Segurança e privacidade

O Rainbook mantém os dados dos seus clientes na sua própria nuvem da Atlassian, mostra a cada pessoa exatamente o que o Jira permite que ela veja e segue a residência de dados do seu site do Jira.

Documentos de confiança

Central de confiança: como o Rainbook protege seus dados, o que fica armazenado e onde, e nossos controles de segurança.
Adendo de processamento de dados: nossos termos como operador, prontos para assinatura.
Suboperadores: todos os serviços que processam dados para o Rainbook.
Política de uso de IA: o que a IA do Rainbook lê, onde ela é executada e o que ela guarda.
Retenção de dados: por quanto tempo cada tipo de dado é mantido e o que acontece quando você desinstala o aplicativo.
Questionário de segurança: nossas respostas às perguntas que as equipes de segurança fazem, prontas para sua análise.
Política de privacidade e Termos do usuário final.
Pacote Regulado: controles extras para equipes de setores regulados, disponíveis como pacote opcional.

O Rainbook é executado na infraestrutura hospedada pela Atlassian. Um teste de invasão feito por terceiros está programado para o início de 2027.

Como funciona o acesso

Quem tem permissão no Jira para ver um registro vê o registro inteiro. Os registros do Rainbook são tickets do Jira protegidos pelos próprios esquemas de permissão e níveis de segurança de ticket do Jira. Por isso, a pesquisa do Jira, os painéis, o Rovo, o aplicativo móvel do Jira e o Rainbook mostram os mesmos registros às mesmas pessoas.
A IA do Rainbook vê o que você pode ver. A IA do Rainbook é executada em modelos hospedados pela Atlassian. Ela lê o que você pode ver no Jira e nada além disso. Seus dados não são usados para treinar modelos.
Seus dados ficam na sua nuvem da Atlassian. O Rainbook não tem servidores próprios que armazenem dados de clientes. Seus registros ficam no Jira, e os dados do próprio Rainbook ficam no armazenamento do Forge no seu site.
O Rainbook Mail Sync se conecta ao seu e-mail. Ele lê e-mails e agendas do Microsoft 365 ou do Google Workspace com o acesso que o administrador de TI ou cada pessoa aprovar, e grava os e-mails de clientes nos seus tickets do Jira.

Toda a sua equipe vê todos os e-mails de clientes na conta e na oportunidade. Marque uma conversa como Privada para restringi-la a você e às pessoas que o Jira permitir. Por padrão, isso significa o proprietário e os membros do grupo rainbook-admins. O proprietário de uma oportunidade pode torná-la privada para as pessoas que escolher. Consulte o Guia do administrador para ver as configurações de acesso, as oportunidades privadas e o Jira Free.

Residência de dados

O Rainbook armazena dados de usuários finais apenas nos produtos da Atlassian e no armazenamento hospedado do Forge, e os dois oferecem suporte à residência de dados. Quando o site do Jira está fixado em um local, ou quando você o move para outro, os dados do Rainbook ficam hospedados no mesmo local e acompanham o site.

O que o Rainbook mantém no armazenamento do Forge

Tudo o que o Rainbook armazena fora dos tickets do Jira fica no armazenamento hospedado do Forge no seu site (Forge SQL, Key-Value Store, Custom Entity Store e Forge Object Store). Esses dados fazem parte do escopo da residência de dados e seguem o local do site do Jira:

o índice de pessoas e o índice de pesquisa de e-mails, incluindo prévias curtas de mensagens e termos de pesquisa;
a cópia de relatórios que alimenta o Perguntar, os relatórios e os painéis;
o histórico de atividades, com as entradas mais antigas em arquivos de arquivamento;
os resultados da IA (resumos, motivos de saúde, resumos executivos e rascunhos) e os rastros de 30 dias por trás de Mostrar fontes;
dados de referência, mapeamentos de importação e o histórico de e-mails importado com mais de 90 dias;
configurações, visualizações salvas e o estado das tarefas do Rainbook;
no Rainbook Mail Sync: tokens de conexão das caixas de correio, cursores de sincronização, o registro de mensagens e um buffer de captura de curta duração.

O que fica no Jira

Os registros de clientes são tickets do Jira. Por isso, seguem a residência de dados do site do Jira exatamente como qualquer outro dado do Jira:

contas, contatos, leads, oportunidades, renovações, follow-ups e registros de pacotes setoriais, com todos os campos;
conversas por e-mail e reuniões, com o corpo completo das mensagens, remetentes e destinatários, anexos e imagens incorporadas;
os valores do Rainbook armazenados em cada ticket, que mantêm os dados legíveis após uma desinstalação;
o ticket noturno Rainbook Archive e os arquivos de arquivamento dele.

