Onafhankelijkheid is niet een beloftebeleid: het is het gevolg van architectuurbeslissingen die u kunt controleren. Deze pagina is de lijst van die beslissingen, in de volgorde die een controleur zou controleren, en eindigt waar elke privacypagina zou moeten beginnen: wat u kunt verifiëren zonder ons woord te nemen.
Controleer het schema: onafhankelijkheid die u kunt verifiëren
De platformtabellen van SazAI bevatten structuur, metingen, relaties en lineage. Ze bevatten niet de inhoud van uw documenten. Ruwe tekst staat in het eigen schema van uw organisatie. De applicatie bereikt hem alleen via de eigen databaserollen van uw organisatie, en de database zelf filtert elke rij op eigenaar. Hij blijft daar zolang het document bestaat en komt nooit in de platformtabellen.
Dit is geen intern beleid, het is een eigenschap van het ontwerp, en het is verifieerbaar op de meest directe manier die er is: lees de definities van de platformtabellen en zoek naar de kolom die de tekst van uw document zou bevatten. Die bestaat niet. Wat ze bewaren zijn namen, als structuur: de bestandsnaam, inclusief de namen van de uitvoer en de naam die u geeft aan een document dat u schrijft; de bladnamen van een werkmap, omdat formules ernaar verwijzen; en de labels die u aan uw woordenlijsten en sleutels geeft. U hoeft geen privacypagina te vertrouwen als u het schema kunt controleren, en dat is het bewijs dat we het liefst aanbieden, omdat het niet door ons gaat.
Het praktische gevolg is belangrijk voor iedereen die onder de LGPD werkt: geaggregeerde analyse van platformgebruik gebeurt zonder inhoud bloot te leggen, omdat de inhoud er niet is. Bedrijfswoordenlijsten staan in het eigen schema van uw organisatie, omdat terminologie een bezit is en geen rol van een andere organisatie die kan lezen.
Wat uw controlegebied verlaat
In een SazAI geïnstalleerd op uw eigen infrastructuur werkt het hele systeem erin, en de enige externe bestemming voor verwerking is het taalmodel dat u koos en contracteerde, dat in uw eigen zone kan zitten. De toepassing haalt geen bibliotheeken van derden op runtime, laadt geen lettertypen van externe servers en is niet afhankelijk van iemands cloud om te functioneren. Elke externe runtimeafhankelijkheid is een plaats waar een stuk van uw verkeer, of de informatie dat het bestaat, uw netwerk verlaat; een systeem zonder die afhankelijkheden hoeft niet te beloven dat het niet erdoorheen zal lekken.
Twee grenzen maken deel uit van de claim, niet voetnoten ervan.
De eerste is identiteit. Gefedereerde aanmelding gaat vandaag door een cloud-identiteitsprovider. Voor een installatie die die aanmelding gebruikt, bestaat er een tweede externe bestemming naast het model, en de bovenstaande zin is letterlijk slechts in twee situaties: API-sleutelauthenticatie, of de identiteitsprovider in uw zone. De provider naar uw zone brengen is richting verklaard op de platform roadmap, niet iets dat vandaag wordt afgeleverd.
Het tweede is het verschil tussen uitvoering en bouwen. Tijdens runtime is het systeem gesloten. Het bouwen van de afbeelding downloadt afhankelijkheden, zoals alle software gebouwd deze eeuw. Het twee vragen mengen zou een ware bewering in een technische leugen veranderen zodra een controleur het bouwbestand opende.
De kern kent niet wie u bent
De motor die documenten leest en schrijft is blind voor authenticatie, facturering en toestemming: hij ontvangt al-gevalideerde identificators en voert uit. Wat bepaalt wat u kunt zien is een laag erbovenop, gekruist bij elke operatie. Een toestemmingsfout kan niet in een lek tussen organisaties veranderen via een intern pad in de motor, omdat de motor niet weet dat een ander bedrijf bestaat.
Isolatie tussen clients wordt niet aangenomen: het wordt getest met probes die actief proberen de grens over te steken, ook in productie, met het resultaat opgetekend. Bestanden blijven in de ruimte van uw organisatie, gescheiden door klant en door gebruiker, met toegang gevalideerd op elke operatie. Delen tussen gebruikers bestaat en is expliciet: een gedeelde kluis is alleen-lezen, met de bron op het scherm geïdentificeerd.
