Para executivos de diretoria, diretores de segurança da informação (CISOs) e equipes de conformidade corporativa, a adoção de um cliente de e-mail baseado em inteligência artificial envolve uma análise de alto rigor. O e-mail continua sendo o sistema nervoso central da comunicação empresarial, reunindo contratos confidenciais, demonstrações financeiras, discussões estratégicas e dados de colaboradores. Com uma assinatura de 30 dólares por usuário ao mês (e valores personalizados para contratos Enterprise), o Superhuman se posiciona como uma suíte de alta produtividade. No entanto, a integração de modelos de linguagem de grande escala (LLMs) de terceiros nessa camada de comunicação exige respostas claras sobre governança e privacidade.
O Superhuman responde a essas exigências por meio de uma arquitetura de cache local (Local-First), um acordo corporativo de Retenção Zero de Dados (Zero Data Retention, ZDR) com a OpenAI, uma proibição contratual estrita contra o treinamento de modelos com dados de clientes e auditorias independentes que incluem SOC 2 Type II, ISO 27001 e avaliações Google CASA.
1. Arquitetura fundamental: Cache local-first versus armazenamento em nuvem centralizado
Uma dúvida frequente entre auditores de segurança de TI é se o Superhuman duplica e armazena permanentemente o banco de dados de e-mails de uma organização em seus servidores centrais. Na prática, a arquitetura do Superhuman opera com prioridade no cliente local sobre os provedores de e-mail existentes (Google Workspace e Microsoft 365).
- Integração direta via OAuth 2.0: A autenticação é realizada diretamente com o Google ou a Microsoft por meio de tokens OAuth 2.0 padrão. O Superhuman solicita apenas os escopos de permissão necessários, sem armazenar senhas corporativas mestras.
- Mecanismo de armazenamento no dispositivo: O Superhuman armazena em cache mensagens recentes, índices de busca e ativos de interface localmente no navegador do usuário, utilizando tecnologias de armazenamento web (IndexedDB, WebSQL e CacheStorage). Ações de triagem, arquivamento, aplicação de rótulos e rascunhos são processadas localmente em filas de modificação (Modifier Queues) e sincronizadas de forma assíncrona com as APIs do Google ou Microsoft.
- Ausência de espelhamento permanente de caixas postais na nuvem: Ao contrário dos serviços de webmail hospedados convencionais, que retêm anos de histórico em seus próprios servidores, o backend do Superhuman atua gerenciando estados de sincronização e metadados, sem manter um espelho perpétuo de toda a caixa de correio corporativa.
2. Processamento por LLMs de terceiros: O mecanismo de Retenção Zero de Dados (ZDR) da OpenAI
Quando os usuários acionam recursos generativos do Superhuman AI — como a redação de mensagens no "Write with AI", a geração de resumos no "Auto Summarize", as respostas rápidas no "Instant Reply" ou a busca inteligente no "Ask AI" —, a aplicação envia trechos específicos do e-mail para provedores de inferência externos, principalmente a API da OpenAI.
O fluxo de dados é estruturado com controles técnicos específicos:
[Cliente do usuário / Dispositivo local]
│
▼ (Criptografia em trânsito via TLS 1.3)
[API do backend do Superhuman]
│
▼ (Criptografia via TLS 1.3; acordo ZDR ativo)
[API corporativa de inferência da OpenAI]
│
└── Processa o contexto apenas em memória volátil (RAM)
└── Gera o texto resultante
└── Descarta imediatamente o prompt e o resultado (ZDR)
│
▼ (Retorna o conteúdo gerado)
[Backend e cliente do Superhuman]
O compromisso de Retenção Zero de Dados (Zero Data Retention)
Por meio de seu acordo corporativo com a OpenAI, o Superhuman estabelece a política de Retenção Zero de Dados para os fluxos de inferência qualificados:
- Sem registro em disco na OpenAI: Os dados e prompts de e-mail trafegados são processados exclusivamente na memória volátil (RAM) dos servidores durante o cálculo de inferência. Assim que a resposta é entregue ao Superhuman, a OpenAI descarta o payload. Nenhuma mensagem ou prompt é gravado nos discos de armazenamento da OpenAI.
