Soberania de dados
Soberania de dados na Suíça: quem opera o Crew, onde estão os seus dados e quem lhes pode aceder
O Crew é desenvolvido pela Netgen Switzerland AG em Zurique e alojado na Alemanha ou na Suíça, à sua escolha. A instância pública funciona em servidores da Hetzner Online GmbH na Alemanha; para qualquer cliente podemos alojar na Suíça em vez disso, ou nos seus próprios servidores. Os seus dados continuam a ser seus: pode lê-los todos através da API e do servidor MCP, e o site público funciona sem análise de utilização nem rastreamento.
Última atualização:
Onde o Crew é alojado
O Crew funciona em servidores da Hetzner Online GmbH na Alemanha (Nuremberga). Os ficheiros são armazenados em Falkenstein, na Alemanha. As cópias de segurança também ficam na Hetzner. Assim, na instância pública os seus dados permanecem dentro da União Europeia.
Temos dois locais de servidores, Alemanha e Suíça. Alojar o Crew na Suíça é possível a pedido e não é problema; também o pode executar nos seus próprios servidores. A própria instância pública crew.avidia.ai funciona atualmente na Hetzner, na Alemanha. Se os seus dados tiverem de ficar na Suíça, diga-nos e alojamo-los lá.
LPD suíça e RGPD
A Netgen Switzerland AG é a responsável pelos dados pessoais tratados através do Crew e deste site. Como somos uma empresa suíça que aloja na Alemanha ou na Suíça, a nossa política de privacidade está redigida tanto para a Lei federal suíça sobre a proteção de dados (nLPD) como para o Regulamento Geral sobre a Proteção de Dados da UE (RGPD).
Esta página descreve como o Crew é construído e operado. Não é aconselhamento jurídico. Saber se uma configuração cumpre as suas próprias obrigações é uma questão para o seu encarregado da proteção de dados ou para o seu advogado.
Quem mais trata dados
Nomeamos os nossos subcontratantes em vez de os omitir. À data da redação, a política de privacidade enumera:
| Subcontratante | Finalidade | Localização |
|---|---|---|
| Hetzner Online GmbH | Alojamento e armazenamento de ficheiros | Alemanha (UE) |
| Resend | Envio de e-mail transacional | UE / EUA |
| Anthropic PBC | Funções de IA e execuções de agentes, quando as utiliza | EUA |
Se ligar o Crew a outro sistema, como Jira, Slack, GitHub ou Microsoft Entra, são trocados dados com esse sistema por sua instrução, e aplicam-se os termos desse fornecedor.
O CLOUD Act dos EUA, em resumo
O CLOUD Act dos EUA (2018) permite às autoridades norte-americanas exigir a fornecedores sujeitos à jurisdição dos EUA que entreguem os dados que possuem, guardam ou controlam, mesmo quando os dados estão armazenados fora dos EUA. Escolher um centro de dados da UE de um fornecedor norte-americano não retira, por si só, os dados do alcance da lei dos EUA.
O Crew é construído de forma a que nenhum fornecedor dos EUA seja necessário. A exposição ao CLOUD Act só surge através de subcontratantes sediados nos EUA, e na instância pública predefinida são usados dois: uma API de modelos de IA alojada nos EUA (Anthropic) para as funções de IA e as execuções de agentes, e um serviço de e-mail dos EUA (Resend) para o e-mail transacional. O conteúdo que envia através deles fica sujeito a isso. Não afirmamos que a instância pública predefinida esteja livre de fornecedores dos EUA.
Numa configuração soberana, ambos são substituídos por componentes suíços ou próprios: modelos de IA próprios em vez de uma API de modelos dos EUA (as primeiras configurações funcionam na Infomaniak, na Suíça, com modelos abertos como Qwen, Mistral AI ou o modelo suíço Apertus; os nós da UE funcionam hoje) e o seu próprio servidor SMTP em vez do Resend. Alojada assim na Suíça, a configuração tem 100 % de soberania de dados e nenhuma exposição ao CLOUD Act dos EUA através de subcontratantes. Isto descreve como o Crew é construído e operado, não é aconselhamento jurídico; para o lado jurídico, fale com o seu advogado.
Modelos de IA e e-mail sob o seu controlo
Dois serviços da instância pública predefinida são de fornecedores dos EUA: a API de modelos por detrás das funções de IA e das execuções de agentes, e o serviço de e-mail transacional. Nenhum dos dois é obrigatório. O Crew pode funcionar com os seus próprios modelos de IA, por exemplo modelos abertos como Qwen, Mistral AI ou o modelo suíço Apertus, e as primeiras configurações funcionam na Infomaniak, na Suíça. Os nós da UE funcionam hoje; o mesmo pode funcionar na Suíça.