Verwijdering als record, niet als vergeten
Wanneer u een document verwijdert, worden de gevoelige velden in de record zelf gewist, niet als verborgen gemarkeerd, en wordt de verwijdering vastgelegd als een gebeurtenis in volgorde. Het document bestaat niet meer op elk oppervlak dat inhoud toont, en de geschiedenis bewaart de naam, gemarkeerd als teruggetrokken; derivaten worden samen met het origineel behandeld in plaats van wezen te worden. Het systeem wist de herinnering niet aan dat het wiste, en dat is wat het mogelijk maakt achteraf te bewijzen dat de verwijdering gebeurde, en wanneer.
Gezegd als een formulier, omdat het het hele model in één lijn is: verwijdering wist de werkende helft en laat een grafsteen in de permanente helft achter. Wat overleeft is een record zonder inhoud: een identificator, een datum, een organisatie, de naam van het document en wat ermee werd gedaan, gemarkeerd als teruggetrokken. Het is geen behouden kopie van uw document, het is bewijs dat het werd verwijderd. Dat is wat de zin produceert die een koper alleen in het schema kan controleren: we weten waar uw document doorheen ging en wat ermee werd gedaan, en we weten niet wat het zei.
De bereik van vandaag heeft een limiet, duidelijk gesteld: back-upkopieën gemaakt voor de verwijdering bevatten nog steeds de inhoud, voor een retentievenster van tot zeven dagen, en een rampenherstel van een ervan zou al verwijderde inhoud opnieuw introduceren. Het mechanisme dat dat sluit is gedefinieerd, omdat een herstel de na die kopiedatum vastgelegde verwijderingen kan afspelen, en het is nog niet gebouwd. Tot het is gebouwd en gemeten, zal deze pagina niet zeggen dat verwijdering de back-upkopieën bereikt.
U kunt zelf alles tegelijk verwijderen en uw account deactiveren, via het menu van uw kluis, met hetzelfde bereik als hierboven beschreven. De naam is de juiste. Het wist uw inhoud, en uw naam en uw e-mailadres uit de registers van SazAI, en deactiveert het account; wat blijft, bevat geen inhoud, geen naam en geen e-mailadres: dat een account bestond en wanneer, dat deze wissing plaatsvond, en een overzicht van de activiteit van het account zonder naam eraan gekoppeld, zoals de soorten bestanden, de talen, de hoeveelheden, de uitgevoerde acties en de tijdstippen, dat we bewaren voor facturatie en audit. Dit sluit uw account, niet uw organisatie: als u het laatste lid bent, blijft de organisatie bestaan, zonder inhoud van u, totdat zij apart wordt gesloten.
Draagbaarheid: wat vertrekt met u
Uw bestanden waren altijd van u, en ze teruggeven is niemands verdienste om te claimen. Wat ertoe doet is wat erop is gebouwd: de organisatie, de relaties tussen origineel en derivaten, de metingen, de geschiedenis. Dat kennislichaam wordt gemateriaiseerd als een kluis van platte tekstbestanden die aan elkaar zijn gekoppeld: queryable van buiten, geëxporteerd op aanvraag, en functioneel weg van hier, in een gewone notitie-tool, op uw eigen computer of uw eigen server.
Dezelfde kennis is bereikbaar via een programmeringsinterface en via het protocol dat AI-agenten gebruiken om hulpmiddelen aan te sluiten, dus uw eigen agenten kunnen de kluis opvragen zonder via onze interface te gaan. Een product dat alleen nuttig is van binnen zichzelf houdt u vast door afhankelijkheid; dit houdt je vast door waarde.
Twee dingen gesteld voordat u ze ontdekt: taalswitching behoort tot onze weergavelaag, dus u neemt de kluis mee in de taal waarin het is geschreven; en draagbaarheid heeft nog geen gepubliceerde demonstratie die iemand kan reproduceren zonder met ons te praten. Tot dan is het een due-diligence-gesprek: vraag om de export bij een evaluatie, open het resultaat in uw eigen hulpmiddel, en controleer het met uw eigen handen.
De grens, verklaard door ons
Vertalen en onderzoeken vereisen het verzenden van tekst naar een taalmodel, en wat aan de andere kant gebeurt hangt af van de contractprovider, niet van onze architectuur. Het retentieregime van de provider is een zaak van contract met hen, en het juiste antwoord voor een privacygebied is het contract, niet een zin van ons. In een installatie van uw eigen keuze, is de provider uw keuze.
