Identidade e acesso
Permissões por função, menor privilégio, sessões revogáveis e credenciais fortes.
Segurança
Segurança desenhada para a operação real.
Protegemos identidade, chamadas, configurações e dados operacionais com isolamento por cliente, acesso mínimo, infraestrutura europeia e mudanças verificadas antes de chegarem à produção.
Infraestrutura e residência
A base da plataforma está na União Europeia.
A aplicação, a base de dados principal e as instâncias telefónicas dedicadas são alojadas em servidores Hetzner na Finlândia. As gravações ativadas pelo cliente usam Cloudflare R2 com localização preferencial Western Europe. Requisitos de residência estrita são definidos e confirmados contratualmente.
- Base de dados e serviços centrais na Finlândia, UE.
- Uma instância telefónica e um endereço SIP exclusivos por tenant operacional.
- Gravações privadas, acessíveis apenas através de autorização da plataforma.
- Serviços globais opcionais avaliados antes da ativação.
Operação segura
Cada mudança é versionada, testada e observada.
A plataforma é publicada através de releases imutáveis, com testes automáticos, validações fail-closed, health checks e verificação após a promoção. A telefonia usa barreiras de admissão durante alterações críticas para não expor chamadas a estados intermédios.
- Backups protegidos e testados dentro do processo operacional.
- Monitorização de API, telefonia, gravações e eventos em tempo real.
- Registos de auditoria e sinais técnicos para investigação de incidentes.
- Segredos fora do código e credenciais específicas por capacidade.
Proteção em várias camadas.
Isolamento
Dados separados por cliente e telefonia dedicada por tenant operacional.
Voz protegida
SIP sobre TLS na app móvel e áudio fora do browser; gravação apenas quando configurada.
Dados
HTTPS/TLS, campos sensíveis protegidos, armazenamento privado e retenção limitada.
Deteção
Health checks, telemetria técnica e eventos auditáveis para detetar anomalias.
Resposta
Acessos operacionais controlados, investigação com âmbito definido e recuperação verificada.
A segurança também é uma decisão do cliente.
Definimos consigo acessos, gravação, retenção, integrações e residência antes de ativar cada capacidade. Para comunicar uma vulnerabilidade, use contacto@youring.ai e não inclua dados pessoais reais.