Segurança e compliance da Document AI
Confira a seguir perguntas e respostas aplicáveis a várias áreas.
Segurança
Para garantir a segurança do serviço na Document AI, consulte os tópicos a seguir.
Como o Google protege e garante a segurança dos dados que envio para a Document AI?
Consulte a página Google Cloud Segurança, que descreve as medidas de segurança em vigor para os Google Cloud Serviços.
Quais recursos de segurança a Document AI oferece para proteger contra ataques horizontais que se movem de sistema para sistema?
A Document AI é compatível com o seguinte:
- Residência de dados
- Política de negação
- VPC Service Controls (VPC-SC)
- Transparência no acesso
- Chaves de criptografia gerenciadas pelo cliente (CMEK)
Compliance da segurança
Esta seção descreve as perguntas relacionadas à compliance.
Qual conformidade a Document AI oferece?
Google Cloud passa por auditorias terceirizadas independentes regulares para verificar o alinhamento com controles de segurança, privacidade e compliance. Google Cloud tem auditorias regulares de padrões como ISO 27001, ISO 27017, ISO 27018, SOC 2, SOC 3 e PCI DSS.
Saiba mais sobre a conformidade com a Google Cloud na Central de recursos de compliance.
A Document AI está em conformidade com o FedRAMP?
A Document AI está em conformidade com o FedRAMP de nível alto.
A Document AI está em conformidade com a HIPAA?
A Document AI está em compliance com a HIPAA.
Uso de dados de segurança
Esta seção descreve as consultas de dados.
O Google usa dados de clientes para melhorar os modelos?
Não. O Google não usa nada do seu conteúdo (como documentos e previsões) para qualquer finalidade, exceto para fornecer o serviço da Document AI. Consulte a seção 17 dos Termos de Serviço doGoogle Cloud .
No Google Cloud, nunca usamos dados de clientes para treinar nossos modelos da Document AI.
Para mais informações, consulte a página Transparência e proteção de dados.
No futuro, o Google vai compartilhar o documento que eu enviar para a Document AI?
Não disponibilizaremos publicamente o documento que você enviar nem o compartilharemos com ninguém, exceto conforme necessário para fornecer o serviço Document AI. Por exemplo, às vezes pode ser necessário usar um fornecedor terceirizado para nos ajudar a oferecer algum aspecto dos nossos serviços, como armazenamento ou transmissão de dados. Nossos fornecedores estão sujeitos a obrigações contratuais adequadas de segurança e confidencialidade. Não compartilhamos os documentos que você envia com outras partes nem os disponibilizamos ao público para qualquer outra finalidade.
Por quanto tempo e onde o Google armazena os documentos que envio para a Document AI, os resultados ou outras informações sobre solicitações nos servidores dele? Posso acessar?
Quando você envia um documento para a Document AI usando uma solicitação em lote, precisamos armazená-lo (criptografado com uma chave efêmera, ou seja, sem acesso humano) por um curto período para realizar a análise e retornar os resultados a você. Para operações em lote, o documento armazenado normalmente é excluído imediatamente após o processamento, com uma medida de segurança Time to live (TTL) de um dia. Se o lote terminar de forma anormal, os dados poderão persistir com um TTL de até um dia.
Processos síncronos
Para operações on-line (resposta imediata), os dados do documento (enviados na solicitação) são processados na memória, criptografados em trânsito e não são mantidos no disco. O Google também registra temporariamente alguns metadados sobre suas solicitações da API Document AI, como o horário em que foi recebida e o tamanho dela, para melhorar nosso serviço e evitar abusos.
Para mais informações, consulte Criptografia em trânsito e Regiões.
O Google reivindica a propriedade do conteúdo que envio na solicitação para a Document AI?
O Google não reivindica qualquer propriedade de nenhum conteúdo, incluindo documentos e previsões, que você transmite para a Document AI. Os documentos e modelos personalizados são considerados dados do cliente (particulares). Nunca usamos dados de clientes para melhorar nossos modelos. Em circunstâncias raras em que ambas as partes concordam com esse tipo de acordo, um contrato explícito de compartilhamento de dados é elaborado.
O que é considerado informação de identificação pessoal (PII) que precisa ser redigida em documentos antes de ser compartilhada com o Google?
Para fins de compartilhamento de documentos, PII é qualquer informação definida como dados pessoais identificáveis de acordo com as leis aplicáveis. Os clientes precisam redigir os documentos antes de compartilhá-los com o Google, por exemplo, quando isso é feito voluntariamente para fins de suporte técnico e reproduzir um problema.
Exemplos de PII incluem, entre outros:
- Data de nascimento, por exemplo:
2/10/1988 - Nomes de pessoas, por exemplo:
Kiran Darko - Endereço pessoal, por exemplo:
Evergreen terrace 123 - Endereço de e-mail de pessoas, por exemplo:
rivelro@test-mail.com - Número de telefone de pessoas físicas, por exemplo:
636-555-3226 - Número da carteira de habilitação
- Número de identificação nacional
- Número de identificação do empregador
- Informações da conta bancária: IDs da conta, números identificadores, IDs SWIFT
- Número do cartão de pagamento
- Gênero, por exemplo:
Female, Male, Nonbinary - Etnia, por exemplo:
Berber, Italian, Japanese, Latino, Ukrainian - Nomes de usuário, número de ID de terceiros
- Número do passaporte, por exemplo:
AA1001111 - Estado civil, por exemplo:
Single, Divorced - Número de benefícios ou isenções
- Nomes de dependentes
- Identificadores de veículos (chassi, placas de carro etc.)
- Qualquer outro número, característica ou código de identificação exclusivo de um indivíduo que possa identificar um consumidor, uma família ou um dispositivo ao longo do tempo ou em vários serviços
Posso revender a API Document AI?
Não, você não tem permissão para revender o serviço da Document AI. No entanto, é possível integrar a Document AI a aplicativos de valor independente.
Como os clientes podem controlar o acesso do suporte Google Cloud aos documentos ou dados deles?
Todos os analisadores da Document AI oferecem suporte à Transparência no acesso e às aprovações de acesso. Por padrão, o suporte do Google não tem acesso a dados ou aplicativos de clientes. Quando o acesso é necessário pela equipe de suporte do Google, os clientes podem usar o processo de Aprovação de acesso para autorizar o acesso a dados ou aplicativos. Esse processo começa com a criação de um tíquete no portal de suporte do Google. O cliente recebe uma notificação (geralmente por e-mail) e uma opção para autorizar ou negar o acesso.
O Google também oferece um serviço chamado Transparência no acesso, que dá aos clientes visibilidade de todas as tarefas realizadas pelo suporte do Google enquanto eles têm acesso ao sistema.