Recursos de segurança empresarial do DeepL para IA linguística: BYOK, MFA, registros de auditoria e muito mais
Principais conclusões
- A plataforma de IA linguística da DeepL combina certificações de segurança como ISO 27001, SOC 2 Tipo 2 e RGPD com inovação contínua em recursos.
- A criptografia “Use sua própria chave” (BYOK) permite que os clientes do DeepL Pro Enterprise controlem e revoguem o acesso aos dados a qualquer momento.
- A autenticação multifatorial, as restrições de acesso à rede e a captura de domínio dão aos administradores um controle maior sobre quem acessa as contas do DeepL.
- Os controles de implantação de aplicativos são compatíveis com plataformas de gerenciamento de dispositivos móveis, incluindo Jamf Pro, Microsoft Intune e VMware Workspace ONE.
- O consentimento para suplantar a identidade de uma conta do DeepL e os registros de auditoria detalhados dão às equipes de conformidade visibilidade e controle sobre as atividades nas contas do DeepL.
- DeepL obteve conformidade com a HIPAA, estendendo seus padrões de segurança a organizações que lidam com informações de saúde protegidas.
Em empresas de médio porte e grandes corporações, pode parecer que a inovação está em constante conflito com a segurança e a conformidade.
Os chefes de departamento e as equipes pressionam por novas ferramentas de IA. Os CEOs e diretores executivos definem metas para adotar a tecnologia. Em algum lugar do escritório, diretores de tecnologia (CTOs), diretores de segurança da informação (CISOs), equipes de compras e equipes de conformidade acabam colocando o pé no freio.
Sabemos disso porque esse assunto está sempre em destaque nas conversas que nós da DeepL temos com nossos clientes de grandes organizações quando eles adotam nossa plataforma de IA linguística pela primeira vez.
Clientes de setores altamente regulamentados, como direito, saúde e finanças, costumam nos contar sobre iniciativas anteriores de IA que nunca passaram da fase de análise de conformidade. E elas geralmente paravam por causa da falta de controle sobre o que acontece com os dados da empresa.
Quando os acordos são vagos sobre como as plataformas de IA acessam e usam seus dados, as iniciativas não conseguem passar nos testes de segurança e conformidade.
Veja como o DeepL mantém seus dados seguros.
Mantendo o controle sobre a inovação — e evitando a IA paralela
O desafio que essas empresas costumam enfrentar — e a preocupação constante das equipes de conformidade — é que não é só a alta direção que está pressionando para inovar com IA. À sua maneira, todas as equipes e todos os funcionários também estão pressionando por isso.
Com a IA em toda parte, os funcionários esperam poder usar no trabalho as mesmas ferramentas que usam na vida pessoal. Eles esperam que a IA ajude a redigir um e-mail, pesquisar informações online, resumir um relatório — ou traduzir qualquer uma dessas coisas.
Quando as empresas demoram a adotar a IA como organização, aumentam o risco de os funcionários tomarem a iniciativa por conta própria. Como resultado, os funcionários muitas vezes carregam informações e dados para ferramentas não seguras, sem nenhum registro do que estão compartilhando.
Quando se trata de inovação, segurança e conformidade, ir devagar e com calma não significa necessariamente vencer a corrida. Não quando isso aumenta o risco desse tipo de atividade de “IA paralela”.
A melhor maneira de se manter seguro e em conformidade numa era em que a IA está em toda parte é trabalhar com um parceiro que te permita inovar com IA num ambiente seguro, transparente e responsável.
Você precisa de um parceiro que esteja tão comprometido com a segurança dos dados e das informações quanto você. É ainda melhor se você tiver um parceiro comprometido em impulsionar os padrões de segurança. E, idealmente, que inove em segurança e conformidade da mesma forma que inova nos recursos e capacidades da plataforma.
Visite o DeepL AI Labs para explorar nossos avanços mais recentes em IA linguística, voz e agência.
