SEGURANÇA
O trabalho no seu studio é só seu.
O Crew Studio foi criado para solopreneurs cuja voz, rascunhos e estratégia são propriedade intelectual central. Veja como os tratamos.
Cifragem
Studios, briefings, memória e ADN do studio são todos encriptados em repouso no Supabase alojado na UE. As chaves de desencriptação residem no Vercel KV, rotacionadas trimestralmente. Não partilhamos nada disso com ninguém, incluindo a Anthropic para treino de modelos.
Nunca treinamos com os teus dados
Todas as chamadas à API Claude são feitas com a flag no-training ativada. A Anthropic processa os seus briefings para gerar respostas, mas nunca os armazena para melhoria de modelos. O mesmo para ElevenLabs (voz) e Replicate (avatares).
RGPD e alojamento na UE
Região UE do Supabase para a base de dados. Edge UE da Vercel para a camada web. Os seus dados permanecem fisicamente na União Europeia sob jurisdição RGPD.
Registo de auditoria, ativo por omissão
Cada ação tomada por um especialista é registada. Cada Mesa-redonda convocada, cada briefing processado, cada chamada de integração. Você pode reproduzir o histórico do seu studio. Nós podemos reproduzi-lo se alguma vez pedir clareza forense.
Exportação e eliminação
Exporte tudo como JSON a qualquer momento. Elimine um studio. O seu ADN, crew, memória e integrações são apagados da base de dados ativa em uma hora e das cópias de segurança em 30 dias. Não guardamos cópias fantasma.
Transparentes sobre a nossa stack
Usamos Claude (Anthropic), ElevenLabs, FLUX via Replicate, Supabase EU, Vercel EU, PostHog EU para analytics, Stripe para faturação, Resend para e-mail transacional e fornecedores de integração abstraídos. Sem subprocessadores não divulgados. Lista completa disponível mediante pedido.
O que ainda não fazemos
Hoje o Crew Studio não tem certificação SOC 2 nem ISO 27001, e não oferece SSO nem SAML. A lista completa de subcontratantes é enviada a pedido, não está publicada. Se o teu processo de compras exigir algum destes pontos, espera por nós em vez de o contornar.
Questões sobre como tratamos os seus dados? Envie e-mail para security@crewstudio.ai.
Um humano real lê cada mensagem.
Perguntas de quem compra
O que as compras costumam perguntar.
O Crew Studio treina com os meus dados?
Não. O Crew Studio nunca treina modelo nenhum com dados dos operadores. O ADN do studio, os briefings anteriores e o trabalho gerado ficam dentro do Studio que os produziu. Isto aplica-se aos dois planos e não depende de nenhuma definição.
Onde estão alojados os meus dados?
O Crew Studio aloja os dados dos operadores na União Europeia e opera ao abrigo do RGPD. A localização dos dados não é uma opção paga nem uma funcionalidade de escalão empresarial. Aplica-se a todas as contas, nos dois planos.
Quem é dono do trabalho que o crew produz?
O operador. O Crew Studio não reclama direitos nenhuns sobre briefings, ADN do studio, rascunhos gerados ou qualquer resultado. Tudo se exporta num clique, em formatos abertos, a qualquer momento e sem pedir ao apoio.
Posso apagar tudo?
Sim. O Crew Studio apaga uma conta e os seus Studios num clique, incluindo o ADN do studio e os briefings guardados. A eliminação não fica em fila atrás de um ticket de apoio, e a exportação continua disponível até ao momento em que apaga.
Quem são os vossos subprocessadores?
A Anthropic para o Claude, a ElevenLabs para a voz, a Replicate para a geração de imagens, o Supabase na UE para a base de dados e o armazenamento, a Vercel na UE para o alojamento, o PostHog na UE para a análise de produto, a Stripe para a faturação e a Resend para o email transacional. Não há subprocessadores não divulgados. A lista completa, com o papel e a região de cada um, é enviada mediante pedido e ainda não está publicada, o que é uma das lacunas nomeadas acima.