Práticas de segurança e privacidade da IA do Notion
Na Notion, queremos ser transparentes sobre nossos produtos e como usamos IA para melhorar a experiência dos usuários. Veja abaixo um resumo do Notion AI e das práticas de governança, segurança e privacidade.
No Notion, queremos ser transparentes com nossos clientes sobre nossos produtos e como usamos a IA para aprimorar a experiência de nossos usuários. Confira uma visão geral da funcionalidade de IA do Notion e das práticas relacionadas de governança de IA, segurança e privacidade.
Para mais informações, consulte:
As permissões são respeitadas: Notion AI pode usar apenas o conteúdo ao qual você concedeu acesso.
Por padrão, seus Dados do Cliente não são usados para treinar modelos.
A lista atual de provedores de IA com acesso aos Dados do Cliente está sempre atualizada em nossa página de Subprocessadores.
Certificação independente: Notion AI está no escopo do nosso relatório SOC 2 Tipo 2 e da certificação ISO 27001, e exigimos padrões equivalentes de nossos provedores terceirizados.
Notion AI é executado em uma combinação de modelos de linguagem grandes (LLMs).
Alguns modelos são disponibilizados ao Notion diretamente pela empresa que os criou; outros nos são fornecidos por meio de provedores de inferência (por exemplo, um modelo pode ser acessado por meio de um provedor de infraestrutura especializado em vez do autor original do modelo). Independentemente de um provedor ser contratado diretamente ou como um provedor de inferência, todos estão vinculados aos mesmos compromissos contratuais, incluindo nossos requisitos de não treinamento e de tratamento de dados.
Analisamos provedores e modelos regularmente para oferecer a você a melhor experiência, portanto, esta lista muda com o tempo. Por esse motivo, mantemos a lista oficial e atualizada em nossa página de Subprocessadores em vez de aqui. Para cada provedor, essa página mostra qual é o seu propósito e onde eles processam os dados.
Consulte o Aditivo de Processamento de Dados para obter detalhes.
Quando o Notion AI responde a uma pergunta usando seu espaço de trabalho, duas coisas acontecem:
Encontrando conteúdo relevante:
O Notion analisa uma representação pesquisável das suas páginas chamada índice, para que possa localizar as páginas mais relevantes para a sua solicitação.
Quando o usuário envia uma mensagem, o Notion cria uma incorporação para a mensagem, para que ela possa ser usada para pesquisar no índice de páginas do espaço de trabalho.
Gerando uma resposta: Essas páginas relevantes e sua solicitação são enviadas aos LLMs, que geram a resposta.
Ambas as etapas respeitam suas permissões existentes e todas as proteções de dados descritas aqui.
O que são incorporações?
Uma incorporação é uma representação numérica de texto que captura seu significado, para que páginas sobre tópicos semelhantes fiquem próximas umas das outras e possam ser correspondidas rapidamente a uma solicitação.
Como as incorporações são criadas e armazenadas
O Notion gera uma incorporação para cada página usando LLMs de retenção zero.
As incorporações para cada espaço de trabalho são logicamente separadas umas das outras.
As incorporações são armazenadas em um banco de dados vetorial (atualmente Turbopuffer) otimizado para pesquisas rápidas e relevantes. Qualquer banco de dados vetorial que usamos é avaliado pela nossa equipe de segurança e auditado de forma independente em relação ao SOC 2 Tipo 2.
Como uma resposta é gerada
O Notion recebe sua solicitação.
Ela é enviada para os LLMs. Se nenhuma pesquisa no espaço de trabalho for necessária, a resposta é gerada e retornada. Se uma pesquisa for necessária, os LLMs geram uma consulta de pesquisa.
A consulta é executada no banco de dados vetorial para encontrar páginas candidatas.
Essas páginas são classificadas e refinadas quanto à relevância.
Os LLMs geram uma resposta a partir da sua solicitação e das páginas classificadas.
