O Orquestra

Segurança

O que o Orquestra AI protege, como protege, e o que ainda não faz. Sem jargão e sem promessa que a gente não cumpre.

Atualizado em 31 de agosto de 2026 · versão 0.6

1. Os seus dados no seu computador

Tudo o que o app guarda fica na pasta de dados do aplicativo, no seu perfil de usuário do sistema:

• Chaves de API — num cofre com AES-256-GCM, por cima da criptografia do próprio sistema operacional (DPAPI no Windows, Keychain no macOS). O cofre é destrancado pelo segredo da sua conta neste computador. Copiar o arquivo do cofre para outra máquina não adianta: ele não abre.
• Conversas, materiais dos projetos, habilidades e diretrizes de treinamento — também criptografados em repouso (AES-256-GCM), com uma chave deste computador, guardada da mesma forma. Quem copiar a pasta lê um arquivo embaralhado.
• Anexos e mídias — ficam como arquivos, na sua máquina, dentro da pasta do app.

Uma escolha deliberada: se o sistema não tiver como guardar a chave com segurança, o app continua abrindo e grava sem criptografia, em vez de travar. E, se um arquivo não puder ser decifrado (porque veio de outro computador, por exemplo), ele é posto de lado com outro nome, nunca sobrescrito — perder o histórico de alguém é pior do que qualquer erro na tela.

2. A sua conta

• Senha guardada com Argon2id quando o servidor consegue instalar o módulo, e com scrypt endurecido (N=32768) quando não — as duas são funções com custo de memória, feitas para tornar a adivinhação cara. A senha nunca fica em texto. Os parâmetros de custo vão gravados junto com o hash, então dá para endurecê-los depois sem invalidar a senha de ninguém: quem entra com um hash no formato antigo tem o hash reescrito no formato mais forte ali mesmo, durante o login.
• Confirmação por código no e-mail: 6 dígitos, 10 minutos, cinco tentativas — e sempre depois da senha, nunca no lugar dela. Você escolhe quando ele é pedido (toda vez, só em computador novo, só ao criar a conta, ou nunca).
• Bloqueio preventivo que cresce: cinco senhas erradas param as tentativas por um minuto; insistindo, a espera vai a 5, 15 e 60 minutos. A contagem é feita três vezes ao mesmo tempo — por endereço+conta, só por conta (quem troca de endereço a cada tentativa não escapa) e só por endereço (quem varre muitas contas de um lugar só também não). No aplicativo, a contagem fica gravada em disco: fechar e reabrir o programa não zera o castigo.
• Entrada de lugar novo pede confirmação. Um computador que a conta não conhece, ou uma rede diferente da de sempre, dispara o código por e-mail; enquanto ele não for confirmado, a sessão entra restrita e os seus projetos não abrem. O que o servidor guarda sobre isso são só hashes — nem o identificador do aparelho nem o seu endereço ficam legíveis no banco —, a faixa da rede em vez do endereço exato, e nada é consultado em serviço de localização de terceiros. Se, por qualquer motivo, não houver como enviar o código, a sessão abre com um aviso calmo em vez de trancar você para fora da sua própria conta.
• Esqueci minha senha: código de 6 dígitos válido por 15 minutos, de uso único, com cinco tentativas e o mesmo freio acima. Não mandamos link — link em e-mail é o formato que os golpes imitam, e ensinar a clicar é ensinar a cair. A resposta é idêntica exista a conta ou não, para esta tela não virar um detector de quem é cliente.
• Trocar a senha derruba todas as sessões abertas, inclusive a de quem tiver entrado sem você saber. É exatamente o que se espera de quem desconfia que a conta foi invadida.
• Erro de login sempre genérico, e com o mesmo tempo de resposta: a mesma frase para senha errada e para e-mail que não existe, e a conferência de um e-mail sem conta gasta o mesmo tempo de uma de verdade — senão o relógio entregaria quem tem conta aqui.
• O que você fez na sua conta (entrou, criou, confirmou o código, trocou a senha) aparece na Atividade recente, dentro do aplicativo, no seu computador.
• De seis em seis meses o app pede que você confirme a conta de novo. O aviso aparece uma semana antes e ninguém é interrompido no meio do trabalho.

