Segurança e tratamento de dados
Esta página descreve o que o BunCho AI Studio realmente faz hoje. Quando algo ainda não existe, dizemos isso. Se você precisar de mais detalhes para uma avaliação de segurança, fale com a gente.
Última verificação: 2026-10-12
Onde seus dados são processados
- Sua conta, suas obras e seus projetos ficam armazenados nos EUA (Google Cloud us-central1 para o servidor web do bun-cho.work e o banco de dados de contas; Neon na AWS us-east-1 para os dados do Studio). O Studio roda na Vercel, nos EUA (Washington, D.C.).
- Os arquivos (uploads e mídias geradas) ficam no Cloudflare R2. Boa parte da geração de imagens, vídeo, música e voz roda nos nossos próprios servidores GPU em Tóquio, no Japão.
- Quando você escolhe um modelo de IA hospedado, a solicitação vai para esse provedor (veja a lista de suboperadores abaixo). Hoje não oferecemos a escolha do país ou da região onde os dados ficam.
Criptografia
- Em trânsito: todas as páginas e APIs usam HTTPS; HTTP é redirecionado para HTTPS. As respostas do Studio enviam HSTS (max-age de dois anos, includeSubDomains, preload).
- Em repouso: bancos de dados e armazenamento de arquivos usam a criptografia em repouso que a Neon, o Cloudflare R2 e o Google Cloud aplicam por padrão. Não adicionamos criptografia própria por campo nem oferecemos chaves gerenciadas pelo cliente.
Contas e acesso
- As senhas são guardadas como hashes com sal (nunca em texto puro). Tentativas de login com falha têm limite e a conta é bloqueada depois de várias falhas seguidas; você também recebe um e-mail quando há login a partir de um dispositivo e uma rede novos.
- As sessões do Studio são cookies assinados, HttpOnly e Secure, que expiram em 12 horas. Você também pode entrar com Google, LINE ou uma conta OTHERLIFE.
- Os planos de equipe e empresa têm papéis na organização (proprietário, administrador, editor, revisor, somente leitura). Administradores convidam membros, definem um limite mensal de créditos por membro e acompanham o uso.
- Configurações de segurança da organização no console de administração: login único com SAML 2.0 ou OIDC, verificação de domínio por DNS, criação de conta no primeiro login, SSO obrigatório (o proprietário mantém um acesso de emergência), provisionamento de usuários com SCIM 2.0, lista de IPs permitidos, duração da sessão e um log de auditoria (logins, mudanças de membros, papéis, assentos e segurança, gerações de IA) exportável em CSV.
Treinamento de IA
- Não usamos suas obras, seus comandos nem o que você gera para treinar ou ajustar modelos de IA. O BunCho não tem nenhum processo que treine com conteúdo de clientes. (Publicações públicas têm uma opção para "permitir treinamento de IA"; ela vem desligada e hoje nada a usa.)
- Os provedores de modelos hospedados recebem o conteúdo necessário para executar sua solicitação por meio das APIs deles, sob os termos de API de cada um. A OpenAI declara que, por padrão, não usa dados da API para treinamento. Para os demais provedores seguimos os termos de API publicados; se precisar dos termos de um provedor específico, pergunte.
- Nossos próprios servidores GPU rodam modelos abertos apenas para inferência (geração).
Direitos sobre o que é gerado e licenças dos modelos
- As obras criadas por você e pelos seus membros pertencem a você (condições para Equipes e Empresas, artigo 7), dentro do que as licenças dos modelos usados permitem.
- Antes do uso comercial, verificar direitos de terceiros (direitos autorais, marcas, imagem de pessoas) é sua responsabilidade. Não prometemos que o conteúdo gerado esteja livre de direitos de terceiros. Para ajudar a reduzir o risco, oferecemos por padrão modelos com licença comercial, registros de procedência e filtros de segurança que bloqueiam semelhança com pessoas reais e imitação de personagens e logotipos de outras empresas.
