Segurança na Perplexity

Em 2026, a Perplexity fundou o Secure Intelligence Institute para promover a segurança, a privacidade e a proteção de sistemas de inteligência de fronteira. Em colaboração com importantes parceiros acadêmicos e do setor, o Instituto conduz pesquisas fundamentais e aplicadas em segurança de IA, transforma os avanços resultantes em melhorias concretas nos sistemas da Perplexity e compartilha conhecimento e recursos que ajudam a fortalecer o ecossistema de IA mais amplo.

Saiba mais sobre o Secure Intelligence Institute aqui.

A Perplexity prioriza a proteção dos dados dos clientes como um imperativo fundamental de negócios. Reconhecendo a ameaça existencial representada pelas violações de dados, implementamos medidas rigorosas para proteger informações sensíveis. Nossa política proíbe estritamente o armazenamento de dados de clientes em estações de trabalho, laptops ou mídias removíveis da empresa, garantindo que todos esses dados fiquem alojados exclusivamente em ambientes de produção seguros.

Para aumentar ainda mais a segurança, a Perplexity utiliza o AWS IAM para gerenciar o acesso ao nosso ambiente de produção. Empregamos autenticação Single Sign-On (SSO) com Multi-Factor Authentication (MFA) robusta e credenciais de sessão de curta duração. Além disso, aplicamos controles de acesso Just-In-Time (JIT), concedendo aos engenheiros acesso temporário a recursos sensíveis apenas quando necessário, como para fins de depuração. Para manter os mais altos padrões de proteção de dados, os privilégios de acesso passam por revisões minuciosas pelo menos duas vezes por ano, garantindo que nossas medidas de segurança permaneçam atualizadas e eficazes.

Na Perplexity, mantemos uma separação rigorosa entre nossa infraestrutura de produção e outros ambientes, como homologação e testes.

Essa segregação garante o isolamento dos dados, otimiza o desempenho e facilita os testes de segurança sem colocar em risco nossos serviços em produção. Conseguimos isso por meio de contas AWS separadas, configurações de rede distintas e controles de acesso específicos por ambiente.

Para segurança adicional, aproveitamos os robustos serviços da Cloudflare. Sua rede global oferece proteção abrangente contra DDoS, tanto contra ataques na camada de rede quanto na de aplicação. Também utilizamos o Web Application Firewall (WAF) da Cloudflare para proteção contra vulnerabilidades comuns, implementamos limitação de taxa para evitar abusos e garantimos que todo o tráfego seja criptografado usando SSL/TLS.

Além disso, usamos o Wiz, uma plataforma de segurança em nuvem de ponta, para monitorar e avaliar continuamente a segurança de nossos ambientes de nuvem. O Wiz oferece visibilidade em tempo real de possíveis vulnerabilidades, configurações incorretas e riscos de conformidade em todos os ambientes, garantindo a detecção e a remediação proativas de ameaças.

Essa abordagem em várias camadas, combinando a segregação de ambientes, os recursos de segurança da Cloudflare e os recursos avançados de monitoramento do Wiz, nos permite manter alta disponibilidade, garantir a integridade dos dados e oferecer uma plataforma segura para nossos usuários.

Na Perplexity, implementamos uma estratégia robusta de segurança de endpoints para proteger nossa organização e os dados dos clientes. Utilizamos o Gerenciamento de Dispositivos Móveis (MDM) para aplicar políticas de dispositivos seguros em todos os dispositivos de propriedade da empresa. Isso nos permite implementar políticas de senha fortes, criptografar o armazenamento dos dispositivos, habilitar recursos de limpeza remota, impor atualizações regulares de software e controlar a instalação de aplicativos. Nossas políticas de MDM garantem que todos os dispositivos que acessam os recursos da empresa atendam aos nossos rigorosos padrões de segurança, reduzindo o risco de violações de dados por meio de endpoints comprometidos.

Para reforçar ainda mais nossa postura de segurança, implantamos soluções de Detecção e Resposta de Endpoint (EDR) em todas as máquinas usadas em nossa organização. Nosso sistema de EDR oferece monitoramento e análise em tempo real da atividade dos endpoints, detecção avançada de ameaças por meio de análise comportamental e aprendizado de máquina e recursos de resposta rápida a incidentes. Ele também possibilita perícia remota para investigar e conter possíveis incidentes de segurança.

A Perplexity prioriza a rápida detecção e resposta a ameaças investindo em monitoramento, observabilidade e alertas avançados em nossos ambientes de produção. Utilizamos o Panther SIEM para agregar e analisar fontes de log críticas, incluindo o AWS CloudTrail, logs de aplicativos e muito mais. Esses logs oferecem visibilidade abrangente de nossa infraestrutura, permitindo que identifiquemos rapidamente atividades suspeitas e possíveis ameaças. Por meio da criação e do refinamento contínuo de centenas de detecções personalizadas, monitoramos indicadores de comprometimento (IOCs), comportamentos anômalos e violações de políticas. Essa abordagem proativa garante que possamos detectar até mesmo sinais sutis de atividade maliciosa.

Nossa equipe de segurança está disponível 24/7/365 e oferece monitoramento e resposta a incidentes 24 horas por dia. A equipe utiliza fluxos de trabalho automatizados para triar alertas e responder a possíveis incidentes com rapidez e precisão. Quando uma ameaça é detectada, nossos playbooks detalhados orientam a contenção, a remediação e a análise pós-incidente, garantindo que as ameaças sejam neutralizadas rapidamente e com impacto mínimo.

Temos o compromisso de construir parcerias sólidas com a comunidade de pesquisa em segurança. Além de realizar testes de penetração anuais por terceiros, colaboramos ativamente com pesquisadores por meio do nosso programa privado de Bug Bounty no BugCrowd e do nosso Programa público de Divulgação de Vulnerabilidades (VDP). Recomendamos que você consulte nosso VDP para entender seu escopo e saber como relatar possíveis vulnerabilidades.

Na Perplexity, avaliamos subprocessadores e fornecedores terceirizados usando uma estrutura baseada em risco para garantir que suas práticas de privacidade, segurança e confidencialidade estejam alinhadas ao nosso compromisso de proteger os dados dos clientes e manter um serviço de alta disponibilidade.

Os fornecedores são avaliados anualmente com base em fatores como a sensibilidade dos dados tratados, a criticidade da nossa dependência de seus serviços e sua reputação geral. Uma lista atualizada de nossos subprocessadores pode ser encontrada em nosso Trust Center.

A Perplexity utiliza uma metodologia ágil para o desenvolvimento de software e realiza revisões de código e testes extensivos antes de cada versão.

Seguimos as melhores práticas do setor, que incluem aprovações obrigatórias de PR, um conjunto de testes de integração e unitários e implantações de prévia em ambientes de não produção para QA manual.

Os desenvolvedores são treinados para seguir as diretrizes de codificação segura e conhecem os problemas do OWASP Top 10. O código sensível à segurança é sempre revisado por especialistas no assunto.