De AI-assistent die u met SazAI verbindt, zoals ChatGPT of Claude, kan ook, wanneer hij erom vraagt, de namen tonen die uw documenten vastleggen over de mensen, en de machines, die eraan werkten:
- wie elk bestand maakte, wie het als laatste opsloeg, welke manager en welk bedrijf het noemt, en de auteur van een pdf;
- wie elke bijgehouden wijziging in een Word-document maakte, wie elke opmerking in een Word-, Excel- of PowerPoint-bestand schreef, en wie elke aantekening in een pdf schreef;
- wie een pdf ondertekende, en de contactgegevens die de handtekening vermeldt;
- de mensen die een Word-, Excel- of PowerPoint-bestand als medeauteurs vermeldt, met het account dat het voor elk vastlegt, zoals een e-mailadres;
- de printer die een Word-, Excel- of PowerPoint-bestand noemt, en de software die elke stap in de bewerkingsgeschiedenis van een pdf noemt;
- de waarde van elke aangepaste eigenschap die aan een bestand is toegevoegd, omdat die een naam kan bevatten.
Dit staat aan. Wanneer de assistent een van deze gegevens ophaalt, wordt het naar hem verzonden, of zijn antwoord het herhaalt of niet. Ze zijn wat het bestand verklaart, geen identiteiten die iemand heeft geverifieerd. Deze alinea wacht nog op juridische controle.
En wat deze pagina niet beweert, opzettelijk: we zijn niet gecertificeerd tegen enige norm, en onze geschiedenis van beslissingen en records dient als bewijs van controle zonder dat we beweren dat het een formeel vereiste in uw sector sluit. Breng de vereiste en het antwoord komt item voor item, geval per geval. Het ontvangstbewijs voor elke levering, en waar het eindigt, is in vertrouwen.
Wat we meten op openbare pagina’s
De openbare sites (sazai.app en ui.sazai.app) gebruiken Google Analytics 4 om te begrijpen welke pagina’s worden bezocht, welke gebieden aandacht trekken, en waar bezoekers vandaan komen: paginaweergaven, klikken op productsecties, taal en apparaattype. Meting is standaard uitgeschakeld en wordt alleen geactiveerd nadat u de toestemmingsmelding accepteert. Alle verzoeken gaan via ons eigen domein; IP-adressen zijn geanonimiseerd; we gebruiken geen advertentiefuncties of tracering tussen sites.
Als u weigert, of negeer eenvoudig de melding, niets wordt gemeten. De pagina’s werken op dezelfde manier.
Wat we nooit in de kluis doen
De geverifieerde product, uw kluis, draagt nul analytics. Geen traceerscripts, geen bakens, geen verzoeken van derden. De enige cookies die aanwezig zijn, zijn de sessiescookies die u aangemeld houden. Op sazai.app wordt productgebruik verantwoord door onze eigen interne metering, die bestaat voor facturering en capaciteit: het registreert acties, nooit inhoud, en verlaat nooit onze infrastructuur.
Uw account en identiteit
Aanmelding loopt via onze identiteitsprovider (Zitadel), optioneel via het Microsoft-account van uw organisatie. We houden het minimum: uw naam, e-mail en de klant die uw uitnodiging bindt. Toegang tot een kluis wordt alleen verleend door uitnodiging.
Cookies
| Cookie | Doel | Oppervlak |
|---|---|---|
| Toestemmingskeuze | Onthoud of u metingen accepteerde of afwees | Openbare pagina’s |
| Sessie | Houdt u aangemeld | Kluis |
| Voorkeuren | Taal- en themakeuze | Alle oppervlakken |
Geen advertentiecookies. Geen identificators tussen sites.
Infrastructuur
SazAI werkt op Amazon Web Services (Verenigde Staten). Al het verkeer is versleuteld in transit; klantwerkruimten zijn van elkaar geïsoleerd. Voor organisaties die het nodig hebben, wordt SazAI ook aangeboden als een dedicated, zelfstandige installatie op de infrastructuur van de klant, met de hierboven beschreven eigenschappen.
Uw rechten onder de LGPD
De Lei Geral de Proteção de Dados (Wet 13.709/2018) geeft u het recht om toegang te krijgen tot de gegevens die we over u houden, deze te corrigeren, te verwijderen, deze in draagbare vorm te ontvangen en toestemming op elk moment in te trekken. Het intrekken van meettoetemming is onmiddellijk: weiger op elke openbare pagina. Voor al het andere schrijft u naar contact.
Privacyverzoeken: ask@sazai.app. Laatst bijgewerkt: 2026-10-16.