Segurança na Perplexity

Em 2026, a Perplexity fundou o Secure Intelligence Institute para promover a segurança, a privacidade e a proteção dos sistemas de inteligência de fronteira. Em colaboração com parceiros académicos e da indústria de referência, o Instituto desenvolve investigação fundamental e aplicada em segurança de IA, traduz os avanços obtidos em melhorias concretas nos sistemas da Perplexity e partilha conhecimento e recursos que ajudam a fortalecer o ecossistema de IA em geral.

Saiba mais sobre o Secure Intelligence Institute aqui.

A Perplexity dá prioridade à proteção dos dados dos clientes como um imperativo fundamental do negócio. Reconhecendo a ameaça existencial que as violações de dados representam, implementámos medidas rigorosas para salvaguardar informações sensíveis. A nossa política proíbe estritamente o armazenamento de dados de clientes em estações de trabalho, computadores portáteis ou suportes amovíveis da empresa, garantindo que todos esses dados são alojados exclusivamente em ambientes de produção seguros.

Para reforçar ainda mais a segurança, a Perplexity utiliza o AWS IAM para gerir o acesso ao nosso ambiente de produção. Empregamos autenticação de início de sessão único (SSO) com autenticação multifator (MFA) robusta e credenciais de sessão de curta duração. Além disso, aplicamos controlos de acesso Just-In-Time (JIT), concedendo aos engenheiros acesso temporário a recursos sensíveis apenas quando necessário, como para fins de depuração. Para manter os mais elevados padrões de proteção de dados, os privilégios de acesso são sujeitos a revisões minuciosas pelo menos duas vezes por ano, garantindo que as nossas medidas de segurança se mantêm atualizadas e eficazes.

Na Perplexity, mantemos uma separação rigorosa entre a nossa infraestrutura de produção e outros ambientes, como os de pré-produção e de testes.

Esta segregação garante o isolamento dos dados, otimiza o desempenho e facilita os testes de segurança sem colocar em risco os nossos serviços em produção. Conseguimo-lo através de contas AWS separadas, configurações de rede distintas e controlos de acesso específicos de cada ambiente.

Para maior segurança, recorremos aos robustos serviços da Cloudflare. A sua rede global oferece proteção abrangente contra ataques DDoS, tanto ao nível da rede como da camada de aplicação. Utilizamos também a Web Application Firewall (WAF) da Cloudflare para proteção contra vulnerabilidades comuns, implementamos limitação de taxa para evitar abusos e garantimos que todo o tráfego é encriptado através de SSL/TLS.

Além disso, utilizamos o Wiz, uma plataforma de ponta de segurança na cloud, para monitorizar e avaliar continuamente a segurança dos nossos ambientes na cloud. O Wiz proporciona visibilidade em tempo real sobre potenciais vulnerabilidades, configurações incorretas e riscos de conformidade em todos os ambientes, garantindo a deteção e a remediação proativas de ameaças.

Esta abordagem em várias camadas, que combina a segregação de ambientes, as funcionalidades de segurança da Cloudflare e as capacidades avançadas de monitorização do Wiz, permite-nos manter uma elevada disponibilidade, assegurar a integridade dos dados e disponibilizar uma plataforma segura aos nossos utilizadores.

Na Perplexity, implementamos uma estratégia robusta de segurança de endpoints para proteger a nossa organização e os dados dos clientes. Utilizamos a gestão de dispositivos móveis (MDM) para aplicar políticas de dispositivos seguras em todos os dispositivos da empresa. Isto permite-nos implementar políticas de palavras-passe fortes, encriptar o armazenamento dos dispositivos, ativar capacidades de eliminação remota, impor atualizações de software regulares e controlar a instalação de aplicações. As nossas políticas de MDM garantem que todos os dispositivos que acedem a recursos da empresa cumprem os nossos rigorosos padrões de segurança, reduzindo o risco de violações de dados através de endpoints comprometidos.

Para reforçar ainda mais a nossa postura de segurança, implementámos soluções de Deteção e Resposta em Endpoints (EDR) em todas as máquinas utilizadas na nossa organização. O nosso sistema EDR oferece monitorização e análise em tempo real da atividade dos endpoints, deteção avançada de ameaças com recurso a análise comportamental e aprendizagem automática, e capacidades de resposta rápida a incidentes. Permite ainda a análise forense remota para investigar e conter potenciais incidentes de segurança.

A Perplexity dá prioridade à deteção e resposta rápidas a ameaças, investindo em monitorização, observabilidade e alertas avançados em todos os nossos ambientes de produção. Recorremos ao Panther SIEM para agregar e analisar fontes de registos críticas, incluindo o AWS CloudTrail, registos de aplicações e muito mais. Estes registos proporcionam uma visibilidade abrangente da nossa infraestrutura, permitindo-nos identificar rapidamente atividades suspeitas e potenciais ameaças. Através da criação e do aperfeiçoamento contínuo de centenas de deteções personalizadas, monitorizamos indicadores de comprometimento (IOCs), comportamentos anómalos e violações de políticas. Esta abordagem proativa garante que conseguimos detetar até os sinais mais subtis de atividade maliciosa.

A nossa equipa de segurança está disponível 24/7/365 e assegura monitorização e resposta a incidentes 24 horas por dia. A equipa recorre a fluxos de trabalho automatizados para triar alertas e responder a potenciais incidentes com rapidez e precisão. Quando é detetada uma ameaça, os nossos manuais de procedimentos detalhados orientam a contenção, a remediação e a análise pós-incidente, garantindo que as ameaças são neutralizadas rapidamente com um impacto mínimo.

Estamos empenhados em construir parcerias sólidas com a comunidade de investigação em segurança. Além de realizarmos testes de intrusão anuais por terceiros, colaboramos ativamente com investigadores através do nosso programa privado de Bug Bounty na BugCrowd e do nosso programa público de divulgação de vulnerabilidades (VDP). Recomendamos que consulte o nosso VDP para compreender o seu âmbito e saber como comunicar potenciais vulnerabilidades.

Na Perplexity, avaliamos subcontratantes e fornecedores terceiros através de uma abordagem baseada no risco, para garantir que as suas práticas de privacidade, segurança e confidencialidade estão alinhadas com o nosso compromisso de proteger os dados dos clientes e de manter um serviço de elevada disponibilidade.

Os fornecedores são avaliados anualmente com base em fatores como a sensibilidade dos dados tratados, a criticidade da nossa dependência dos seus serviços e a sua reputação geral. Pode encontrar uma lista atualizada dos nossos subcontratantes no nosso Trust Center.

A Perplexity utiliza uma metodologia ágil para o desenvolvimento de software e realiza revisões de código e testes exaustivos antes de cada lançamento.

Seguimos as melhores práticas do setor, que incluem aprovações obrigatórias de PR, um conjunto de testes de integração e unitários, e implementações de pré-visualização em ambientes de não produção para QA manual.

Os programadores são formados para seguir diretrizes de programação segura e conhecem os problemas do OWASP Top 10. O código sensível em termos de segurança é sempre revisto por especialistas do domínio.