- Proibição absoluta de treinamento de modelos: O contrato proíbe rigorosamente a OpenAI e o Superhuman de utilizarem os e-mails, rascunhos ou comandos dos clientes para treinar, ajustar ou calibrar modelos de inteligência artificial de fundação ou pesos compartilhados.
- Criptografia ponta a ponta em trânsito: Todo o tráfego enviado aos provedores de inferência ocorre sob protocolo TLS 1.3.
Políticas de retenção de dados nos servidores do Superhuman por funcionalidade
Embora a OpenAI descarte os dados imediatamente sob o acordo ZDR, a infraestrutura em nuvem do próprio Superhuman adota políticas temporárias distintas para garantir a viabilidade operacional de cada recurso:
| Funcionalidade | Retenção nos servidores do Superhuman | Finalidade e escopo técnico |
|---|---|---|
| Write with AI | 0 dias (Nenhuma) | Prompts e rascunhos gerados são eliminados dos servidores assim que chegam ao editor do usuário. |
| Auto Summarize e Instant Reply | Até 90 dias | Resumos e respostas contextuais são retidos de forma criptografada por até 90 dias para evitar nova inferência ao reabrir a conversa. |
| Ask AI | Enquanto o recurso estiver habilitado | Índices de busca são armazenados em nuvem auditada sob SOC 2 (com criptografia AES-256 em repouso). Conteúdos de anexos e corpos de eventos de calendário são excluídos; apenas nomes de arquivos são indexados. |
| Envio de feedback pelo usuário | Retido mediante consentimento | Se o usuário clica deliberadamente nos botões de avaliação positiva ou negativa, o trecho específico pode ser analisado por engenheiros sob autorização expressa. |
3. Conformidade de segurança corporativa e auditorias independentes
Para comitês de segurança da informação, compromissos contratuais ganham validade prática quando comprovados por relatórios de auditoria reconhecidos internacionalmente. O Superhuman conta com as seguintes certificações:
Certificações SOC 2 Type II e ISO 27001
O Superhuman é auditado anualmente por firmas contábeis independentes para manter seu atestado SOC 2 Type II, que verifica controles contínuos de Segurança, Disponibilidade e Confidencialidade. A organização também mantém a certificação ISO 27001 voltada a sistemas de gestão de segurança da informação.
Avaliação Google CASA (Cloud Application Security Assessment)
Para acessar escopos restritos da API do Gmail (Restricted Scopes), o Google exige avaliações anuais de segurança conduzidas por laboratórios independentes. O Superhuman possui certificação Google CASA Tier 2, fundamentada nos padrões OWASP ASVS (Application Security Verification Standard), que valida:
- Práticas seguras de criptografia e armazenamento de dados em pontos de extremidade e servidores intermediários.
- Testes manuais e automatizados de intrusão contra acessos não autorizados.
- Mecanismos de exclusão segura de dados e governança de tokens com base no princípio de menor privilégio.
Governança de identidade e controles para administradores de TI
Os planos Superhuman Enterprise oferecem recursos de controle voltados à infraestrutura de TI corporativa:
- SAML 2.0 Single Sign-On (SSO) e SCIM: Integração nativa com Okta, Microsoft Entra ID (Azure AD), Google Workspace e Ping Identity para provisionamento centralizado, desativação imediata em desligamentos e imposição de autenticação multifator (MFA).
- Criptografia com chave própria (BYOK): Opção disponível em contratos empresariais específicos para que as equipes de segurança retenham o controle criptográfico sobre os dados armazenados em repouso.
- Aditivo de Processamento de Dados (DPA) com Cláusulas Contratuais Padrão (SCCs): Conformidade integral com o RGPD europeu e a LGPD brasileira, formalizando o papel do Superhuman como operador de dados.
