Somente leitura
O Rowgate só envia consultas de leitura ao banco. A IA não escreve SQL: ela pede registros ou contagens de uma tabela, e o Rowgate monta a consulta com os valores sempre como parâmetros. No PostgreSQL e no MySQL, cada consulta roda numa transação somente leitura; no SQL Server, numa transação que é sempre desfeita.
Mesmo assim, recomendamos um usuário de banco só de leitura dedicado ao Rowgate.
Os dados ficam no seu banco
O Rowgate não copia nem armazena o conteúdo do banco. As consultas são feitas na hora da pergunta e o resultado segue para o assistente de IA que fez o pedido. O Rowgate guarda a configuração (fontes, perfis, pessoas) e o registro de auditoria.
O tratamento das conversas no assistente de IA segue o contrato de cada pessoa ou da empresa com o fornecedor do assistente.
Credenciais do banco
A senha, a chave ou o token de cada fonte ficam guardados criptografados (AES-256-GCM) e nunca voltam para o navegador. As conexões com o banco usam SSL (no SQL Server, criptografia), com a opção de verificar o certificado.
O Rowgate só conecta em endereços públicos: hosts que apontam para redes internas são recusados.
Regras aplicadas em cada consulta
- As regras do perfil entram em toda consulta, somadas aos filtros da IA. A IA só consegue estreitar o resultado.
- Colunas ocultas nem são pedidas ao banco, e uma pergunta que tente filtrar ou ordenar por elas é recusada.
- Na falta de um dado da pessoa usado numa regra, o acesso fecha.
- Cada consulta respeita o tempo máximo e o limite de linhas definidos em Configurações.
Conexão de cada pessoa
- A URL do conector não carrega segredo: cada pessoa entra com a própria conta e autoriza.
- A autorização fica presa à pessoa e à empresa. A cada pergunta, o Rowgate confere se a pessoa ainda faz parte da empresa e se a autorização ainda existe.
- Desconectar em Conectar à IA, ou desativar a pessoa em Usuários, corta o acesso na hora.
Auditoria inviolável
O registro de auditoria só aceita inclusões: nenhuma linha pode ser editada ou apagada. Veja Auditoria.
Dados pessoais
Os detalhes sobre dados pessoais, bases legais e direitos dos titulares estão na Política de privacidade.