Banco de dados e login
Supabase — PostgreSQL gerenciado na Amazon Web Services, região eu-north-1 (Estocolmo, Suécia). Aqui ficam os dados das empresas, os usuários e as sessões de login.
Confiabilidade
Como armazenamos e protegemos os dados
Os dados ficam na União Europeia em infraestrutura certificada, os perfis definem o acesso, e o banco de dados é copiado todos os dias.
Onde os dados ficam armazenados
O banco de dados e a aplicação funcionam em regiões da União Europeia. O assistente Kro usa modelos de um provedor externo — veja o bloco separado abaixo.
Aplicação
Google Cloud Run, região europe-north1 (Finlândia). O servidor da aplicação atende cada requisição e verifica as permissões.
O site krokul.com
Firebase Hosting, do Google — páginas públicas entregues por uma rede global de distribuição. Os dados das empresas ficam somente no banco de dados.
Criptografia
As conexões com o Krokul são protegidas por HTTPS. O provedor do banco de dados criptografa os dados em repouso (AES-256) e em trânsito (TLS).
Infraestrutura certificada dos provedores
O Krokul roda em uma infraestrutura que auditores independentes revisam regularmente. Os certificados e relatórios são publicados pelos próprios provedores.
Supabase — banco de dados e login
SOC 2 Type 2 com auditoria anual, e ISO 27001.
Segurança do SupabaseSupabase — relatório SOC 2
Como o Supabase passa pela auditoria SOC 2 e o que ela cobre.
SOC 2 no SupabaseGoogle Cloud Run — aplicação
ISO/IEC 27001, 27017 e 27018, relatórios SOC 1, 2 e 3, PCI DSS — conforme a tabela de serviços do Google Cloud.
Serviços no escopoFirebase Hosting — site
ISO/IEC 27001, relatórios SOC 1, 2 e 3, PCI DSS — conforme a mesma tabela do Google Cloud.
Serviços no escopoAnthropic — modelos do assistente Kro
SOC 2 Type I e II, ISO 27001:2022 e ISO/IEC 42001:2023 — a norma internacional de sistemas de gestão de IA.
Certificações da AnthropicAcesso e controle
O perfil define o que cada pessoa vê e faz — e o servidor garante.
Perfis
Dono, diretor, gestor, contador e outros perfis definem quem vê e altera o quê. Custo e margem são uma permissão separada.
Verificação no servidor
O servidor verifica as permissões em cada requisição — do mesmo jeito para a tela, uma chave de API e o assistente Kro.
Login em duas etapas
Depois da senha, o sistema pede um código de uso único de um aplicativo autenticador. Um administrador pode exigir a verificação em duas etapas de todos na empresa e redefini-la para quem perdeu o dispositivo.
Log de ações e lixeira
Cada alteração é registrada com autor e horário. O que é excluído vai para a lixeira, de onde pode ser restaurado.
O assistente Kro e seus dados
O assistente responde com modelos da Anthropic. Veja o que isso significa para seus dados.
O que chega ao modelo
A conversa com o assistente e os registros que ele abre para responder. O assistente age com as permissões do usuário que fala com ele, então não vê o que esse usuário não pode ver.
Sem treinamento de modelos
Pelos termos da Anthropic para a API comercial, consultas e respostas não são usadas para treinar modelos, a menos que a própria empresa concorde.
Política da AnthropicPor quanto tempo fica guardado
Pela política padrão, a Anthropic apaga consultas e respostas do seu lado em até 30 dias.
Prazos de retençãoA conversa no Krokul
Uma conversa com o Kro fica guardada no Krokul por 30 dias após a última mensagem. Você pode apagá-la a qualquer momento — de forma definitiva.
Onde é processado
A consulta ao modelo é processada na infraestrutura da Anthropic, que pode ficar fora da União Europeia. O banco de dados da Krokul continua na UE.
Dá para desligar
O assistente pode ser desligado nas configurações, para toda a empresa ou para papéis específicos.
Gravações de chamadas
Quando o Kro analisa a gravação de uma chamada, o servidor do Krokul envia o áudio ao Google Cloud Speech-to-Text para transcrição, e esse processamento pode acontecer fora da União Europeia. O Krokul guarda a transcrição e o resumo; não guarda o áudio, que continua no serviço de telefonia. Só o administrador da empresa ativa a análise de todas as chamadas novas e a desativa no mesmo lugar, em Uso.
Backups
Todos os dias o sistema faz uma cópia completa do banco de dados e a envia para um armazenamento privado separado, fora do Supabase. O sistema lê cada cópia de volta e a verifica antes de considerá-la salva; as cópias mais antigas são rotacionadas por agendamento.
Seus dados continuam sendo seus
Os dados pertencem à sua empresa, e você pode levá-los quando quiser.
Exportação em todos os planos
Tabelas para o Google Sheets, documentos para o Google Docs, contatos para vCard. Inclusive no plano grátis.
Uma API para toda a interface
A API pública v1 cobre tudo o que existe na interface; a documentação está em inglês.
Documentação da APIWebhooks
Os eventos chegam aos seus sistemas por meio de uma fila, com novas tentativas de entrega e um log.
Suporte
O assistente Kro responde na hora — sobre a configuração, os seus dados e o que o sistema sabe fazer. Quando uma pergunta precisa de uma pessoa, o Kro a encaminha à equipe do Krokul junto com a conversa. Um parceiro implementador cuida da configuração complexa e da migração de dados.
Perguntas e respostas
Onde os dados ficam fisicamente armazenados?
Na União Europeia: o banco de dados na região eu-north-1 (Estocolmo) e a aplicação na região europe-north1 (Finlândia).
Que certificações a infraestrutura tem?
A infraestrutura dos nossos provedores é certificada: o Supabase tem SOC 2 Type 2 e ISO 27001, e o Google Cloud Run e o Firebase Hosting estão no escopo da certificação ISO/IEC 27001 e dos relatórios SOC do Google Cloud. Os certificados e relatórios são publicados pelos próprios provedores.
Meus dados são usados para treinar modelos?
Não. A Krokul não treina modelos com dados de empresas e, pelos termos da API comercial, a Anthropic, cujos modelos o assistente Kro usa, não usa consultas e respostas para treinamento, a menos que a própria empresa concorde.
Os dados saem da UE?
O banco de dados e a aplicação ficam na UE. Uma consulta ao assistente Kro é processada pela Anthropic, e esse processamento pode ocorrer fora da UE; o assistente pode ser desligado.
Com que frequência é feito o backup do banco de dados?
Todos os dias. A cópia vai para um armazenamento privado separado, fora do provedor do banco de dados, e é verificada ao ser lida de volta.
Como levamos os nossos dados se decidirmos sair?
A exportação para Google Sheets, Docs e vCard está disponível em todos os planos, e a API pública devolve tudo o que existe na interface.
Veja como funciona em uma empresa de demonstração
Perfis, log de ações e exportação — em uma empresa já preenchida com negócios, projetos e horas.