Segurança e privacidade

O Gambit mantém os dados dos seus clientes na sua própria nuvem da Atlassian, mostra a cada pessoa exatamente o que o Jira permite que ela veja e segue a residência de dados do seu site do Jira.

Documentos de confiança

Central de confiança: como o Gambit protege seus dados, o que é armazenado e onde, e quais são os nossos controles de segurança.
Adendo de Processamento de Dados: nossos termos de operador, prontos para assinatura.
Subprocessadores: todos os serviços que processam dados para o Gambit.
Política de Uso de IA: o que a IA do Gambit lê, onde ela é executada e o que ela guarda.
Retenção de dados: por quanto tempo cada tipo de dado é mantido e o que acontece quando você desinstala.
Questionário de segurança: nossas respostas às perguntas que as equipes de segurança fazem, prontas para a sua análise.
Política de privacidade e Termos do Usuário Final.

O Gambit é executado em infraestrutura hospedada pela Atlassian. Um teste de intrusão feito por terceiros está agendado para o início de 2027.

Como funciona o acesso

Quem pode ver um registro no Jira vê o registro inteiro. Os registros do Gambit são tickets do Jira protegidos pelos esquemas de permissão e pelos níveis de segurança de ticket do próprio Jira. Por isso, a pesquisa do Jira, os painéis, o Rovo, o aplicativo móvel do Jira e o Gambit mostram os mesmos registros para as mesmas pessoas.
A IA do Gambit vê o que você pode ver. A IA do Gambit é executada em modelos hospedados pela Atlassian. Ela lê o que você pode ver no Jira e nada além disso. Seus dados não são usados para treinar modelos.
Seus dados permanecem na sua nuvem da Atlassian. O Gambit não opera servidores próprios que guardem dados de clientes. Seus registros ficam no Jira, e os dados do próprio Gambit ficam no armazenamento do Forge no seu site.
O Gambit Mail Sync se conecta ao seu e-mail. Ele lê e-mails e agendas do Google Workspace com o acesso que o administrador de TI, ou cada pessoa, aprova, e grava os e-mails de clientes nos seus tickets do Jira.

Toda a sua equipe vê todos os e-mails de clientes na conta e na oportunidade. Marque uma conversa como privada para restringi-la a você e às pessoas que o Jira permitir. Por padrão, são o proprietário e os membros de rainbook-admins. O proprietário de uma oportunidade pode torná-la privada para as pessoas que escolher. Consulte o Guia do administrador para ver as configurações de acesso, as oportunidades privadas e o Jira Free.

Limite do plano do Jira

No Jira Free, todos os usuários do site veem todos os registros. Oportunidades privadas e conversas privadas exigem o Jira Standard ou superior.

O Jira restringe um ticket a algumas pessoas com a segurança de ticket, e o Jira Free não tem esse recurso. Por isso, no Jira Free o assistente de configuração inicial pula a etapa Acesso, e o Gambit oculta a opção Privada e os outros controles de privacidade. Quando você faz upgrade para o Jira Standard, o Gambit percebe em até um dia, oferece adicionar seus níveis de segurança e, em seguida, atribui a cada registro o nível correto.

Permissões que o Gambit solicita

A Atlassian mostra as permissões de cada aplicativo antes de você aprovar a instalação. Veja para que serve cada uma.

