Dados, privacidade e segurança para o Document Intelligence

Este artigo fornece detalhes sobre como o Document Intelligence processa seus dados. A Informação de Documentos foi projetada com conformidade, privacidade e segurança em mente. No entanto, você é responsável pelo uso e pela implementação dessa tecnologia. É sua responsabilidade cumprir todas as leis e regulamentos aplicáveis em sua jurisdição.

Como o Document Intelligence processa dados?

Autenticar (com chaves de assinatura ou API)

A maneira mais comum de autenticar o acesso ao Document Intelligence é usando a chave da API do Document Intelligence do cliente. Cada solicitação para a URL de serviço deve incluir um cabeçalho de autenticação. Esse cabeçalho passa uma chave de API (ou token, se aplicável), que é usada para validar sua assinatura para um serviço ou grupo de serviços. Para obter mais informações, consulte Autenticar solicitações para a Foundry Tools.

Proteger dados em trânsito (para escaneamento)

Todos os pontos de extremidade do Foundry Tools, incluindo as URLs da API de informação de documentos, usam URLs de HTTPS para criptografar dados durante a transmissão. O sistema operacional cliente precisa suportar Transport Layer Security (TLS) 1.3 para fazer chamadas para os endpoints. Para obter mais informações, consulte segurança das ferramentas Foundry.

Criptografa dados de entrada para processamento

Os dados de entrada são processados na mesma região em que o recurso de Inteligência de Documento foi criado. Quando você envia seus documentos para uma operação do Document Intelligence, ele inicia o processo de análise do documento para extrair todo o texto e identificar valores de estrutura e chave em um documento. Seus dados e resultados são, em seguida, temporariamente criptografados e armazenados no Armazenamento do Microsoft Azure.

Recuperar os resultados

A operação "Obter Resultados da Análise" é autenticada na mesma chave de API usada para chamar a operação "Analisar" para garantir que nenhum outro cliente possa acessar seus dados. Ele retorna o status de conclusão do trabalho de análise, quando o status é mostrado como concluído, a operação também retorna os resultados extraídos no formato JSON.

Dados armazenados pelo Document Intelligence

Para todas as análises: para facilitar a análise assíncrona e verificar o status de conclusão e retornar os resultados extraídos ao cliente após a conclusão, os dados e os resultados extraídos são armazenados temporariamente no Armazenamento do Azure na mesma região. Todos os clientes na mesma região compartilham o armazenamento temporário. Os dados do cliente são logicamente isolados de outros clientes com suas credenciais de API e assinatura do Azure.

Para modelos treinados pelo cliente: o recurso de modelo personalizado permite que os clientes criem modelos personalizados a partir de dados de treinamento armazenados nos locais de armazenamento de blobs do Azure do cliente. Os resultados intermediários após a análise e a rotulagem são armazenados no mesmo local. Os modelos personalizados treinados são armazenados no armazenamento da Azure na mesma região e são logicamente isolados pela assinatura do Azure e pelas credenciais da API.

Exclui dados: a resposta de análise é armazenada por 24 horas a partir de quando a operação é concluída para recuperação. Os clientes podem excluir a resposta de análise a qualquer momento utilizando a API Excluir Resultado de Análise. Depois de recuperar com êxito os resultados da análise, chamar a API Excluir Resultado de Análise elimina permanentemente esses resultados. Essa ação se aplica a todos os modelos.

Para saber mais sobre compromissos de privacidade e segurança, consulte a Central de Confiabilidade da Microsoft.