- Só oferecemos modelos cujas licenças permitem o uso comercial do que é gerado. Modelos de imagem com licenças não comerciais ou pouco claras (por exemplo, os pesos do FLUX.1 [dev] ou o Illustrious XL) ficam desativados. O modelo de vídeo próprio (LTX) é usado sob a licença comunitária dele, que permite uso comercial para uma empresa do nosso porte.
Retenção e exclusão
- Os dados ficam guardados enquanto sua conta estiver ativa. Você mesmo pode excluir obras e projetos de vídeo no Studio.
- Nos planos de Equipes e Empresas, você pode exportar seus dados por 90 dias após o fim do contrato; depois disso podemos excluí-los (condições, artigo 7).
- Ainda não temos um cronograma automático de retenção. Para excluir sua conta e seus dados, fale com a gente e cuidamos disso.
Procedência do conteúdo (C2PA)
- Conteúdo gerado por IA leva uma indicação (metadados e uma nota) que não pode ser removida em nenhum plano.
- Os pacotes de entrega de campanhas incluem um registro de procedência por arquivo (modelos usados, versão das condições, origem do material, quem aprovou, hash do arquivo). Esse registro não tem assinatura criptográfica.
- A assinatura de Content Credentials C2PA na exportação está planejada, mas ainda não está disponível.
Operação
- Monitoramos o serviço e os erros dos provedores de IA com alertas automáticos para a equipe de operação.
- Hoje não temos certificação SOC 2 nem ISO 27001, e não publicamos um SLA de disponibilidade. Para requisitos corporativos, fale com vendas.
Suboperadores
Empresas que tratam dados de clientes em nosso nome, conforme a configuração atual de produção.
| Empresa | Finalidade | Local |
|---|---|---|
| Google Cloud (Compute Engine) | Servidor web do bun-cho.work (todas as requisições passam por ele) e banco de dados de contas | EUA (us-central1, Iowa) |
| Vercel | Hospedagem dos apps do Studio e de leitura (funções serverless) | EUA (iad1, Washington, D.C.) |
| Neon | Banco de dados Postgres do Studio (obras, projetos, campanhas, registros da organização) | EUA (AWS us-east-1) |
| Cloudflare (R2) | Armazenamento de uploads e de imagens, vídeos e áudios gerados | Local gerenciado pela Cloudflare (sem jurisdição fixa) |
| Industrial Dream (own GPU servers) | Geração de imagens, vídeo, música e voz, e renderização de vídeo, em máquinas próprias | Japão (Tóquio) |
| OpenAI | Modelos de texto, geração de imagens, moderação, transcrição e texto para fala (API) | EUA |
| Google (Gemini API) | Modelos de texto, geração de imagens e de vídeo (Veo) (API) | Gerenciado pelo Google (global) |
| Runware | Inferência hospedada de imagem e vídeo (reserva quando nossas GPUs estão ocupadas) | Gerenciado pelo provedor |
| DeepInfra | Inferência hospedada de imagens e modelos de tradução (reserva) | EUA |
| MiniMax | Geração de vídeo (API) | Fora do Japão (gerenciado pelo provedor) |
| Stripe | Pagamentos, assinaturas e faturas (os números de cartão nunca passam pelos nossos servidores) | EUA / Irlanda |
| Twilio SendGrid | E-mails transacionais (códigos de acesso, orçamentos, faturas, avisos) | EUA |
| Slack | Alertas internos de operação (e-mails e segredos são removidos antes do envio) | EUA |
| Google (Ad Manager / Analytics) | Anúncios e medição de tráfego só nas páginas antigas do bun-cho.work (não dentro do Studio) | Gerenciado pelo Google (global) |
Suportados pelo código, mas não ativos em produção: Anthropic
Dúvidas de segurança, questionários ou um acordo de tratamento de dados (DPA):