O Notion formata a saída e a exibe para você.
Notion AI respeita suas permissões existentes: Os modelos usados para gerar uma resposta para você não podem ver ou usar qualquer conteúdo ao qual você ainda não tenha acesso. Notion AI nunca amplia seu acesso.
Sempre verdadeiro, para cada modelo: Por padrão, nem Notion nem nossos provedores de IA usam seus Dados do Cliente para treinar quaisquer modelos. Nossos contratos com provedores de IA os proíbem de usar seus dados para treinar seus modelos, e seu uso do Notion AI não concede a Notion nenhum direito ou licença para usar seus dados para treinar os nossos. Essa proibição de treinamento se aplica a todos os provedores na cadeia: ela se estende tanto ao provedor quanto ao provedor de inferência que hospeda ou serve o modelo, e é aplicada por meio de contratos de processamento de dados por escrito com cada um.
Retenção ao usar o Notion AI:
Clientes corporativos - Varia de acordo com o modelo: A maioria dos modelos que usamos oferece retenção zero de dados (ZDR), o que significa que eles processam seus dados apenas para gerar uma resposta e não mantêm nada depois. Um pequeno número de modelos não oferece retenção zero de dados. Quando você usa um desses modelos, seus dados podem ser retidos pelo provedor por um período limitado apenas para fornecer a resposta. Esses modelos são desativados por padrão e o proprietário do espaço de trabalho deve optar por usá-los.
Free, Plus e Business: O provedor de IA retém seus dados por 30 dias ou menos e, em seguida, os exclui.
Existem certos recursos baseados em IA que podem exigir o uso de LLMs que retêm dados; nestes casos, Notion disponibilizará configurações do espaço de trabalho para permitir que os administradores ativem LLMs que retêm dados.
Agentes externos: Controles diferentes se aplicam. Consulte Agentes externos.
Exclua uma página ou espaço de trabalho e você poderá restaurá-lo dentro de 30 dias. Após 30 dias, o conteúdo excluído é irrecuperável e passa para a exclusão permanente, de acordo com as políticas de retenção descritas em nosso Adendo de Processamento de Dados. Para obter mais informações, consulte: Como excluir ou restaurar.
As incorporações são excluídas dentro de 60 dias da exclusão da página ou do espaço de trabalho.
Você é proprietário do seu input e output: Notion não reivindica a propriedade do que você insere no Notion AI ou do que ele gera. Conforme descrito detalhadamente nos Termos Suplementares do Notion AI e Crédito do Notion, seu input e output são seus Dados do Cliente.
Regras para usar o Notion AI: Os Termos Suplementares do Notion AI e Crédito do Notion e a Política de Conteúdo e Uso do Notion se aplicam. Violar essas regras pode resultar na remoção de conteúdo ou na suspensão do acesso ao seu espaço de trabalho.
Criptografia em trânsito: Sempre que os Dados do Cliente são enviados a um provedor, eles são criptografados usando TLS 1.2 ou superior.
Segregação de clientes: Os dados do espaço de trabalho de cada cliente são logicamente separados na produção. Não misturamos nem processamos dados de espaço de trabalho de diferentes clientes juntos. Não expomos seus dados a outros clientes.
Avaliação de provedores: Antes de contratar qualquer supoperador, analisamos suas práticas de privacidade, segurança e confidencialidade e firmamos um contrato por escrito que impõe obrigações de proteção de dados consistentes com nossos compromissos com você, conforme descrito em nosso Adendo de Processamento de Dados.
Mais informações podem ser encontradas em:
A IA do Notion está incluída no escopo do relatório SOC 2 Tipo 2 e da certificação ISO 27001 do Notion. Para espaços de trabalho com retenção zero de dados em vigor, as APIs de retenção zero de nossos provedores oferecem suporte a fluxos de trabalho em conformidade com a HIPAA.
Saiba mais
