Segurança e governança

Controle não é promessa. É arquitetura.

Cada empresa roda isolada. Cada ação passa por permissão. Cada passo fica registrado.

O que não foi autorizado não existe para ela.

Garantias

Isolamento por empresa
Ambiente, credenciais e memória separados.
Permissões por função
Cada pessoa e cada ação com escopo próprio.
Classes de risco R0–R3
Do rotineiro ao irreversível: quanto maior o risco, mais aprovação.
Orçamento com parada
Teto diário em reais; atingido, ela para e avisa.
Botão de parada imediata
Um clique interrompe tudo em execução.
Auditoria imutável
Intenção, passos, resultado e custo de cada execução.
Dados guardados no Brasil
Banco e arquivos em São Paulo. A inteligência artificial roda fora — veja abaixo onde.
Exclusão sob pedido
Mensagens, arquivos e memória apagados quando você pedir.

Os serviços de terceiros que a Marta usa hoje, o que cada um recebe e onde fica.

Hostinger
Brasil (São Paulo)
Servidor da aplicação, do banco de dados e dos arquivos
Recebe: Tudo o que a Marta guarda: conversas, documentos, registros e backups (cifrados)
Cloudflare
Rede global
Proteção e entrega do site e do painel
Recebe: O tráfego entre o seu navegador e a Marta, de passagem
OpenRouter e os provedores de modelo que ele aciona (Anthropic, OpenAI, Google)
Estados Unidos
A inteligência artificial que lê, escreve e decide o próximo passo
Recebe: O pedido, o contexto necessário para respondê-lo e a resposta
Telegram
Emirados Árabes Unidos
Canal da sua equipe com a Marta, quando a empresa o conecta
Recebe: As mensagens trocadas nesse canal

Previstos e desligados hoje — entram na lista, com aviso, antes de serem ligados:

Página de status do sistema.
Incidente confirmado é comunicado à sua empresa, com o que aconteceu e o que foi feito.
Subprocessador novo só entra depois de aviso à sua empresa.