Dados de usuários finais no escopo

O Rainbook trata todos os itens a seguir como dados de usuários finais no escopo. Eles ficam armazenados apenas no seu site do Jira ou no armazenamento do Forge do Rainbook no seu site. A última coluna indica o que acontece com eles se você desinstalar o aplicativo (consulte Desinstalação e o que você mantém).

Dados de usuários finais	Onde o Rainbook armazena	Após a desinstalação
Contatos e leads: nomes, endereços de e-mail, números de telefone, cargos e outros detalhes	Tickets do Jira	Mantidos no Jira
Contas, oportunidades, renovações, follow-ups, promessas e registros de pacotes setoriais, com valores, datas, fases, notas e todos os campos	Tickets do Jira	Mantidos no Jira
Conteúdo de e-mail e agenda: assuntos, corpos, remetentes, destinatários, participantes, anexos, imagens incorporadas e detalhes de reuniões	Tickets do Jira (Conversations e Meetings)	Mantidos no Jira
Os IDs de conta do Jira da sua equipe nos registros, como proprietários, equipes de conta e as pessoas com quem uma oportunidade privada é compartilhada, e os valores do Rainbook em cada ticket	Campos e propriedades de ticket do Jira	Mantidos no Jira
O ticket noturno Rainbook Archive e os conjuntos de arquivamento dele	Um ticket do Jira	Mantido no Jira
Os índices de pessoas e de pesquisa de e-mails: nomes, endereços de e-mail, participantes das conversas, prévias curtas de mensagens e termos de pesquisa	Forge SQL	Removidos
A cópia de relatórios e o histórico de relatórios: cópias dos campos dos registros para o Perguntar, os relatórios e os painéis, alterações de campos, snapshots diários, metas e previsões enviadas	Forge SQL	Removidos
Histórico de atividades: quem alterou o quê, com os valores antigos e novos	Forge SQL, com os meses mais antigos em arquivos de arquivamento no Forge Object Store	Removido; exporte-o antes em Configurações › Histórico de atividades
Perguntas que as pessoas fazem à IA do Rainbook e as respostas, resumos, motivos de saúde, resumos executivos, rascunhos e propostas dela	Forge SQL	Removidos
Rastros da IA por trás de Mostrar fontes: o prompt, as fontes lidas e o resultado, mantidos por 30 dias	Forge SQL e Forge Object Store	Removidos
Arquivos que você importa de outro CRM, mapeamentos de importação e o histórico de e-mails importado com mais de 90 dias	Forge SQL e Forge Object Store	Removidos; em sites com o pacote Regulado, consulte a página dele para saber o que baixar antes
Solicitações de privacidade: o endereço ao qual a solicitação se refere, substituído por uma impressão digital quando a solicitação é encerrada	Forge SQL	Removidas
Configurações, visualizações salvas, modelos de entrega, endereços e domínios bloqueados e o estado das tarefas do Rainbook	Key-Value Store e Custom Entity Store	Removidos
Conexões de caixas de correio, estado de sincronização e registro de mensagens do Rainbook Mail Sync	Custom Entity Store, com os tokens de conexão criptografados no Key-Value Store	Quando você desinstala o Rainbook Mail Sync, a captura é interrompida e o Mail Sync revoga os tokens de login do Google das pessoas que conectaram a própria caixa de correio do Google, começando pelos usados mais recentemente. A Atlassian exclui os dados do aplicativo hospedados no Forge 28 dias após a desinstalação; uma reinstalação solicitada em até 21 dias pode ser vinculada novamente a esses dados. Reconecte as caixas de correio após uma reinstalação. Para encerrar o consentimento do Microsoft 365 para toda a organização, remova o Rainbook Mail Sync de Aplicativos empresariais no Microsoft Entra.
Buffer de captura do Rainbook Mail Sync: mensagens a caminho do Jira	Forge Object Store, por pouco tempo	Removido

A Atlassian mantém o armazenamento removido do Rainbook pelo período de recuperação padrão e pode vinculá-lo novamente a uma reinstalação que você solicitar em até 21 dias.

Em sites com o pacote Regulado opcional, parte desses dados é armazenada de outra forma; consulte pacote Regulado.

