Política
Política de Privacidade
O que coletamos neste site e no produto, as bases legais, a retenção e os seus direitos segundo o GDPR e a LGPD.
LerTrust Center
Trust Center
O que a Lustena armazena, onde roda, quem trata os dados, por quanto tempo são mantidos e o status real de cada certificação.
Políticas e práticas
Todos os documentos sobre como a Lustena trata os seus dados, em um só lugar.
Política
Termos de Serviço
Os termos sob os quais a Lustena fornece a plataforma, a extensão, o SDK, o servidor MCP e o scanner.
LerPrática
Segurança
Sem conteúdo por padrão, isolamento entre tenants no código, criptografia, retenção e leituras auditadas.
LerPolítica
Divulgação de Vulnerabilidades
Como relatar uma vulnerabilidade, o que esperar e as regras que mantêm a pesquisa segura.
LerTratamento de dados
O que os sensores enviam, o que a plataforma guarda e quem pode ler.
O que sai do dispositivo
Achados: categorias, contagens, destinos, canais e fingerprints HMAC, com identificadores e códigos de categoria. Heartbeats: versões do sensor e do catálogo, status dos adaptadores, contagem de mensagens. Eventos de sessão: ids derivados, números de turno, canais. Nunca o texto dos prompts, o conteúdo de arquivos, nomes de arquivos, títulos de páginas ou ids brutos de conversas.
O que é armazenado
Achados, dispositivos, sessões, agentes, limites, relatórios de scan e linhas de auditoria por workspace. Conteúdo mascarado dos turnos só quando o workspace opta por isso, no nível de mascaramento que escolher, criptografado em repouso e com retenção própria.
Quem pode ler
Membros do workspace, de acordo com o papel. O conteúdo mascarado só pode ser lido por admins em uma sessão de usuário, nunca por um token de API ou de dispositivo, e toda leitura é auditada.
Níveis de mascaramento
A captura de conteúdo vem desativada por padrão. Quando um workspace a ativa, com uma base legal registrada por escrito, cada valor detectado é substituído pela sua categoria no dispositivo, no nível que você escolher.
Digitado no app de IA
Envie a renovação para ana.souza@client.com.br, CPF 123.456.789-09, chave sk-live-9f2c…
O que sai do dispositivo · nível 2
Envie a renovação para [EMAIL], CPF [CPF], chave [API_KEY]
Nível 1
Segredos
Chaves de API, JWTs, chaves privadas e números de cartão são substituídos antes que qualquer coisa saia do dispositivo.
[API_KEY] · [JWT] · [CARD]
Nível 2
Dados pessoais
Tudo do nível 1, mais CPF, CNPJ, RG, CNH, CNS, CEP, e-mail e telefone brasileiro.
[CPF] · [EMAIL] · [PHONE]
Nível 3
Rigoroso
Tudo do nível 2, mais qualquer número longo, URL ou identificador com cara de código, para times que lidam com dados regulados.
[NUMBER] · [URL] · [ID]
Transparente para os funcionários
As pessoas podem ver o que a Lustena registra sobre elas. Monitoramento que ninguém pode inspecionar é um passivo; isto é o oposto.
O que elas podem ver
A página de achados da extensão lista todos os achados registrados naquele dispositivo, se o dispositivo está registrado ou em modo local, e se a captura de conteúdo está ativada.
O que os admins podem excluir
Apps e sites podem ser excluídos da observação para o workspace inteiro ou para um time, para que a Lustena olhe apenas o uso de IA.
O que elas podem pedir
Um funcionário pode pedir a exclusão dos seus registros. O admin do workspace cuida do pedido, e a Lustena os exclui em até 30 dias.
Suboperadores
Os serviços que tratam dados de clientes em nome da Lustena. Mudanças são publicadas aqui e enviadas aos admins do workspace com pelo menos trinta dias de antecedência.
| Fornecedor | Finalidade | Região |
|---|---|---|
| Google Cloud | API da plataforma no Cloud Run e Postgres gerenciado | Estados Unidos (us-central1) |
| Supabase | Autenticação e dados do workspace | Estados Unidos |
| Vercel | Este site | Edge global |
| Resend | E-mail transacional | Estados Unidos |
| Sentry | Monitoramento de erros, sem conteúdo | Estados Unidos |
| PostHog | Análise de uso do produto, sem conteúdo | Estados Unidos |
Certificações e frameworks
Status atual, dito com clareza.
SOC 2 Type II
Em andamento. Os controles estão sendo documentados com base nos critérios do SOC 2, em preparação para a auditoria.
Status: em andamento
ISO/IEC 27001
Em andamento. O sistema de gestão de segurança da informação está sendo documentado conforme a norma, em preparação para a certificação.
Status: em andamento
GDPR e LGPD
Feito para as duas: sem conteúdo por padrão, base legal registrada antes de qualquer captura, limites de retenção, acesso auditado, exclusão sob pedido.
Status: por design
EU AI Act
Evidências para a classificação de risco, um inventário com dono para cada agente, registros e supervisão humana para cada agente que os clientes usam.
Status: evidências mapeadas
ISO/IEC 42001
Evidências mapeadas para os sistemas de gestão de IA dos clientes: um inventário de agentes governado, limites declarados e um histórico de decisões por agente.
Status: evidências mapeadas
NIST AI RMF
Govern, map, measure e manage, com visibilidade de toda a frota, avaliação por agente e alertas em tempo de execução.
Status: evidências mapeadas
AIUC-1
Evidências nos seis domínios, organizadas para uma avaliação independente dos agentes que os clientes rodam.
Status: evidências mapeadas