As solicitações ao consultor de IA integrado do Wellness Project são encaminhadas pelo Vercel AI Gateway antes de chegar ao provedor de modelo selecionado, atualmente Anthropic, OpenAI, Google ou xAI, podendo outros provedores ser utilizados quando aplicável. Enviamos a mensagem que você forneceu e o subconjunto de informações de perfil, saúde, condicionamento físico ou conteúdo anexado necessário para responder à solicitação.
Para recursos de IA fornecidos pelo Wellness Project, nossos acordos com provedores proíbem que eles usem os dados enviados por nós para treinar, fazer ajuste fino, avaliar ou de outra forma melhorar seus modelos generalizados. Minimizamos os dados enviados para o recurso solicitado e não enviamos metadados identificadores da conta além do que é apropriado para o recurso ou exigido pela API do provedor. A Vercel afirma que o AI Gateway não treina com o tráfego do gateway e exclui prompts e saídas no gateway após a inferência. Ele também oferece controles centralizados de Zero Data Retention e de não treinamento com prompts para roteamento entre provedores.
A Vercel foi criada para segurança empresarial, não apenas para roteamento de modelos.
O programa de segurança da Vercel inclui SOC 2 Type 2 e ISO 27001, testes regulares de penetração e varredura de vulnerabilidades por terceiros, controles de acesso com privilégio mínimo, governança de segurança dedicada e avaliações contínuas de segurança.
O Data Processing Addendum da Vercel descreve as proteções organizacionais e técnicas que sustentam esse programa.
Consultor integrado versus assistente externo conectado
Um assistente externo conectado, como uma conexão MCP autorizada pelo usuário com um serviço de IA externo, é diferente. Quando você escolhe essa conexão, o provedor externo processa a conversa e o contexto solicitado do Wellness Project de acordo com sua relação com esse provedor e com as práticas de dados dele, e não segundo os contratos do Wellness Project com provedores da IA integrada. Ao compartilhar dados sensíveis de saúde, recomendamos fortemente desativar o treinamento de modelos e a retenção de prompts com esse provedor ou usar os controles de retenção zero mais rigorosos disponíveis.