- Bloqueio de recursos de IA na rede corporativa: Administradores de rede podem bloquear funcionalidades do Superhuman Go / IA via DNS interno (redirecionando
capi.grammarly.comparacapi-restricted.grammarly.com). - Desativação individual de IA: Os próprios usuários podem desativar a IA a qualquer momento abrindo o menu de comandos (
Cmd+Kno macOS ouCtrl+Kno Windows) e selecionando "Deactivate Superhuman AI".
4. Comparativo do Superhuman AI com soluções corporativas alternativas
Ao avaliar clientes de e-mail com IA, as organizações geralmente analisam o Superhuman AI frente a assistentes nativos de suíte (Google Gemini para Google Workspace, Microsoft 365 Copilot) e o uso não supervisionado de interfaces web de LLMs como ChatGPT ou Claude:
| Critério de avaliação | Superhuman AI | Assistentes nativos (Gemini / Copilot) | LLMs web genéricos (Cópia e cola manual) |
|---|---|---|---|
| Perímetro de inferência | API da OpenAI sob contrato ZDR; sem treinamento | Dentro do tenant em nuvem (Google Cloud / Microsoft Graph); sem treinamento | Planos gratuitos ou comerciais padrão costumam reter dados para treino |
| Exposição da caixa de e-mail | Envio sob demanda do contexto necessário; cache local | Indexação ampla de todo o ambiente corporativo (SharePoint, OneDrive, e-mail) | Colaboradores colando dados confidenciais diretamente em abas de navegadores |
| Risco de treino de modelos | Zero; vedado contratualmente em termos vinculantes | Zero; protegido por termos corporativos da Microsoft e Google | Alto risco de vazamento de propriedade intelectual e dados sensíveis |
| Auditorias e certificações | SOC 2 Type II, ISO 27001, Google CASA Tier 2 | SOC 1/2/3, ISO 27001, FedRAMP, HIPAA BAA | Varia conforme o tipo de conta individual do colaborador |
| Governança centralizada | Console de administração; bloqueio DNS; SAML SSO | Painéis nativos no Google Admin ou Microsoft 365 Security Center | Nenhuma visibilidade ou controle central sem licenças empresariais |
| Modelo de precificação | US$ 30/usuário/mês (Individual) ou proposta Enterprise | US$ 20–30/usuário/mês adicionais às licenças base | US$ 20/mês (Plus) a US$ 25–30/usuário/mês (Team) |
5. Roteiro de verificação de segurança para adoção corporativa
Antes de autorizar a implantação do Superhuman AI para equipes diretivas ou comerciais, os CISOs e gestores de TI devem atentar para quatro etapas essenciais:
- Formalizar os termos de Retenção Zero de Dados: Garanta que a proposta comercial assinada com o Superhuman inclua as cláusulas de ZDR e a proibição expressa de treinamento de modelos por parte da OpenAI.
- Avaliar a compatibilidade do cache de 90 dias com as políticas internas: Verifique se o armazenamento temporário de resumos e respostas automáticas por até 90 dias está alinhado às diretrizes de retenção de registros e e-discovery da empresa.
- Distinguir ferramenta de produtividade de arquivo regulatório: O Superhuman é um cliente voltado para agilidade operacional e não substitui repositórios imutáveis de arquivamento legal. Empresas sujeitas a regulações financeiras estritas (como FINRA ou SEC Rule 17a-4) devem manter seus sistemas de arquivamento (como Smarsh, Global Relay ou Mimecast) ativos diretamente no Microsoft 365 ou Google Workspace.
- Obrigatoriedade de SAML 2.0 SSO com SCIM: Conecte o Superhuman ao provedor de identidade oficial da empresa, assegurando que o desligamento de um funcionário revogue imediatamente o acesso ao aplicativo e invalide o cache local.
Com essas medidas de segurança consolidadas, o Superhuman AI oferece uma alternativa que combina alto ganho de produtividade com salvaguardas contratuais e técnicas para a proteção dos dados corporativos.