Segurança e conformidade
Seus dados, nossa postura
O ReviewPilot AI processa as entradas que você envia para análise. Esta página diz claramente o que tratamos e o que não reivindicamos.
O que tratamos
Diffs unificados, o foco de regras que voce seleciona e os achados gerados a partir deles.
Compromissos de tratamento de dados
- Os envios passam pelo pipeline do produto e são retidos apenas pelo tempo necessário ao seu log de auditoria (planos pagos) ou até você excluir a execução.
- Aplicamos controles de acesso consistentes com o GDPR Art. 32 quando dados pessoais são processados.
- Chaves BYOK (Enterprise), quando oferecidas, são armazenadas apenas no servidor e nunca expostas ao navegador.
Regra de honestidade: o ReviewPilot AI revisa o diff que voce envia e relata o que encontra. Nao garantimos que ele encontre todos os defeitos, que o conjunto de regras cubra todo o seu codigo, ou que a ausencia de achados signifique que sua alteracao e segura.
Nossa postura de conformidade
- O ReviewPilot AI e suporte a decisao, nao uma certificacao de seguranca, um teste de penetracao ou um substituto para a revisao humana.
- Para uma aprovacao de seguranca, confie no seu proprio processo de revisao e em revisores qualificados.
Subprocessadores e pagamentos
- Pagamentos processados pela Waffo Pancake (merchant of record).
- Veja Privacy e Terms para os termos completos.
refs: OWASP Secure Coding Practices · CWE Top 25 · fontes de higiene de revisao de codigo