Arquitetura - Ask

Este diagrama mostra onde cada parte do Ask é executada, quais informações saem da rede da sua organização e como cada uma delas é protegida. Selecione um componente, uma conexão ou uma porta para ver os detalhes.

Cluster Na sua rede Sistemas de terceiros Sentido da informação (linha dupla: ida e volta) SaídaPorta liberada

Carregando o diagrama…

Versão de 29 de setembro de 2026.

Resumo por tipo de dado, para sua equipe e para o encarregado de dados da organização

Dados armazenados

No banco de dados da instância, dentro da sua rede

Cada instância tem o próprio banco de dados, instalado em um servidor da sua organização. A Cluster não tem acesso rotineiro a ele e só atua no ambiente quando sua equipe libera, para instalação ou atualização.

Somente usuários habilitados são registrados

A busca de usuários no admin é feita diretamente no Qlik e não grava nada. O banco de dados recebe apenas as pessoas que o administrador habilita, e quem não estiver registrado não consegue usar o chat, ainda que tenha login válido no Qlik.

Tipo de dado	Descrição	Sensibilidade	Proteção	Retenção
Usuários habilitados	Pessoas autorizadas pelo administrador a usar o chat: referência do usuário no Qlik, nome de exibição, papel e, quando houver, um limite mensal individual.	Média	Acesso restrito às duas APIs da instância. Usuários não habilitados não são registrados.	Enquanto o usuário estiver habilitado. A exclusão prevista na LGPD remove a pessoa e o histórico dela.
Apps e contexto	Os apps do Qlik liberados para o chat e o contexto escrito pelos curadores, como regras, descrições e medidas. As medidas são guardadas como fórmulas, sem valores.	Média	Permanece na sua rede, com histórico de versões e registro de quem publicou cada uma.	Enquanto o app estiver no chat.
Orçamento e limites	Orçamento mensal da organização e limite mensal padrão por usuário, em custo estimado em US$, por exemplo US$ 1.000 e US$ 50. Um usuário pode ter um limite individual, como US$ 100.	Baixa	Definidos e alterados apenas no admin da instância.	Enquanto a instância existir.
Consumo de IA	Tokens de entrada e saída e custo estimado de cada operação de IA de uma pergunta, como contexto, geração da consulta, escolha do gráfico, resposta final e novas tentativas.	Baixa	Permanece na sua rede e é a base para aplicar os limites e acompanhar o custo.	Pelo tempo que sua organização definir.
Perguntas e respostas	O texto de cada pergunta e de cada resposta, com data, app utilizado e custo estimado.	Alta	Permanece na sua rede. Com o modo privacidade ligado, que é o padrão, as respostas não citam valores.	Pelo tempo que sua organização definir. O admin permite exportar e excluir os dados de cada usuário.
Fórmulas das respostas	A definição da consulta de cada resposta, com as medidas, dimensões e fórmulas usadas, para refazer os cálculos no Qlik. Não inclui valores nem amostras de valores.	Baixa	Permanece na sua rede. Os números são sempre recalculados no Qlik, com a sessão e o Section Access do usuário.	Pelo tempo que sua organização definir.
Avaliações e testes	As avaliações que os usuários fazem das respostas e os testes criados pelos curadores a partir delas.	Média	Permanece na sua rede, com acesso restrito a administradores e curadores.	Pelo tempo que sua organização definir.
Configurações e licença	Nome do assistente, modelo de IA, prazos e a licença assinada pela Cluster, com a situação ativa ou desativada. A última licença válida fica em cache para o chat continuar funcionando se a Cluster ficar inacessível.	Baixa	Permanece na sua rede. A Cluster envia apenas a licença assinada e não altera nenhuma configuração da instância.	Enquanto a instância existir.
Histórico de alterações	Quem alterou cada configuração no admin e quando.	Baixa	Permanece na sua rede, para auditoria da própria organização.	Enquanto a instância existir.

Não são armazenados na instância

Usuários do Qlik que não foram habilitados
O resultado completo das consultas, que permanece no navegador
Valores ou amostras de valores do Qlik, inclusive os enviados à LLM com a privacidade desligada
Senhas, tokens ou cookies do Qlik
E-mails dos usuários
O áudio das perguntas e das respostas, quando a voz está ativada
A chave do provedor de LLM, mantida no servidor e fora do banco de dados

No banco de dados da Cluster, fora da sua rede

É o único local fora da sua rede que guarda informações da sua organização. Ele existe para a emissão de licenças e para o controle pelo back office, e armazena apenas o necessário para essas funções.

Informações que saem da sua rede

Da instância, seguem apenas a versão instalada, o hash do pacote, a data do último contato e os valores dos limites de uso de IA, dentro do pedido de renovação da licença. Os limites são definidos no admin da instância e ficam no banco de dados dela; a Cluster apenas consulta esses valores e não os altera. Nenhum dado de usuário sai da sua rede.

Tipo de dado	Descrição	Sensibilidade	Proteção	Retenção
Cadastro da organização	Nome do órgão ou da empresa e, quando houver, o parceiro.	Baixa	Cada cliente acessa apenas os dados da própria organização, e essa separação é garantida pelo próprio banco de dados.	Durante a vigência do contrato.
Acessos ao back office	E-mail de quem administra a conta, papel e data do último acesso. Os usuários do chat não constam aqui.	Média	O e-mail é cifrado com uma chave exclusiva da sua organização. O acesso é feito com login e senha; o MFA está previsto.	Enquanto o acesso estiver ativo.
Instâncias e licenças	Nome de cada instância, endereço do Qlik licenciado, situação da licença (ativa ou desativada), vigência da licença, limites de uso de IA informados pela instância, versão instalada e data do último contato.	Baixa	As licenças são assinadas com uma chave que permanece no serviço de chaves da nuvem.	Durante a vigência do contrato.
Solicitações e registro	As ações feitas no back office, como mudanças de cadastro pela equipe da Cluster e desativações de instâncias, e o autor de cada uma.	Baixa	O registro não admite edição, e qualquer tentativa de alteração fica evidente.	Durante a vigência do contrato.

Não são armazenados na Cluster

Perguntas, respostas e histórico de conversas, em texto ou em áudio
Contexto, curadoria, avaliações e testes
Dados, apps e esquema do Qlik
Nome e e-mail dos usuários do chat
Dados dos usuários das instâncias, inclusive referências no Qlik
Consumo de IA da organização ou de cada pessoa
A chave do provedor de LLM e as credenciais do Qlik

Proteção do banco de dados da Cluster

Cifra em disco e nos backups: com as chaves guardadas no serviço de chaves do provedor de nuvem.
Segunda cifra para o e-mail de acesso: aplicada pela própria aplicação, com chave exclusiva da sua organização. Uma cópia do banco de dados ou de um backup não permite ler esse dado.