Conversas são
privadas por padrão,
compartilháveis por escolha.
O Reline (reline.so) foi construído em torno de uma única regra: ninguém vê o que você grava a menos que você conceda acesso, e cada concessão é registrada. Veja como funcionam o modelo de permissões, a criptografia e o log de auditoria.
Seis pilares, uma promessa.
Criptografia em trânsito e em repouso
TLS 1.2+ em cada pedido. AES em repouso na base de dados. Os blobs de arquivo de áudio são guardados no Cloudflare R2, também encriptados em repouso.
SSO com WorkOS
A autenticação oferece Google OAuth e Microsoft OAuth prontos para uso, e o SSO (Google + Microsoft) está disponível sob solicitação para organizações Enterprise.
Modelo de permissões em cinco níveis
Workspace · espaço de equipe · pasta · nota. Cada nível tem funções owner / admin / member, e cada nota pode também carregar overrides por usuário, por espaço de equipe ou por workspace.
Log de auditoria append-only
A atividade por nota (partilha, edição, restauro, concessão de acesso) é registada em todos os planos em `noteActivity`. No plano Enterprise, um registo de auditoria por workspace adiciona eventos de membros, definições, teamspace e decisões de política. Ambos os registos são apenas de adição (append-only).
Sem treinamento silencioso
Seu áudio e transcrições nunca são usados para treinar modelos de terceiros. Provedores de IA recebem prompts via gateway do AI SDK e retornam completions — sem retenção upstream além das próprias políticas.
Infraestrutura hospedada nos EUA
Seus dados são hospedados nos Estados Unidos: o Convex serve o banco de dados e o Cloudflare R2 armazena gravações e arquivos. Uma região da UE está no roadmap para clientes enterprise — pergunte durante a compra.
O que está ao vivo, o que está em progresso, o que vem a seguir.
Uma matriz de postura ao vivo. Atualizamos no momento em que o status muda — sem floreios.
| Controle | Estado |
|---|---|
| Criptografia em trânsito (TLS 1.2+) | |
| Criptografia em repouso | |
| SSO — Google · Microsoft Entra ID | |
| SAML SSO (genérico / Okta) — no roadmap | |
| Registo de auditoria: por nota (todos os planos) + por workspace (Enterprise) | |
| Pedidos de acesso por nota com expiração | |
| Assinatura de webhook de saída | |
| SOC 2 Type II | |
| Acesso de titulares de dados GDPR (DSAR) | |
| Aprovisionamento SCIM — no roadmap | |
| HIPAA BAA — on request (Enterprise) |
Não reivindicamos certificações que não temos. A matriz acima é a fonte de verdade — se uma linha muda para "Ao vivo", publicamos uma entrada no changelog e atualizamos esta página no mesmo dia.
Reportar uma vulnerabilidade
Divulgação coordenada. Envie e-mail para security@reline.so com uma descrição e uma forma de contato. Bounties para reports de severidade alta e crítica.
Documentação
Política de privacidade, lista de subprocessadores e adendo de processamento de dados são públicos. Um resumo do nosso processo de resposta a incidentes está disponível mediante solicitação.
Controles do workspace
Como administrador, configure SSO (sob solicitação), gerencie funções dos membros, audite eventos de acesso e rotacione tokens do workspace — tudo sem um CSM.
Precisa de um relatório SOC ou DPA assinado antes de procurement?
Não há relatório SOC 2 hoje. Compartilhamos nossa documentação de segurança sob NDA e assinamos o DPA mediante solicitação.