de desencriptação através de um cálculo complexo (PBKDF2), o que torna os seus conteúdos inacessíveis sem a sua autenticação.
A promessa: um muro estanque entre si e as outras empresas.
Cada utilizador trabalha num espaço rigorosamente compartimentado. Os seus documentos e as memórias da IA ficam isolados no seu próprio perímetro.
Mais de cinquenta regras, aplicadas na própria base de dados, verificam a quem pertence cada dado pedido, em cada consulta.
Um erro de visualização não pode expor os seus dados a outro utilizador: a verificação não é feita na interface, mas na base de dados, em cada consulta. Se o dado pedido não lhe pertence, a consulta não devolve nada.
A promessa: uma porta blindada para as suas contas ligadas.
Usamos o protocolo oficial OAuth2 com segurança reforçada (PKCE). Na prática: nunca temos acesso às suas palavras-passe da Google ou da Microsoft.
A sua conta está protegida contra ataques de força bruta (bloqueio automático ao fim de 5 tentativas).
Os nossos cookies de sessão são inacessíveis aos scripts executados na página (HttpOnly): um script malicioso não os pode ler para se fazer passar por si.
A promessa: continua a ser o único ao leme.
Nada é ativado sem o seu acordo (opt-in). Cada consentimento fica datado e guardado de forma inalterável.
Um botão «Eliminar» que elimina mesmo: os seus documentos, as suas conversas e o seu histórico são apagados, e as chaves que permitiam lê-los são destruídas com eles.
Para proteger a sua privacidade a longo prazo, os dados técnicos com mais de 180 dias são anonimizados automaticamente.
Alguma dúvida sobre os seus dados? O nosso Encarregado da Proteção de Dados está disponível em rgpd@roonaworks.com.
O regulamento europeu da IA aplica-se por etapas, a principal desde 2 de agosto de 2026. Aplicamos cada prazo à medida que chega, e Roona redige e prepara sem nunca tomar uma decisão sobre uma pessoa.
O artigo 50.º obriga a assinalar o que foi gerado ou alterado por uma IA. Para um home staging, uma prova virtual ou uma voz gerada, indique-o nos seus suportes: é simples, e é o que o regulamento espera.
Uma voz só é clonada com consentimento explícito, e apenas a sua. É exatamente o que o regulamento exige aos conteúdos que imitam uma pessoa real.
Roona assenta nos modelos mais capazes do mercado, utilizados ao abrigo de contratos empresariais: os seus documentos servem para produzir a sua resposta, nunca para treinar um modelo. O estado da arte, sem o pagar em dados.
Os seus documentos são cifrados e armazenados na Europa, ao abrigo do RGPD. A sua autoridade de controlo é a Comissão Nacional de Proteção de Dados: perante uma dúvida, fala com um regulador que aplica o seu direito, não com um departamento jurídico a seis mil quilómetros.