Braivix ha implementado los requisitos aplicables de las normas ISO/IEC 27001:2022 e ISO/IEC 42001:2023 en su operación, con controles de ciberseguridad y procedimientos de protección de datos orientados al cumplimiento de la Ley General de Protección de Datos de Brasil (LGPD).
Desarrollada por Opportunity Translations, que opera en el sector de la traducción desde 2006, la plataforma combina traducción con inteligencia artificial y protección de la información que su empresa confía al servicio. Esto incluye contratos, informes, manuales y otros documentos que requieren confidencialidad.
Protección desde el envío del documento
Los datos se cifran durante la transmisión y el almacenamiento. Los accesos internos son individuales, se limitan a las necesidades de cada función y se revisan periódicamente. La autenticación multifactor refuerza la protección de los sistemas administrativos.
Los archivos están disponibles mediante enlaces de descarga con una validez limitada. Los entornos de producción y pruebas están separados, y no se utilizan documentos reales de clientes en las pruebas. Tampoco se incluye el contenido de los archivos en los registros de la aplicación.
Estas medidas reducen la exposición de la información y delimitan su acceso y uso.
La ciberseguridad forma parte del trabajo diario
La operación incluye supervisión de actividades, gestión de credenciales, seguimiento de vulnerabilidades y actualización de componentes. La base de datos dispone de copias de seguridad automáticas, con pruebas periódicas de restauración.
El procedimiento de respuesta a incidentes define responsabilidades, contención, evaluación de impacto y comunicación a los clientes afectados. Para la empresa contratante, esto supone una actuación organizada ante situaciones que requieran respuesta.
Sus documentos y el uso de IA
Braivix no utiliza los contenidos recibidos ni los resultados generados para entrenar internamente modelos de IA.
Gestión de equipos y coherencia en las traducciones
Las empresas pueden organizar a los usuarios por área, distribuir créditos y consultar el historial de uso de Braivix. Esto facilita la gestión de la traducción entre departamentos y el seguimiento del consumo.
Los glosarios propios y las indicaciones de contexto ayudan a mantener una terminología acorde con la actividad de la empresa, especialmente en documentos técnicos y materiales internos.
LGPD y responsabilidades definidas
La protección de datos abarca el registro de las operaciones de tratamiento, la documentación de privacidad y un canal para solicitudes de los titulares.
Cuando actúa por cuenta del cliente, Braivix sigue las instrucciones y responsabilidades establecidas en el contrato de tratamiento de datos. Los plazos y las reglas de conservación y eliminación figuran en la documentación del servicio, para que la empresa sepa cómo se tratará su información.
El papel de las normas ISO en la seguridad
La norma ISO/IEC 27001:2022 establece requisitos para gestionar la seguridad de la información. La norma ISO/IEC 42001:2023 establece requisitos para un sistema de gestión de inteligencia artificial, incluidos riesgos, responsabilidades y mejora continua.
En Braivix, estos requisitos orientan la operación, la definición de responsabilidades y la revisión continua de las prácticas de seguridad y gestión de IA.
Documentación para contratar con confianza
Su equipo de TI, jurídico o de compras puede solicitar la política de seguridad, información sobre el tratamiento de datos y documentación de apoyo para la homologación. Braivix también responde a cuestionarios de seguridad relacionados con el servicio.
Cuando el proyecto requiere revisión humana, este servicio puede contratarse por separado con Opportunity Translations. Los profesionales que participan firman acuerdos de confidencialidad (NDA), y el alcance se define según las necesidades del cliente.