Seus dados de FP&A estão seguros conosco.
Os dados do seu FP&A acessam o Co-Pilot para análise — mas nunca são expostos, usados para treinar modelos ou compartilhados com terceiros. Seus dados financeiros são seus.
Toda autenticação passa pelo Keycloak SSO. Tokens validados via JWKS com RS256. Nenhuma senha armazenada no Co-Pilot.
Os dados financeiros da sua empresa não são usados para treinar ou ajustar modelos de IA. Cada sessão é isolada e não persiste contexto entre empresas distintas.
O sistema proíbe explicitamente que qualquer agente estime ou exemplifique dados. Toda análise de FP&A começa com chamada real à API Treasy.
Toda comunicação usa HTTPS com Bearer token. CORS restrito ao domínio Treasy. Nenhum dado trafega em claro.
Cada empresa tem seu schema isolado no banco de dados. Nenhum agente pode acessar dados de outra empresa. O header schema é validado em cada requisição.
Sessões armazenadas em cookies httpOnly e Secure, inacessíveis via JavaScript. Proteção contra XSS por design.