Gambit	Para que serve
`read:jira-work`	Ler tickets, comentários, propriedades e pesquisas, e verificar permissões, para que cada tela mostre um registro apenas às pessoas que o Jira permite que o vejam
`write:jira-work`	Criar e editar os tickets, comentários, anexos, propriedades e vínculos do CRM, e apagar os dados de uma pessoa quando ela pedir
`read:jira-user`	Consultar pessoas e seus grupos para verificar permissões
`read:email-address:jira`	Associar o relator de uma solicitação de suporte a um contato do cliente
`read:servicedesk-request`	Vincular solicitações de suporte, seus níveis de serviço e participantes às contas de clientes
`manage:servicedesk-customer`	Ler as organizações do service desk e seus membros, para vincular solicitações de suporte às contas
`manage:jira-project`	Criar os espaços do Gambit com seus componentes, funções e propriedades de espaço
`manage:jira-configuration`	Configurar tipos de ticket, campos, fluxos de trabalho, telas e esquemas de permissão, de notificação e de segurança a partir do navegador do administrador, e ler a contagem de licenças
`read:license:jira`, `read:application-role:jira`	Ler o número de usuários e as funções de aplicativo do site, para dimensionar o seu plano
`read:app-data:jira`, `write:app-data:jira`	Ler as chaves de recursos e os pacotes instalados do Gambit, e gravar os valores dos campos do Gambit nos tickets
`storage:app`	Manter os índices, as configurações e as filas do Gambit no armazenamento do Forge no seu site
`report:personal-data`	Informar à Atlassian quais contas o Gambit armazena, para solicitações de dados pessoais
`redact:issue:jira`	Ocultar o histórico de alterações quando uma pessoa pede para ser apagada

Gambit Mail Sync	Para que serve
`read:jira-work`	Encontrar as conversas e reuniões que já estão no Jira, para que cada thread de e-mail e cada reunião seja gravada uma única vez, e ler as configurações compartilhadas que o Gambit mantém no ticket de sistema. A barra lateral da caixa de entrada, que chegará em breve, também lê os registros que exibe, como a pessoa emparelhada e com as permissões dela
`write:jira-work`	Criar conversas e reuniões com seus comentários, anexos e propriedades, e registrar uma thread a partir da barra lateral da caixa de entrada como a pessoa emparelhada (a barra lateral chegará em breve)
`read:jira-user`	Associar os proprietários das caixas de correio, e as pessoas que emparelham uma barra lateral, a contas da Atlassian
`read:group:jira`, `read:user:jira`	Listar os membros do seu grupo de usuários do Gambit, com nomes e endereços de e-mail, para que os administradores escolham de quem capturar as caixas de correio
`read:avatar:jira`	Parte da mesma listagem de grupo, para a lista em que os administradores escolhem de quem capturar as caixas de correio
`storage:app`	Manter o registro de captura, os cursores de sincronização e os segredos de conexão no armazenamento do Forge no seu site
`report:personal-data`	Informar à Atlassian quais contas o Mail Sync armazena, para solicitações de dados pessoais

Todos os serviços externos à Atlassian que qualquer um dos aplicativos pode acessar estão listados em Fora do escopo, com o que cada um recebe e quando.

Residência de dados

O Gambit armazena Dados do usuário final apenas em produtos da Atlassian e no armazenamento hospedado do Forge, e ambos oferecem suporte à residência de dados. Quando seu site do Jira é fixado em uma localização, ou você o move para outra, os dados do Gambit ficam hospedados na mesma localização e acompanham a mudança.

O que o Gambit mantém no armazenamento do Forge

Tudo o que o Gambit armazena fora dos seus tickets do Jira fica no armazenamento hospedado do Forge no seu site (Forge SQL, Key-Value Store, Custom Entity Store e Forge Object Store). Esses dados estão no escopo da residência de dados e seguem a localização do seu site do Jira:

o índice de pessoas e o índice de pesquisa de e-mails, incluindo prévias curtas de mensagens e termos de pesquisa;
o espelho de relatórios usado pelo Perguntar, por relatórios e por painéis;
o histórico de atividades, com as entradas mais antigas em arquivos de arquivamento;
resultados de IA (resumos, motivos de saúde, resumos de passagem e rascunhos) e os rastros de 30 dias usados em Mostrar fontes;
dados de referência, mapas de importação e histórico de e-mails importados com mais de 90 dias;
configurações, visualizações salvas e o estado das tarefas do Gambit;
para o Gambit Mail Sync: tokens de conexão de caixas de correio, cursores de sincronização, o registro de mensagens e um buffer de captura de curta duração.