Fora do escopo

Os itens a seguir não ficam no armazenamento do Rainbook e nenhum deles contém conteúdo de registros, a menos que indicado:

Análise de uso do produto (PostHog): IDs pseudônimos de site e de usuário, telas, recursos usados e tempos. Relatórios de erro (Sentry): o tipo do erro, os quadros da pilha e um ID de site embaralhado, sem identificador de pessoa. Nenhum dos dois contém os dados no escopo listados acima.
Logs do aplicativo na plataforma Forge da Atlassian: IDs de conta da Atlassian, o ID de nuvem e o host do seu site e as chaves dos registros, mantidos por 30 dias. Nunca nomes, endereços de e-mail, assuntos, corpos de mensagens, nomes de arquivos, valores de campos, prompts ou resultados da IA.
Processamento de IA. A IA do Rainbook é executada em modelos hospedados pela Atlassian, nos locais de processamento de IA da Atlassian, sob os termos da Atlassian que os regem. Os resultados ficam armazenados no seu site do Jira e no armazenamento do Rainbook, como descrito acima.
Seu provedor de e-mail. O Rainbook Mail Sync lê e-mails e agendas do seu próprio locatário do Microsoft 365 ou do Google Workspace, onde o provedor os mantém.
As barras laterais do Gmail e do Outlook. O complemento do Gmail é executado no Google Apps Script e o suplemento do Outlook é executado no Outlook. Eles mostram detalhes dos registros à pessoa que os usa e guardam apenas um token de emparelhamento, nunca dados de registros.
Logotipos de empresas. O Rainbook Mail Sync envia o domínio da web de uma empresa, e nada mais, ao logo.dev para buscar o logotipo dela, que o Rainbook então armazena na conta no Jira. Logos by Logo.dev.
O site do Rainbook. O rainbook.humanr.ai hospeda estas páginas e os arquivos do suplemento e não guarda dados de clientes.
Integrações que o administrador ativa, a partir de janeiro. Salesforce, HubSpot e Pipedrive (importações), Apollo e People Data Labs (enriquecimento, com sua própria chave) e o Banco Central Europeu e o SAM.gov (dados de referência). Cada uma fica desativada até que um administrador a ative; consulte Subprocessadores.
Conexões que o administrador adiciona em uma versão futura. Slack e Microsoft Teams (alertas), Zapier e Make (automações), Brave Search (pesquisa na web) e Anthropic, OpenAI ou Microsoft Azure AI (Azure OpenAI ou Azure AI Foundry) (IA com sua própria chave). Cada uma usa a conta ou a chave da sua própria organização, e nada é enviado até que o administrador faça a conexão.
Diagnósticos que você decide compartilhar com o suporte do Rainbook saem do seu site apenas pelo seu próprio navegador, quando você os anexa a uma solicitação de suporte.

Análise de uso do produto e relatórios de erros

O Rainbook envia dados de análise de uso para o PostHog e relatórios de erros para o Sentry. Assim, vemos quais recursos ajudam você e corrigimos problemas rapidamente. Os eventos de análise trazem telas, recursos usados e tempos, associados a IDs pseudônimos de site e de usuário. Os relatórios de erros trazem o tipo do erro, os frames da pilha e um ID de site embaralhado, e nada que identifique uma pessoa. Nenhum dos dois traz nomes, endereços de e-mail, conteúdo de registros ou prompts, e os relatórios de erros são limpos antes de sair.

A análise de uso vem ativada na instalação. Seus administradores podem desativá-la nos controles de administração da Atlassian, e todos os recursos do Rainbook funcionam da mesma forma com ela desativada.

Mascaramento de cartões e SSN

O Rainbook mascara números de cartão de pagamento e números do Social Security dos EUA (SSN) em tudo o que escreve: corpo e assunto de e-mails capturados, mensagens registradas pelas barras laterais, eventos de calendário, importações, formulários do Rainbook e respostas da IA. Antes de qualquer coisa ser salva, um número de cartão vira “[card ending 4242 removed]” e um número do Social Security vira “[SSN removed]”. O restante da mensagem é mantido.

Em Configurações › Privacidade e dados, você vê quantos números o Rainbook removeu neste mês. O mascaramento está sempre ativado. Ele cobre o texto que o Rainbook escreve. Anexos e edições feitas diretamente no Jira não são verificados.

O Rainbook foi feito para relacionamentos com clientes, não para prontuários de saúde, identificadores governamentais ou outros dados de categoria especial, e os termos de uso para usuários finais não permitem armazená-los. Equipes de saúde, governo e outras áreas regulamentadas adicionam o pacote Regulado no Advanced (acesso antecipado a partir de 15 de dezembro de 2026), cujos detectores mantêm esses dados fora de e-mails capturados, arquivos e importações.

Relatar uma vulnerabilidade

Se você encontrar um problema de segurança no Rainbook ou no Rainbook Mail Sync, avise-nos em segurança ou envie um e-mail para security@rainbook.humanr.ai. Confirmamos o recebimento de todos os relatos e mantemos você informado até a correção. Para dúvidas sobre privacidade e solicitações de dados, envie um e-mail para privacy@rainbook.humanr.ai.