3. Segurança das inteligências artificiais

Esta é a parte que os aplicativos comuns não têm. Todo documento, PDF, planilha ou anexo pode carregar texto escondido tentando dar ordens à IA — pedir a sua chave de API, mandar ignorar as regras, fazer a IA agir sozinha. Chama-se injeção de prompt, e as defesas do Orquestra AI são três:

• Todo material entra delimitado. Arquivos, materiais e anexos vão para a IA cercados por marcadores explícitos, com uma regra à frente: o que está aí dentro é dado, não instrução. É a defesa que funciona mesmo contra o ataque que a gente não conhece.
• Aviso, não bloqueio. Quando reconhecemos um padrão de ataque, um aviso calmo aparece dizendo o que foi neutralizado e em qual arquivo. O seu envio não é impedido: o material já viajou inofensivo.
• Nada de segredo na volta. A resposta da IA passa por um último filtro antes de aparecer na tela e de ser gravada: chaves de API (as suas e as de formato conhecido — sk-, AIza, ghp_, AKIA…), CPF, CNPJ e número de cartão saem mascarados.

Dados pessoais

Quando o material que você manda contém dados pessoais, o app avisa o que está saindo do seu computador — sem mostrar o número em si. CPF, CNPJ e cartão vêm sempre mascarados nas respostas; e-mail, telefone e CEP não, porque escrever "mande a proposta para contato@cliente.com" é o uso normal do produto e mascarar isso quebraria o seu trabalho.

Varredura de ataque

Duas camadas de teste. Uma roda sem custo a cada mudança do código: um conjunto de ataques reais (injeção em português e inglês, extração de instruções, tentativa de exfiltrar chave, jailbreak) é jogado contra as nossas defesas, e cada ataque que o filtro deixa passar fica registrado como limite conhecido — não como surpresa. A outra é uma varredura com Promptfoo contra o modelo de verdade, com os mesmos delimitadores que o app usa, executada nas revisões maiores.

4. Transporte e servidor

Quando o servidor de contas estiver publicado, ele já sobe com:

• HTTPS obrigatório: pedidos de leitura em HTTP são redirecionados, e pedidos com senha em HTTP são recusados — nunca redirecionados, porque um redirecionamento carregaria a credencial junto.
• Strict-Transport-Security por dois anos, Content-Security-Policy, X-Frame-Options: DENY, X-Content-Type-Options: nosniff, Referrer-Policy, Permissions-Policy e políticas de isolamento de origem.
• Freios de tráfego por endereço: um geral, um apertado nas rotas de entrada e cadastro, e um específico na renovação de sessão.
• Nenhum detalhe interno em mensagem de erro.

O site também vai com política de conteúdo estrita e sem recursos de terceiros.

5. O que a gente não faz

• Não treinamos modelo nenhum com o que você escreve.
• Não guardamos, não vemos e não transmitimos as suas chaves de API — elas ficam cifradas no seu computador e vão direto para o provedor que você escolheu.
• Não mandamos as suas conversas para servidor nosso.
• Não vendemos, não alugamos e não compartilhamos dado seu com anunciante.

O que sai do seu computador é o que você manda para a IA que você mesmo conectou (OpenAI, Anthropic, Google e afins) — e aí valem os termos de quem você escolheu. Um modelo local (Ollama, LM Studio) não manda nada para lugar nenhum.

6. Caminho para uma certificação SOC 2

Sendo direto: o Orquestra AI não é certificado SOC 2. Certificação SOC 2 Type II é um relatório de auditoria independente sobre um período de observação — não é algo que se declara. O que existe hoje é o conjunto de controles técnicos sobre o qual essa auditoria se apoiaria, e é isso que a tabela abaixo mostra, sem enfeite.

7. Achou uma falha?

Avise a equipe do Orquestra AI. A gente responde em até 72 horas, corrige o que for crítico o quanto antes e credita quem avisou, se a pessoa quiser. Por favor, não teste em conta de outra pessoa nem publique a falha antes da correção.