Metade do caminho é escolher o que sobe
A leitura e a transformação acontecem dentro da sua rede, e sobe o recorte que você modelou para subir. Esse recorte passa a viver no HorusDW, em datacenter no Brasil, sob as permissões que você define. As duas pontas estão descritas abaixo: o que fica com você e o que fica com a gente.
01Você decide o que sai da sua rede
O Agente do HorusETL roda na sua infraestrutura: ele lê o banco, carrega as linhas na memória RAM do seu próprio servidor e faz ali os joins e os cálculos. Para a nuvem sobe o resultado que o seu Dataflow mandou subir, no recorte e na granularidade que você modelou. A base de origem continua no seu servidor, e o ERP nunca fica exposto à internet. Fora esse resultado, o que a plataforma recebe é metadado de operação: log de execução, contagem de linhas e status.
Arquitetura do Agente
02Onde o dado fica quando ele sobe
O que você grava no HorusDW fica em datacenter certificado ISO 27001, PCI DSS e SOC 2 Type II no Brasil: Equinix SP3, em Santana de Parnaíba, operado pela Optidata. Não há transferência internacional do seu warehouse. Para quem precisa justificar base legal e local de tratamento no relatório de impacto, o endereço é esse e é nacional.
Infraestrutura
03Como o dado trafega
O Agente conversa com a plataforma de dentro para fora, pela porta 443 em HTTPS. Não existe porta de entrada aberta no seu firewall e não existe IP nosso para liberar. Cada Agente carrega um token próprio, criado no painel: revogou o token, a comunicação daquele Agente para imediatamente.
Segurança do Agente
04Quem vê qual linha, em todo lugar
A restrição por linha é aplicada no motor do warehouse, não na tela. Por isso vale igual no dashboard, no relatório do Explorer, no alerta que chega no WhatsApp, na resposta da IA, no arquivo exportado e na chamada de API. O gerente do Sul enxerga o Sul, inclusive quando baixa a planilha. Colunas sensíveis podem ser ocultadas por usuário sem tirar a tabela do ar.
Permissões: Restrições de Tabela
05O rastro do que foi feito
A plataforma mantém um log de auditoria das operações críticas (criação, alteração, exclusão, publicação, execução, compartilhamento, bloqueio e restauração) sobre usuários, grupos, tenants, tabelas, dataflows, credenciais, aplicações e alertas, com autor, data e resultado. Login recente e ativação de segundo fator também ficam registrados, e a lista de quem tem acesso a quê fica visível para o administrador do tenant a qualquer momento.
Log de auditoria
06Você escolhe qual IA processa a pergunta
A escolha é sua e acontece no painel de gestão: modelo, provedor e país onde a consulta roda, dentro da lista da plataforma, que é o que a franquia de tokens cobre. Quais modelos aparecem nessa lista muda com o tempo, porque o mercado muda. O critério para entrar nela não muda: só entra provedor que se compromete a não treinar modelo com o seu dado, e você pode restringir o ambiente aos de retenção zero, que descartam o conteúdo da consulta assim que devolvem a resposta. Se preferir ficar fora da nossa lista, aponte a plataforma para a sua própria conta de OpenAI, Gemini ou OpenRouter: aí o tratamento corre sob o contrato que a sua empresa já tem e o consumo é faturado direto no provedor.
Seleção de modelo, provedor e país no painel
07O que é apagado, e quando
Publicação reescrita arquiva a versão anterior em vez de sobrescrever. Item excluído vai para a lixeira e continua recuperável por 90 dias antes de sair de vez. No desligamento, inativar o usuário revoga o acesso na hora e derruba as sessões abertas, junto com grupos e permissões.
Versionamento, lixeira e desligamento
Cookies e medição neste site
Esta seção é sobre este site, não sobre a plataforma. Usamos duas medições, e elas seguem regras diferentes porque tratam dado de formas diferentes.
Medição própria. Um contador de acessos hospedado pela própria Horus, sem cookie e sem identificador que siga você entre visitas. Ele registra página, origem do acesso e tipo de dispositivo, em forma agregada, e nada disso é compartilhado com terceiros. Roda para todo visitante, com base no legítimo interesse de saber quais páginas são úteis.
Google Analytics e Google Ads. Usam cookie e enviam dado ao Google, então só entram em funcionamentodepois que você clica em Aceitar. Enquanto você não aceita, ou se recusa, nada é gravado no seu navegador. Servem para medir campanhas e entender quais anúncios trazem gente que de fato usa o site.
A sua escolha fica guardada no seu próprio navegador e vale para as visitas seguintes. Para mudá-la, apague os dados deste site nas configurações do navegador e o aviso aparece de novo.
Falta alguma resposta para o seu jurídico?
Questionário de segurança, cláusula de tratamento de dados ou relatório de impacto: manda que a gente responde por escrito.
