Escanear, Assinar & Chat IA
Mobile App
O aplicativo móvel acopla-se à sua conta via QR-code e traz scanner, assinatura, chat e documentos para o celular.
Segurança e confiança
Segurança e confiança.
Certificado para ISO/IEC 27001:2022, verificado em Claude e ChatGPT e o único parceiro oficial de DMS para QNAP e ASUSTOR.
ISO/IEC 27001:2022
No escopo:
- Aplicativos web, desktop e móvel
- Interfaces REST API e MCP
- IA, processamento de documentos e fluxos de trabalho
- Datacenter e backup externo
- Suporte, consultoria e integração
- Interfaces BYOS
Verificado
Claude
Conector MCP verificado.
Saiba mais Verificado
ChatGPT
Plugin MCP verificado.
Saiba mais
Desde 2019
QNAP
Único parceiro DMS oficial.
Saiba mais
Desde 2024
ASUSTOR
Único parceiro DMS oficial.
Saiba mais- Datacenter na UELocalizações na UE
- Controle de acesso e MFAPapéis e isolamento de inquilino
- Trilha de auditoriaTotalmente rastreável
- API + MCPIntegração aberta
- BYOSSua IA. Seus dados. Seu controle.
Certificação ISO ISMS
ISO/IEC 27001:2022.
ISMS certificado para a plataforma PaperOffice AI – auditado pela TNV, acreditado pela UAF.
Dentro do escopo certificado
Aplicativos web, desktop e móvel
Todas as interfaces PaperOffice AI.
CertificadoREST API
Acesso programático para seus próprios sistemas.
CertificadoInterfaces MCP
Conexão com Claude, ChatGPT e outros assistentes de IA.
CertificadoBYOS
Conexão ao seu próprio armazenamento.
CertificadoIA e processamento de documentos
OCR, extração e classificação.
CertificadoFluxos de trabalho e integração
Automação e conectores.
CertificadoSuporte e consultoria
Ajuda com configuração e operação.
CertificadoInfraestrutura de TI e datacenter
Servidores, rede e operações no datacenter na UE.
CertificadoBackup offsite
Backups em um local separado.
CertificadoFuncionários remotos e contratados
Processos de segurança para todos os envolvidos.
CertificadoAnexo A: todos os 93 controles aplicados
37
Organizacional
Políticas, funções, fornecedores, gestão de incidentes e continuidade, conformidade.
Aplicado8
Pessoas
Triagem, treinamento, confidencialidade, trabalho remoto, relato de incidentes.
Aplicado14
Físico
Acesso, proteção de instalações e equipamentos, utilidades, descarte.
Aplicado34
Tecnológico
Acesso, criptografia, registro de logs, backup, desenvolvimento seguro, redes.
AplicadoDatacenter e infraestrutura
Nosso próprio hardware na UE.
Bancos de dados, armazenamento, modelos de IA e backups rodam em nosso próprio hardware no datacenter da UE na Espanha. Sem nuvem pública, sem hyperscalers dos EUA.
Datacenter da UE
Nossos próprios sistemas na UE, sem transferência de dados para países terceiros.
Backup offsite
Localização separada para backups, dentro do escopo certificado.
Criptografia em trânsito
Todas as conexões são criptografadas com TLS 1.2 ou superior.
Alta disponibilidade
Cluster de banco de dados com replicação síncrona entre vários nós.
Proteção de rede
Defesa DDoS, proteção contra WAF e bots via Cloudflare Enterprise, sem acesso aos documentos.
Acesso e controle
Cada acesso verificado e registrado.
Zero Trust: cada solicitação é autenticada, cada acesso é registrado.
MFA e chaves de acesso
Autenticação multifator, chaves de acesso e login com Google. Verificação de código para novos dispositivos e redes incomuns.
Funções e isolamento do inquilino
Privilégio mínimo. Cada espaço de trabalho é isolado dos outros.
Trilha de auditoria
Logs completos e imutáveis de cada acesso.
Security Center e geocercamento
Dispositivos e sessões à vista, aprovação por país por dispositivo. "Não fui eu" bloqueia a conta.
BYOS
Documentos no seu próprio armazenamento, por exemplo, em um NAS QNAP ou ASUSTOR. Sua IA. Seus dados. Seu controle.
IA e dados
IA em nossa própria infraestrutura.
Todos os recursos de PaperOffice AI funcionam em nosso próprio hardware no datacenter da UE.
Infraestrutura de IA própria
Modelos de IA em nossos próprios servidores na UE, sem serviços de nuvem dos EUA.
Em países terceiros
Sem transferência de dados para países terceiros, sem acesso sob o US CLOUD Act.
Claude e ChatGPT, sua escolha
Se você usar PaperOffice via Claude ou ChatGPT, o conector só acessa dados após o seu login. Você decide o que é enviado ao assistente.
Padrões e evidências
Padrões de segurança reconhecidos.
UE
GDPR
O PaperOffice cumpre os requisitos do GDPR para subcontratantes — DPA (art. 28) e TOM (art. 32) a partir do gerador, tratamento na UE.
- Processamento de dados na UE
- Direito à exclusão
- Processamento transparente
DE
GoBD
Componentes técnicos para a conservação segundo o GoBD (normas contábeis alemãs)
- Versões imutáveis (WORM)
- Somas de verificação e integridade
- Registro de auditoria completo
Pagamentos
Pagamentos com cartão via Stripe
Os pagamentos com cartão são processados pelo Stripe Checkout. Os dados do cartão são inseridos no Stripe e não chegam aos servidores do PaperOffice.
- Stripe: provedor de serviços PCI DSS Nível 1
- Página de pagamento hospedada pelo Stripe
- Nenhum número de cartão nos servidores do PaperOffice
Art. 28 GDPR
Gerador de Contratos de Processamento de Dados
O contrato de processamento de dados é gerado no aplicativo — pré-preenchido com os dados da empresa, em PDF com o cabeçalho PaperOffice.
- Serviços selecionáveis individualmente
- No pacote de compliance junto com as TOM
- Histórico de todas as versões geradas
Art. 32 GDPR
Gerador de TOM (Tabela de Medidas)
Medidas técnicas e organizacionais para os serviços exatamente utilizados na conta.
- Catálogo de medidas por serviço
- Pré-visualização antes do download
- PDF no pacote de compliance junto com o contrato de processamento de dados
Divulgação responsável
Encontrou uma vulnerabilidade?
Reporte-nos
Escreva para support@paperoffice.ai com uma descrição, o endereço afetado e os passos para reproduzir. Respondemos em inglês ou alemão.
Proteção de dados e processamento: Política de privacidade · Você cria o DPA e os TOMs com o gerador no aplicativo.