O que fica no Jira

Seus registros de clientes são tickets do Jira, portanto seguem a residência de dados do seu site do Jira exatamente como qualquer outro dado do Jira:

contas, contatos, leads, oportunidades, renovações, follow-ups e registros de pacotes de setor, com todos os campos;
threads de e-mail e reuniões, com o corpo completo das mensagens, remetentes e destinatários, anexos e imagens inline;
os valores do Gambit armazenados em cada ticket, que mantêm seus dados legíveis após uma desinstalação;
o ticket noturno Gambit Archive e seus arquivos de arquivamento.

Dados do usuário final no escopo

O Gambit trata todos os itens a seguir como Dados do usuário final no escopo. Eles são armazenados apenas no seu site do Jira ou no armazenamento do Forge do Gambit no seu site, e a última coluna informa o que acontece com eles se você desinstalar (consulte Desinstalação e o que você mantém).

Dados do usuário final	Onde o Gambit os armazena	Após a desinstalação
Contatos e leads: nomes, endereços de e-mail, números de telefone, cargos e outros detalhes	Tickets do Jira	Mantidos no Jira
Contas, oportunidades, renovações, follow-ups, promessas e registros de pacotes de setor, com valores, datas, fases, notas e todos os campos	Tickets do Jira	Mantidos no Jira
Conteúdo de e-mail e agenda: assuntos, corpo das mensagens, remetentes, destinatários, participantes, anexos, imagens inline e detalhes de reuniões	Tickets do Jira (Conversas e Reuniões)	Mantidos no Jira
IDs de conta do Jira da sua equipe nos registros, como proprietários, equipes de contas e as pessoas com quem uma oportunidade privada é compartilhada, e os valores do Gambit em cada ticket	Campos do Jira e propriedades de ticket	Mantidos no Jira
O ticket noturno Gambit Archive e seus conjuntos de arquivamento	Um ticket do Jira	Mantidos no Jira
Os índices de pesquisa de pessoas e de e-mails: nomes, endereços de e-mail, participantes de threads, prévias curtas de mensagens e termos de pesquisa	Forge SQL	Removidos
O espelho de relatórios e o histórico de relatórios: cópias de campos de registros para o Perguntar, relatórios e painéis, alterações de campos, instantâneos diários, metas e previsões	Forge SQL	Removidos
Histórico de atividades: quem alterou o quê, com valores antigos e novos	Forge SQL, com os meses mais antigos em arquivos de arquivamento no Forge Object Store	Removido; exporte-o antes em Configurações › Histórico de atividades
Perguntas que as pessoas fazem à IA do Gambit e suas respostas, resumos, motivos de saúde, resumos de passagem, rascunhos e propostas	Forge SQL	Removidos
Rastros de IA usados em Mostrar fontes: o prompt, as fontes lidas e o resultado, mantidos por 30 dias	Forge SQL e Forge Object Store	Removidos
Arquivos que você importa de outro CRM, mapas de importação e histórico de e-mails importados com mais de 90 dias	Forge SQL e Forge Object Store	Removidos
Solicitações de privacidade: o endereço ao qual a solicitação se refere, substituído por uma impressão digital quando a solicitação termina	Forge SQL	Removidas
Configurações, visualizações salvas, modelos de entrega, endereços e domínios bloqueados e o estado das tarefas do Gambit	Key-Value Store e Custom Entity Store	Removidos
Conexões de caixas de correio, estado de sincronização e registro de mensagens do Gambit Mail Sync	Custom Entity Store, com os tokens de conexão criptografados no Key-Value Store	Ao desinstalar o Gambit Mail Sync, a captura é interrompida e o Mail Sync revoga os tokens de login do Google das pessoas que conectaram a própria caixa de correio do Google, começando pelos usados mais recentemente. A Atlassian exclui os dados do aplicativo hospedados no Forge 28 dias após a desinstalação; uma reinstalação solicitada em até 21 dias pode ser revinculada a esses dados. Reconecte as caixas de correio após uma reinstalação.
Buffer de captura do Gambit Mail Sync: mensagens a caminho do Jira	Forge Object Store, por pouco tempo	Removido

A Atlassian mantém o armazenamento removido do Gambit pelo seu período padrão de recuperação e pode revinculá-lo a uma reinstalação que você solicitar em até 21 dias.