Quanto ao e-mail, o serviço de e-mail transacional (Resend) pode ser substituído pelo seu próprio servidor SMTP. Com ambos substituídos e o alojamento na Suíça, não intervém nenhum subcontratante dos EUA.
Sem rastreadores no site público
Não há Google Analytics, nem Matomo, Plausible, PostHog ou Hotjar, nem pixels publicitários. Definimos apenas cookies estritamente necessários, por isso não há banner de consentimento. Uma exceção que mencionamos abertamente: à data da redação, o tipo de letra da interface é carregado a partir do Google Fonts, pelo que o seu navegador contacta um servidor da Google ao carregar uma página. Estamos a passar para tipos de letra alojados por nós.
Os seus dados são seus
- API REST (v1, documentada com OpenAPI): tarefas, comentários, registos de trabalho, projetos, utilizadores, notas, anexos e mais.
- Servidor MCP em /mcp: assistentes de IA como o Claude podem ler e alterar dados do Crew como a pessoa titular do token, nunca mais do que isso.
- Exportações onde precisar, por exemplo listas de verificação e submissões de formulários em CSV e relatórios de faturação em PDF.
- Os dados da conta e o conteúdo são eliminados a pedido ou após a cessação, sem prejuízo dos prazos legais de conservação.
Onde os agentes de IA são executados
As execuções de agentes decorrem em contentores Linux isolados (LXD) nos servidores do próprio Crew, um ambiente por projeto, com git worktrees por execução. Não são executadas numa plataforma de agentes de terceiros. Na instância pública, as chamadas ao modelo de linguagem vão para a API da Anthropic; com os seus próprios modelos ficam no seu fornecedor. Com uma instalação on-premise, os contentores funcionam numa infraestrutura que controla.
O token de acesso ao Crew com que um agente trabalha está ligado ao seu projeto, pelo que através do Crew não consegue chegar a outros projetos. O seu trabalho para nas validações em que uma pessoa decide.
Perguntas frequentes
O Crew é alojado na Suíça?
Sim. A pedido alojamos o Crew na Suíça, e isso não é problema. Temos dois locais de servidores, Alemanha e Suíça, e ambos funcionam. A instância pública crew.avidia.ai funciona atualmente na Hetzner, na Alemanha; para qualquer cliente podemos alojar na Suíça em vez disso, ou nos seus próprios servidores.
O Crew cumpre o RGPD e a LPD?
A nossa política de privacidade está redigida tanto para a LPD suíça como para o RGPD da UE, e nomeamos os nossos subcontratantes e onde estão. Se a sua utilização cumpre a lei depende da sua configuração; esta página não é aconselhamento jurídico.
O CLOUD Act aplica-se ao Crew?
O Crew é construído de forma a que nenhum fornecedor dos EUA seja necessário. A exposição ao CLOUD Act só surge através de subcontratantes sediados nos EUA, como uma API de modelos de IA alojada nos EUA ou um serviço de e-mail dos EUA. A instância pública predefinida usa dois (Anthropic para as funções de IA, Resend para o e-mail). Na configuração soberana, ambos são substituídos por componentes suíços ou próprios: modelos de IA próprios na Infomaniak, na Suíça (modelos abertos como Qwen, Mistral AI ou o modelo suíço Apertus) e o seu próprio servidor SMTP. Alojada assim na Suíça, a configuração não tem exposição ao CLOUD Act dos EUA através de subcontratantes. Isto não é aconselhamento jurídico; pergunte ao seu advogado como se aplica ao seu caso.
Podemos usar os nossos próprios modelos de IA e o nosso próprio servidor de e-mail?
Sim. Em vez de uma API de modelos dos EUA, pode usar os seus próprios modelos, por exemplo Qwen, Mistral AI ou o modelo suíço Apertus; as primeiras configurações funcionam na Infomaniak, na Suíça. O e-mail transacional pode passar pelo seu próprio servidor SMTP em vez do Resend.
Podemos retirar os nossos dados?
Sim. Tudo o que vê no Crew pode ler através da API REST ou do servidor MCP, com as suas próprias permissões.
Fale connosco sobre o alojamento
Quer escolher onde ficam os seus dados, ou executar o Crew nos seus próprios servidores? Peça um teste e diga-nos quais são os seus requisitos de dados.
Pedir um teste