Saltar para o conteúdo
Configurar →
Trust package

Provas para compras, não promessas.

Ter a IA em propriedade exige documentação clara: papéis de tratamento, medidas técnicas, prova de eliminação, limites de atualização, proveniência e contacto de segurança.

Documentos para download
03
Áreas de revisão
08
Canal de divulgação
01
01 — Estado

Controlos que pode rever.

Oito áreas definidas substituem promessas genéricas por evidências, modelos operacionais e canais de contacto publicados.

Disponível
01 / 08

Pacote RGPD / DPA

Papéis de responsável e subcontratante, subcontratantes posteriores, salvaguardas de transferência e DPA para clientes empresariais.

Disponível
02 / 08

Medidas técnicas

Medidas técnicas e organizacionais para acessos, encriptação, registos, backups, provisionamento e incidentes.

Disponível
03 / 08

Política de retenção

Prazos definidos para encomendas, suporte, registos e ficheiros opcionais de pré-carregamento.

Disponível
04 / 08

Certificado de eliminação

Confirmação escrita após remover os ficheiros do cliente do armazenamento de provisionamento acordado.

Modelo operacional
05 / 08

Proveniência dos modelos

Família, fonte, licença, finalidade, runtime, formato, canal de atualização e referências de verificação disponíveis.

Modelo operacional
06 / 08

Política de atualização

Canais estável, equilibrado e rápido separados para segurança, compatibilidade e modelos.

Modelo operacional
07 / 08

security.txt

Contacto de divulgação legível por máquina em /.well-known/security.txt ligado à política atual.

Modelo operacional
08 / 08

Política de vulnerabilidades

Via publicada para comunicação, triagem, correção, avaliação do impacto e divulgação.

02 — Provenance

Model Provenance Card

Para sistemas configurados, o trust package pode documentar o stack escolhido e porque se ajusta ao dispositivo.

  1. 1Repositório, model card, publicador, data de release e postura de licença.
  2. 2Runtime e formato: Ollama, llama.cpp, MLX, vLLM, GGUF, Safetensors ou outro caminho selecionado.
  3. 3Workload previsto, limites conhecidos, idiomas e referências benchmark.
  4. 4Checksum ou referência de verificação se disponível, mais canal estável, equilibrado ou fast-track.
03 — Documents

Documentos de compra

Resumos versionados para uma primeira revisão técnica, de segurança e privacidade.

Estado

Esta página descreve o trust package que a selbsai mantém para clientes. Documentos DPA e TOM específicos são fornecidos no onboarding empresarial quando necessário.

Trust packagesecurity@selbsai.com
Confiança, proveniência e políticas | selbsai