Fora do escopo

Estes itens não são armazenados no armazenamento do Gambit e, salvo indicação em contrário, nenhum deles contém o conteúdo dos registros:

Análise de produto (PostHog): IDs pseudônimos de site e de usuário, telas, recursos usados e tempos. Relatórios de erros (Sentry): o tipo do erro, os frames da pilha de chamadas e um ID de site embaralhado, sem nenhum identificador de pessoa. Nenhum dos dois contém dados no escopo listados acima.
Logs do aplicativo na plataforma Forge da Atlassian: IDs de conta da Atlassian, o ID da nuvem e o host do seu site e chaves de registros, mantidos por 30 dias. Nunca contêm nomes, endereços de e-mail, assuntos, corpo de mensagens, nomes de arquivos, valores de campos, prompts ou resultados de IA.
Processamento de IA. A IA do Gambit é executada em modelos hospedados pela Atlassian, nos locais de processamento de IA da Atlassian, sob os termos da Atlassian que os regem. Os resultados são armazenados no seu site do Jira e no armazenamento do Gambit, como descrito acima.
Seu provedor de e-mail. O Gambit Mail Sync lê e-mails e agendas do seu próprio Google Workspace, onde o Google os mantém.
A barra lateral do Gmail chega em breve. Quando estiver disponível, ela será executada no Google Apps Script, mostrará os detalhes dos registros apenas para quem a usa e manterá somente um token de emparelhamento, nunca dados de registros.
Logotipos de empresas. O Gambit Mail Sync envia ao logo.dev o domínio web de uma empresa, e nada mais, para obter o logotipo, que o Gambit então armazena na conta no Jira. Logos by Logo.dev.
O site do Gambit. gambit.humanr.ai hospeda estas páginas e não contém dados de clientes.
Diagnósticos que você escolhe compartilhar com o suporte do Gambit saem do seu site somente pelo seu próprio navegador, quando você os anexa a uma solicitação de suporte.

Análise de produto e relatórios de erros

O Gambit envia análises de uso para o PostHog e relatórios de erros para o Sentry, para que possamos ver quais recursos ajudam você e corrigir problemas rapidamente. Os eventos de análise trazem telas, recursos usados e tempos, associados a IDs pseudonimizados de site e de usuário. Os relatórios de erros trazem o tipo do erro, os quadros da pilha de chamadas e um ID de site embaralhado, e nada que identifique uma pessoa. Nenhum dos dois traz nomes, endereços de email, conteúdo de registros nem prompts, e os relatórios de erros são limpos antes de sair.

As análises ficam ativadas desde a instalação. Os administradores podem desativá-las nos controles de administração da Atlassian, e todos os recursos do Gambit funcionam da mesma forma com elas desativadas.

Mascaramento de cartões e SSN

O Gambit mascara números de cartão de pagamento e números de Social Security dos EUA (SSN) em tudo o que grava: corpos e assuntos de e-mails capturados, eventos de calendário, importações, formulários do Gambit e conteúdo gerado pela IA. Um número de cartão vira “[card ending 4242 removed]” e um número de Social Security vira “[SSN removed]” antes de qualquer coisa ser salva, e o restante da mensagem é mantido.

Configurações › Privacidade e dados mostra quantos números o Gambit removeu neste mês. O mascaramento está sempre ativado. Ele cobre o texto que o Gambit grava; anexos e edições feitas diretamente no Jira não são verificados.

O Gambit foi criado para relacionamentos com clientes, não para prontuários de saúde, identificadores governamentais ou outros dados de categoria especial, e os termos para o usuário final não permitem armazená-los.

Relatar uma vulnerabilidade

Se você encontrar um problema de segurança no Gambit ou no Gambit Mail Sync, avise-nos em segurança ou envie um email para security@gambit.humanr.ai. Confirmamos o recebimento de todos os relatórios e mantemos você informado até a correção. Para dúvidas sobre privacidade e solicitações de dados, envie um email para privacy@gambit.humanr.ai.