Segurança e privacidade incorporadas à arquitetura do Signal.

O administrador concede consentimento, dentro da Microsoft, para que o aplicativo possa solicitar as permissões delegadas descritas neste documento. Isso apenas habilita o aplicativo no tenant. Nenhuma caixa é conectada, nenhum e-mail é transferido e nenhum usuário passa a utilizar o Signal automaticamente.

Não. O Signal não utiliza permissões de aplicação com acesso autônomo ao tenant. Cada participante precisa entrar no Signal e conectar individualmente sua conta Microsoft. O token resultante representa aquele usuário e está limitado ao que ele próprio pode acessar.

Não. Login, senha, MFA e políticas condicionais são tratados diretamente pela Microsoft. O Signal recebe tokens OAuth delegados após a autenticação e os armazena criptografados com AES-256-GCM.

Porque as funções centrais do produto refletem ações no Outlook: marcar mensagens como lidas ou não lidas, aplicar preferências de organização, trabalhar com rascunhos, enviar quando o usuário confirma e criar ou atualizar eventos escolhidos pelo usuário. Sem essas permissões, o Signal seria uma visualização paralela e não uma caixa sincronizada.

Não. A autorização apenas disponibiliza os escopos. Envio de mensagens e ações de calendário ocorrem dentro da conta conectada quando o usuário utiliza e confirma a função correspondente. Preferências configuradas pelo próprio usuário podem automatizar estados de organização, como marcar mensagens selecionadas como lidas.

No Microsoft 365. O Signal trabalha sobre a caixa e a agenda existentes por meio da API oficial Microsoft Graph. Não cria uma caixa ou agenda paralela e não mantém uma cópia permanente e integral da caixa postal.

Um índice operacional com metadados necessários à experiência, como assunto, prévia, participantes, datas, pasta e estado; além de preferências e resultados derivados, como classificações, agrupamentos, temas, resumos e informações extraídas. Corpo integral e anexos são normalmente buscados da Microsoft quando necessários. Trechos, imagens, assinaturas ou conteúdo necessário a uma função podem ser mantidos junto ao resultado correspondente.

O tráfego externo utiliza TLS. A conexão com o MongoDB Atlas também exige TLS, e o Atlas mantém os dados criptografados em repouso com AES-256. Tokens Microsoft recebem ainda uma camada de criptografia autenticada AES-256-GCM dentro da própria aplicação.

A API roda em containers AWS Fargate dentro de sub-redes privadas e sem IP público. Somente o Application Load Balancer recebe tráfego externo por HTTPS; os grupos de segurança permitem que o balanceador alcance apenas a porta interna da aplicação. Banco e segredos não são publicados no código ou no frontend.

Conexões, índices e resultados são associados ao identificador do usuário em todas as operações do Signal. As conexões em tempo real também exigem autenticação e usam canais separados por usuário, de modo que atualizações sejam encaminhadas apenas ao proprietário da sessão.

Não por padrão. O conteúdo da caixa não é usado pela Enzo para treinar modelos de uso geral sem autorização específica. Os dados enviados pela Enzo à API da OpenAI também não são usados pelo fornecedor para treinar seus modelos por padrão.

Somente o conteúdo e os metadados necessários para executar a tarefa solicitada, como classificação, extração ou resumo. A OpenAI pode reter entradas e saídas por até 30 dias para operação e prevenção de abuso, salvo configuração contratual menor.

O tratamento é principalmente automático. O acesso humano é excepcional e limitado à necessidade de suporte solicitado, investigação de falha ou incidente, proteção da conta, obrigação legal ou atendimento de direitos, sob dever de confidencialidade e controles de acesso.

Microsoft para autenticação e Outlook; AWS para infraestrutura e segredos; MongoDB para banco de dados; OpenAI para funções de inteligência artificial; e SendGrid para comunicações operacionais. Google Analytics mede apenas páginas públicas e não recebe conteúdo da caixa. Notion participa somente quando essa integração é conectada e utilizada.

O administrador pode revogar o consentimento do aplicativo no Microsoft Entra, e cada usuário pode desconectar a própria conta no Signal ou revogar a sessão na Microsoft. A desconexão interrompe novos acessos e sincronizações e inutiliza ou remove os tokens mantidos pelo Signal.

A organização ou o usuário pode solicitar a exclusão. Os dados da conta são removidos dos sistemas ativos em até 15 dias, ressalvados registros mínimos exigidos por lei ou necessários ao exercício de direitos. Cópias residuais protegidas são eliminadas nos ciclos regulares de substituição de backups.

A Enzo mantém monitoramento e registros para detectar e investigar eventos. Incidentes capazes de causar risco ou dano relevante são tratados e comunicados à organização, à ANPD e aos titulares afetados nos casos e prazos exigidos pela legislação.

Não. A aprovação é revogável, a conexão é individual e o uso pode ser encerrado. Revogar o consentimento impede novos tokens para a organização; desconectar usuários interrompe as sincronizações; e a exclusão dos dados processados pode ser solicitada quando necessário.