Início da documentação

Governança

Papéis, chaves API, modelos e tratamento de dados

Visão orientada a segurança de controle de acesso, rotação de credenciais, retenção e o que documentar para revisões enterprise.

segurançachaves apipapéisretenção

Governança alinha o FlexyAgents a questionários estilo SOC: quem pode mudar prompts, quem vê transcrições com PII e quanto tempo dados persistem.

Controles concretos podem depender do plano — valide contra sua assinatura e DPAs.

Para chaves de provedor passo a passo (OpenAI, Anthropic, Google Gemini, etc.), consulte Documentação → Governança → Chaves API de LLM (BYOK).

Papéis e mínimo privilégio

Separe editores de conhecimento, quem gerencia faturamento e assinaturas, e quem pode ver transcrições. Procedimentos de emergência devem desativar automações arriscadas sem apagar dados de auditoria históricos quando a política permitir.

Revise membership trimestralmente, especialmente para contractors.

  • Split típico: administradores (config de org, faturamento), builders (agentes, conhecimento), analistas (analytics read-only), líderes de suporte (revisão de transcrições onde permitido).
  • Evite contas “utility” compartilhadas; usuários nomeados melhoram auditoria.

Chaves API e chaves de modelo

Chaves somente servidor nunca devem ir ao browser. Rotacione conforme calendário e após offboarding de colaboradores.

Documente quais agentes usam endpoints BYOK para simulações de resposta a incidentes.

Chaves chat/embed identificam sua app perante o FlexyAgents; chaves de provedor LLM em Configurações → Chaves API de LLM são enviadas a OpenAI, Anthropic, Google ou outros provedores que você habilitar — sob seu contrato com eles.

  • Chaves Chat/API: autenticação HTTP API e widget — escopo mínimo de agentes e ambientes.
  • Chaves LLM: opcionais por provedor; se presentes, inferência para esse provedor pode usar sua chave em vez de chaves hospedadas compartilhadas (conforme plano e config do agente).

Retenção e exportação de dados

Alinhe retenção a contratos de clientes e expectativas GDPR/CCPA. Saiba exportar ou excluir registros para DSARs antes de precisar em produção.

Redija ou minimize PII enviada a LLMs de terceiros conforme seus acordos.

Continue explorando

Recursos da plataforma · API HTTP e webhooks · Início rápido · Contato

Construa com seu stack

Pronto para implantar assistentes fundamentados?

Inicie um teste ou fale conosco sobre implantação, governança e requisitos empresariais.

Experimente grátisFalar com vendas