Segurança.
O que é protegido. O que não é.
O tráfego entre você e o Benstar é protegido por TLS. Chaves de IA, tokens e credenciais são cifrados em repouso com AES-256-GCM. O texto das mensagens não é cifrado: o Ben precisa lê-lo para agir. Listas e compromissos nascem privados. Anexo sem módulo é apagado em 90 dias.
- TrânsitoTLS em trânsito
- RepousoAES-256-GCM em repouso, nos campos sensíveis
- Retenção90 dias de retenção de anexo sem o módulo
- Janela5 minutos de janela contra pedido duplicado
Mecanismos.
Como funciona na prática.
O que o sistema faz com o que você manda, em quinze pontos verificáveis no produto.
Pergunta antes de gravar
Ao receber um cupom, o Ben resume o que leu e espera a sua confirmação, inclusive sobre a data de lançamento.
Não confirma o que não gravou
Se a ação não chegou ao banco de dados, a resposta pede que você repita, em vez de confirmar.
O cupom não dá ordens
Texto extraído de foto, PDF ou nome de arquivo entra no modelo cercado e marcado como dado. "Ignore as instruções anteriores" impresso num cupom não vira comando.
A identidade vem da sessão
Todas as rotas do painel derivam conta e usuário do cookie assinado, nunca do corpo do pedido. Mandar outro identificador não faz o sistema responder sobre outra conta.
Campos sensíveis cifrados em repouso
Chaves de IA, tokens e credenciais de canal com AES-256-GCM, vetor e sal aleatórios por valor, chave rotacionável. Sem a chave configurada, o sistema não sobe.
Não duplica
Uma janela de cinco minutos por ação reconhece o mesmo pedido e não grava duas vezes.
Privado por padrão
Listas e compromissos nascem privados. Compartilhar é escolha sua, item por item. O Ben segue a mesma regra do painel.
A notificação não carrega o conteúdo
O aviso no celular diz que há mensagem nova. O texto vem pelo canal autenticado quando você abre o app.
Tempo real por pessoa
O canal de mensagens em tempo real é individual. A conversa de um membro não chega ao navegador de outro.
Anexo apagado em 90 dias
Sem o módulo de documentos, a foto ou o PDF é interno, invisível na conta e removido em 90 dias. Conta encerrada: anexos apagados por completo.
Fora do escopo, recusa antes da IA
Pedido que não é finanças, agenda ou casa recebe recusa antes de qualquer chamada ao modelo.
Sua chave de IA, se quiser
Nos planos que permitem, você usa a própria chave de provedor. Guardada cifrada, a API não a devolve.
Lista cortada é declarada
Toda listagem tem teto. Ao atingi-lo, a resposta diz que foi truncada.
Recuperação de senha por link único
Expira em uma hora, funciona uma vez, e no banco fica só o hash. A tela responde igual exista a conta ou não.
Nenhum rastreador de terceiro no site
Sem pixel de anúncio, tag de mensuração ou script de rede social. Na aba Rede do navegador, todo domínio é nosso.
Limites.
O que ele não faz.
Oito coisas que o Benstar não faz, e o que existe no lugar de cada uma.
Não é criptografia ponta a ponta
TLS em trânsito e campos sensíveis cifrados em repouso. O texto das mensagens fica legível para o sistema, porque o Ben o lê para agir.
A equipe consegue ler mensagens em auditoria técnica
O texto fica no banco de dados sem cifra reversível por usuário. O acesso é estritamente restrito à operação do sistema.
A IA é de provedores externos
O processamento de linguagem usa modelos externos, e o conteúdo necessário para responder trafega até eles. Com chave própria, sob a sua conta no provedor.
Não conecta ao banco
O gasto entra por voz, texto ou foto do cupom fiscal. Nenhuma senha bancária passa pelo Benstar.
Não sincroniza com o Outlook
Com o Google Agenda, a sincronização é bidirecional a cada 15 minutos.
Não faz ata de reunião nem busca dentro dos documentos
Transcreve áudio e extrai texto de PDF, DOCX e imagem.
Não há período de teste
Garantia de 7 dias com reembolso integral do primeiro ciclo, pedido diretamente no painel.
No WhatsApp, a resposta padrão é texto
Texto, áudio, foto e documento entram; o Ben responde em texto. Resposta em áudio ocorre nos planos que a habilitam.
Seus dados.
Cancelamento e exclusão.
Uso dos dados
Não vendemos dados e não treinamos modelo com o seu conteúdo. Não há modelo próprio.
Cancelamento
O titular cancela diretamente no painel, em Conta e depois Plano. Os recursos pagos permanecem acessíveis até o fim do ciclo contratado.
Exclusão de conta
Solicite a exclusão completa pelo e-mail [email protected].
Perguntas.
As cinco mais frequentes.
Meus dados são criptografados?
Chaves de IA, tokens de integração e credenciais de canal, sim, com AES-256-GCM em repouso. O texto das mensagens, não: o Ben precisa lê-lo para agir. Em trânsito, tudo passa por TLS.
O Benstar é ponta a ponta?
Não. Ponta a ponta significa que só remetente e destinatário leem a mensagem. Aqui o Ben é o destinatário que precisa entender o pedido para executar.
Quem mora comigo vê tudo?
Não. Listas e compromissos nascem privados, e compartilhar é escolha sua. Nos planos com controle por membro, o responsável define quais módulos cada pessoa acessa. O Ben segue as mesmas regras do painel.
Vocês vendem ou usam meus dados para treinar modelo?
Não vendemos dados e não há modelo próprio para treinar. O processamento usa provedores externos, e o conteúdo necessário para responder trafega até eles.
Se eu cancelar, o que acontece com o que registrei?
Os recursos pagos seguem até o fim do período pago; depois, o plano deixa de liberar as capacidades. A política de privacidade descreve retenção e exclusão. Para apagar a conta, escreva para [email protected].
Não é criptografia ponta a ponta nem acessa senhas bancárias.
TLS em trânsito e campos sensíveis cifrados com AES-256-GCM em repouso. O Ben lê as mensagens enviadas para executar as ações pedidas.