Guardamos contagens de tokens e descartamos seus prompts.

Isso vale para toda requisição. Cada resposta traz x-st-data-retention: none para que o seu agente possa verificar.

Prompts e completionsNão armazenados

Processados em memória para gerar a resposta e depois descartados. Não são gravados em logs.

Arquivos de lote e de fine-tuningNo máximo 30 dias

Armazenados com criptografia na sua região até você apagá-los ou até 30 dias após o upload, o que ocorrer primeiro.

Modelos com fine-tuningAté você apagá-los

Privados da sua conta.

Registros de usoEnquanto a conta existir

Modelo, contagens de tokens, custo e tempos, para cobrança. Nenhum conteúdo.

Não usamos seus prompts, completions ou arquivos para treinar modelos, exceto jobs de fine-tuning que você inicia para o seu próprio modelo privado.

Encerrar uma conta

Encerre a conta com DELETE /v1/account (uma chave com o escopo keys ou billing). Todas as chaves são revogadas na hora, os lotes e jobs de fine-tuning em andamento são cancelados, os modelos com fine-tuning são apagados e os dados pessoais (nome, e-mail, nomes das chaves, arquivos) são apagados, a menos que uma retenção legal nos obrigue a mantê-los. O crédito comprado e não usado é reembolsado automaticamente assim que o uso é acertado; pagamentos contestados ou retidos são tratados pela nossa equipe. Os registros de cobrança e de uso, que não guardam nomes, e-mails nem conteúdo, são mantidos por 6 anos, como exige a legislação tributária e contábil. Os detalhes estão na Política de Privacidade (em inglês).

Confira em cada resposta

x-st-region: us

A região que atendeu a requisição. Toda resposta da API, inclusive erros.

x-st-data-retention: none

Os prompts e completions desta requisição não são armazenados. Toda resposta da API, inclusive erros.

x-st-request-id: 01K5Z3T8R2V9Q4M6N1P7B0C8XD

O id da requisição, para registros de uso e suporte. Respostas de inferência.

Dê a cada agente a chave mais restrita que dê conta do trabalho, pelo tempo estritamente necessário.

# Uma chave de subagente: só inferência, $2 por dia, expira em 12 horas
npx -y scaledthought@0.3 keys create --name sub-agent --child \
  --scopes inference --budget-usd 2 --expires-in 12h

# Substitua uma chave; a antiga continua funcionando por 24 horas
npx -y scaledthought@0.3 keys rotate key_… --grace 24h

# Esta chave pode ter vazado: revogue-a
npx -y scaledthought@0.3 keys revoke-self

Referência: chaves na documentação.

Cada mudança é verificada

As mudanças no nosso código e na nossa infraestrutura passam por pull requests que precisam passar nos testes, na varredura de segredos, nas verificações de vulnerabilidades de dependências e na análise estática antes do merge.

Varreduras noturnas

Toda noite fazemos uma varredura no nosso código, nas dependências, nas imagens de contêiner e na configuração da infraestrutura em busca de vulnerabilidades conhecidas. Cada achado recebe um prazo de correção conforme a gravidade: crítica 7 dias, alta 30 dias, média 90 dias, baixa 180 dias.

Infraestrutura como código

Nossa infraestrutura de nuvem é definida em código. Antes de cada implantação, verificações de políticas recusam qualquer recurso fora da região, qualquer armazenamento de dados com leitura pública e qualquer banco de dados, bucket, cache, cofre de segredos ou bucket de logs sem a chave de criptografia própria da região.

Dependências fixadas

As imagens base de contêiner são fixadas por digest e as actions de CI por commit. Atualizações de dependências são propostas toda semana e passam pelas mesmas verificações.

Segredos

As credenciais dos serviços ficam no gerenciador de segredos de cada região, nunca no código. Nossa CLI nunca recebe um segredo como flag.