A Alice foi construída dentro da plataforma MMCafé, que há mais de 25 anos atende grandes empresas brasileiras, incluindo instituições financeiras e empresas da B3.
Enquanto outras soluções de IA tratam segurança como um complemento, nós a colocamos como base de tudo. Cada linha de código, cada decisão de arquitetura, cada processo foi pensado para proteger os dados da sua empresa.

Toda a infraestrutura da Alice roda no Google Cloud Platform no data center de São Paulo. Isso não é apenas uma escolha técnica, é uma garantia legal e operacional.
Diferente de soluções internacionais que processam dados em servidores nos EUA ou Europa, a Alice mantém todas as informações da sua empresa sob jurisdição brasileira. Isso significa:
Armazenamento com baixa latência e streaming
Banco de dados com replicação multi-região e backup automático
Orquestração de containers
Motor de busca Elastic Cloud on Kubernetes
A arquitetura da Alice foi projetada com o princípio de defesa em profundidade. Cada camada adiciona proteção, de modo que mesmo se uma for comprometida, as demais mantêm seus dados seguros.
Todo o tráfego passa por firewall do GCP antes de chegar à aplicação. Nenhum componente possui IP externo. Proteção nativa contra ataques de negação de serviço com os mecanismos do Google Cloud.
Recursos:
A plataforma é composta por dezenas de serviços independentes, cada um com seu próprio banco de dados. Se um serviço for comprometido, apenas parte das informações fica exposta, nunca o todo.
Recursos:
Todos os dados são criptografados em trânsito (SSL/TLS) e em repouso (encryption at rest). Arquivos enviados passam por verificação de vírus antes de serem armazenados.
Recursos:
Múltiplas opções de autenticação integradas aos sistemas da sua empresa. Políticas de senha configuráveis e proteção contra força bruta.
Recursos:
A plataforma MMCafé foi desenvolvida a partir de 2017 com privacidade como princípio fundamental — antes mesmo da LGPD entrar em vigor. Isso significa que a proteção de dados não foi "adicionada depois", mas está na estrutura básica do sistema.

A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) regula todas as atividades de tratamento de dados pessoais no Brasil. Estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados, com penalidades significativas para não cumprimento.
Titular: A pessoa física dona dos dados (seus colaboradores)
Controlador: Quem decide sobre o tratamento dos dados (sua empresa)
Operador: Quem processa os dados sob ordens do controlador (MMCafé)
Encarregado (DPO): Canal de comunicação sobre privacidade
Crie termos de uso customizados e colete aceite dos usuários. Defina se o uso da intranet requer consentimento explícito ou está coberto pelo contrato de trabalho.
Configure quais campos do usuário são sensíveis e só podem ser acessados por grupos restritos. A plataforma não precisa de nenhum dado pessoal para funcionar.
Todas as modificações em dados de usuários ficam registradas — seja por administrador, pelo próprio usuário ou por cargas automáticas. Auditoria completa.
Cada usuário pode solicitar e baixar todos os dados que a plataforma possui sobre ele: perfil, navegação e atividades. Tudo automatizado.
Crie novos campos no perfil do usuário conforme necessidade, definindo tipo de dado, se é indexado, fonte de origem e se é sensível.

A Alice roda sobre o Google Cloud Platform, que possui as certificações de segurança mais rigorosas do mercado. Isso significa que, além dos nossos controles, você conta com toda a segurança de uma das maiores empresas de tecnologia do mundo.

Controles de gerenciamento de segurança da informação

Controles específicos para segurança em nuvem

Proteção de dados pessoais em ambientes de nuvem

Relatório de controles de auditoria financeira

Relatório de segurança, disponibilidade e confidencialidade

Relatório de controles gerais para público
Certificação baseada em avaliação de terceiros
.avif)
A Alice herda todo o sistema de controle de acesso da plataforma MMCafé. Isso significa que as respostas são automaticamente filtradas com base no perfil de quem pergunta.
Grupos nativos da ferramenta para atividades específicas como publicação de conteúdo e gerenciamento de usuários.
Grupos que se atualizam automaticamente com base em atributos do usuário. Mudou de cargo ou localidade? O acesso muda junto.
Grupos gerenciados manualmente pelos administradores para casos específicos.


IAs públicas são excelentes para uso pessoal.
Para uso corporativo com dados sensíveis, você precisa de uma solução projetada para isso desde o início.
Agende uma demonstração e nossa equipe mostrará em detalhes como a Alice protege os dados da sua empresa.