Certificações de segurança da DeepL: ISO 27001, SOC 2 Tipo 2 e RGPD
É exatamente com isso que a gente está comprometido na DeepL. Desde o lançamento da nossa plataforma de IA linguística, em 2017, colocamos a segurança e a privacidade de dados no centro do nosso design e da forma como a plataforma funciona.
DeepL sempre cumpriu padrões rigorosos de segurança e privacidade de dados, como ISO 27001, SOC 2 Tipo 2 e RGPD. Isso é uma parte importante do valor da nossa plataforma de IA linguística para empresas.
Essa abordagem não se resume apenas a obter certificações. Ela faz com que a DeepL atenda aos rigorosos padrões de auditoria interna de clientes em setores regulamentados e cumpra regulamentações que outras soluções de IA não conseguem atender.
Descubra o compromisso da DeepL com traduções da mais alta qualidade.
7 recursos de segurança da DeepL para equipes de conformidade corporativa
Nosso compromisso com segurança e conformidade não para por aí. Estamos determinados a continuar facilitando para que as empresas mantenham o controle sobre seus dados e informações de confidencialidade, ao mesmo tempo em que damos às equipes a liberdade de inovar com IA linguística.
Isso envolve melhorar constantemente as ferramentas que oferecemos aos administradores. Isso significa dar a eles ainda mais visibilidade sobre como seus dados trafegam pelos sistemas do DeepL e por todos os diferentes pontos pelos quais passam.
Isso oferece transparência sobre como cada funcionário está usando o DeepL, garantindo que isso seja feito em ambientes seguros e com login. Isso equipa as organizações corporativas com soluções de criptografia que lhes dão controle absoluto sobre quem pode acessar os dados. Essas soluções podem, se necessário, colocar esses dados instantaneamente fora do alcance de qualquer pessoa.
Entre 2024 e 2025, lançamos sete recursos de segurança aprimorados que dão aos CISOs, CTOs e administradores o máximo de controle e visibilidade possíveis. Esses recursos permitem que até mesmo os setores mais rigidamente regulamentados inovem com a IA linguística do DeepL com confiança.
1. Use sua própria chave de criptografia para o DeepL Pro Enterprise
Os dados que passam dos nossos clientes para a DeepL sempre foram criptografados com os métodos de criptografia mais recentes, de modo que apenas a DeepL e o cliente possam acessá-los. Criptografia com uso da própria chave (BYOK) é uma abordagem nova e inovadora à tecnologia de criptografia que oferece aos nossos clientes corporativos níveis ainda mais altos de controle e segurança.
O cliente gera sua própria chave de criptografia personalizada ao enviar dados para a DeepL, e essa chave é usada apenas para os dados desse cliente específico. Quando o cliente decide compartilhar a chave com a DeepL, a gente consegue acessar seus dados.
No entanto, ele pode retirar esse acesso a qualquer momento, simplesmente retirando a chave. Isso leva apenas alguns segundos. E isso significa que os dados não ficam mais acessíveis para ninguém — nem para a DeepL, nem para o cliente.
BYOK na prática
Uma boa analogia é quando você faz o check-in em um quarto de hotel e recebe a chave do quarto na recepção. A chave é sua. Ninguém mais que esteja hospedado no hotel tem essa chave, e ninguém mais que esteja hospedado no hotel pode entrar no seu quarto. No entanto, você sabe que o gerente do hotel e os funcionários podem entrar no seu quarto sempre que precisarem.
Mas isso muda com a criptografia BYOK. Você é quem controla a chave. Você decide se o gerente pode entrar no seu quarto. E quando você decidir que ninguém mais deve poder entrar no seu quarto, você destrói a chave, e eles não conseguem mais.
Seria uma maneira terrivelmente ineficiente de administrar um hotel, com vários quartos nos quais ninguém jamais poderia entrar novamente. No entanto, é uma maneira fantástica de proteger dados, com o cliente no controle total e sempre capaz de colocar esses dados fora do alcance de qualquer pessoa.
É por isso que a criptografia BYOK é tão valiosa para os clientes corporativos da DeepL em setores regulamentados e sensíveis, como saúde e finanças. É uma das inovações de segurança mais avançadas de qualquer plataforma, em qualquer lugar.
2. Autenticação multifatorial para todos os planos da DeepL
Qualquer cliente da DeepL pode definir autenticação multifatorial (MFA). A MFA exige que qualquer pessoa que faça login na conta verifique sua identidade de duas maneiras diferentes.
A MFA do DeepL usa dados de acesso e senhas, combinadas com um código de verificação de um aplicativo de autenticação.
3. Restrições de acesso à rede para o DeepL Pro Ultimate e Enterprise
As restrições de acesso à rede oferecem aos administradores um nível extra de controle, exigindo que qualquer funcionário que acesse o DeepL esteja conectado com sua própria conta para fazer isso.
Rastrear exatamente quem está usando o DeepL e para que está sendo usado oferece às equipes de segurança de TI e conformidade uma valiosa trilha de auditoria.
Visite o DeepL Trust Center para saber mais sobre nossa postura de conformidade e segurança.
4. Controles de implantação de aplicativos para o DeepL Pro Advanced, Ultimate e Enterprise
Nossos controles de implantação de aplicativos permitem que os administradores usem software de gerenciamento de dispositivos móveis (MDM) de fornecedores aprovados para gerenciar como os funcionários usam o aplicativo do DeepL em dispositivos móveis. Entre os fornecedores de MDM estão o Jamf Pro, o Microsoft Intune e o VMware Workspace ONE.
Esse processo inclui controlar quem tem acesso por meio de um dispositivo móvel e acompanhar para que fins o DeepL está sendo usado.
5. Captura de domínio para o DeepL Pro Ultimate e Enterprise
A captura de domínio detecta quando alguém se cadastra no DeepL usando um dos endereços de e-mail da sua empresa. Em seguida, ela garante que a pessoa seja direcionada para a sua conta corporativa segura do DeepL.
A captura de domínio é mais uma ferramenta valiosa para ajudar os administradores a garantir que todo mundo use o DeepL de acordo com as normas.
6. Consentimento para uso de conta por terceiros em todos os planos
Facilitamos para os administradores controlarem quando querem que o DeepL tenha acesso à conta deles com um simples botão para ativar/desativar “Acesso à conta” nas configurações.
Ativar essa opção permite que as equipes de suporte ao cliente do DeepL acessem temporariamente sua conta para ajudar no gerenciamento, na solução de problemas ou na integração de usuários. Desativar essa opção remove essa permissão.
7. Registros de auditoria para todos os planos
O DeepL mantém registros detalhados de todas as interações significativas com a sua conta do DeepL nos últimos três meses, incluindo tentativas de login malsucedidas ou exclusões de conta. Isso permite que as equipes de conformidade acompanhem quaisquer tentativas de acesso não autorizado e garante que todos os funcionários estejam usando o DeepL da maneira correta.
O compromisso do DeepL em aprimorar a segurança e a conformidade para IA linguística está sendo reconhecido por meio de certificações adicionais dos setores mais rigidamente regulamentados do mundo. Mais recentemente, DeepL obteve conformidade com a Lei de Portabilidade e Responsabilidade do Seguro Saúde (HIPAA), uma lei federal dos EUA criada para proteger informações médicas confidenciais, impondo padrões rigorosos para o armazenamento, processamento e transmissão de informações relacionadas à saúde. A confirmação de que a DeepL está em total conformidade com a HIPAA é mais uma garantia de confidencialidade, integridade e segurança, não só para empresas que lidam com Informações de Saúde Protegidas (PHI), mas para qualquer uma que trabalhe com dados sensíveis e confidenciais.
