Esta página foi escrita para CISOs e arquitetos de segurança: onde os dados ficam armazenados, o que atravessa o seu perímetro, quem detém as chaves, o que um agente de IA pode e não pode fazer, como tratamos incidentes — e como verificar tudo isso antes de assinar.
As seis perguntas com que toda revisão de segurança começa, respondidas diretamente.
Na opção de implantação que você escolher: BlackGust Cloud na região, a sua nuvem privada, os seus próprios servidores ou um ambiente isolado. Os dados pessoais ficam na jurisdição exigida pela respectiva lei.
Não. Os modelos em nuvem são acessados por meio de APIs corporativas cujos termos excluem o treinamento com dados de clientes. Os modelos locais rodam inteiramente dentro da sua infraestrutura. O fine-tuning com o seu acervo acontece apenas no seu ambiente e apenas quando você solicita.
Apenas os trechos necessários para responder. Os dados pessoais são mascarados antes de saírem. Em implantações isoladas, as chamadas externas ficam totalmente desativadas.
Somente os engenheiros nomeados do projeto, conforme acordado com você e pelo tempo de duração do trabalho. Todo acesso é registrado e revogado na transição.
Os dados são criptografados em trânsito e em repouso. Em implantações em nuvem privada, on-premises e isoladas, a sua organização detém as chaves.
Ao final do contrato, os dados são excluídos no prazo acordado e é emitido um certificado de exclusão.
Quatro opções, quatro fronteiras de confiança. A linha tracejada é o seu perímetro. Leia cada diagrama como a resposta a três perguntas: o que sai, o que é mascarado e onde ficam as chaves.
Início mais rápido. A plataforma roda na nossa nuvem, na região que você escolher.
A plataforma roda no seu tenant de nuvem, sob as suas políticas de rede e identidade.
A plataforma e os modelos locais rodam nos seus servidores, no seu data center.
Uma rede isolada, sem rota para a internet. Somente modelos locais.
A mesma plataforma, os mesmos controles — o que muda é quem opera a infraestrutura e onde fica a fronteira. Use esta tabela para escolher o modo que se ajusta ao seu apetite de risco.
| Controle | BlackGust Cloud | Nuvem privada | On-premises | Isolado |
|---|---|---|---|---|
| Dados | ||||
| Residência de dados | Região escolhida por você | Seu tenant | Seu data center | Sua rede isolada |
| Criptografia em trânsito e em repouso | ✓ | ✓ | ✓ | ✓ |
| Quem detém as chaves | BlackGust, na região | Você | Você | Você |
| Mascaramento antes de chamadas a modelos externos | ✓ | ✓ | ✓ | Sem chamadas externas |
| Isolamento da internet | ||||
| Identidade e acesso | ||||
| SSO via SAML / OIDC | ✓ | ✓ | ✓ | ✓ |
| Papéis do seu diretório, acesso por linha e campo | ✓ | ✓ | ✓ | ✓ |
| Política de rede sob o seu controle | — | ✓ | ✓ | ✓ |
| Modelos | ||||
| Modelos de ponta (OpenAI, Anthropic) via APIs corporativas | ✓ | Opcional | Opcional | — |
| Modelos locais de pesos abertos | Opcional | ✓ | ✓ | ✓ |
| Operação | ||||
| Log de auditoria completo, exportável para o seu SIEM | ✓ | ✓ | ✓ | ✓ |
| Quem opera a infraestrutura | BlackGust | Você, com nossos engenheiros | Você, com nossos engenheiros | Você, com nossos engenheiros no local |
| Rapidez até a primeira implantação | ||||
Agentes de IA acrescentam nova superfície de ataque a sistemas conhecidos. Este é um resumo do modelo de ameaças que compartilhamos na íntegra com a sua equipe, com os controles mapeados para cada ameaça.
AtaqueInstruções escondidas em uma mensagem de usuário, um e-mail, uma página web ou um documento enviado tentam sobrepor as regras do agente.
AtaqueUm atacante tenta extrair dados por meio de respostas, links, chamadas de ferramentas ou do provedor do modelo.
AtaqueUm agente ou usuário tenta executar ações além do seu papel, ou encadeia ferramentas para alcançar um sistema de registro.
AtaquePesos de modelo adulterados, dados de fine-tuning envenenados ou uma dependência de software comprometida.
AtaqueUma resposta confiante, mas errada, leva a uma decisão de negócio ruim ou a um documento incorreto.
AtaqueAlguém do fornecedor, ou um administrador com privilégios excessivos, lê dados que não deveria.
Um agente nunca recebe mais direitos do que a pessoa em nome de quem atua. Cada limite é definido na configuração e garantido pela plataforma, não pelo modelo.
| Hora | Agente | Ação solicitada | Decisão |
|---|---|---|---|
| 09:14:02 | Assistente financeiro | Ler razão do 3º tri, filial Norte | Permitido |
| 09:14:09 | Assistente financeiro | Ler folha de pagamento, todas as filiais | Negado · papel |
| 09:21:47 | Agente de compras | Pagamento acima de US$ 500.000 | Retido · aprovação do CFO |
| 09:22:15 | Agente de e-mail | Enviar contrato para domínio externo | Retido · aprovação do responsável |
| 09:30:03 | Agente de suporte | Atribuir a si mesmo o papel de administrador | Negado · política |
A plataforma não inventa um segundo sistema de identidade. As pessoas entram como já entram hoje, e o acesso segue os papéis que você já gerencia.
Login pelo seu provedor de identidade. Regras de múltiplo fator, duração da sessão e acesso condicional continuam sob a sua política.
Grupos e papéis vêm do Active Directory, do LDAP ou do seu provedor de identidade. Quem sai da organização perde o acesso quando você o desativa lá.
O acesso é restrito por sistema, objeto, linha e campo. Um gerente regional vê a sua região; campos de salário ficam ocultos para quem não tem direito.
Cada agente tem um escopo declarado de dados e ações. Ele atua com a interseção entre o seu escopo e os direitos do usuário — nunca com a união.
Somente leitura por padrão. Direitos de gravação concedidos por ação, documentados e visíveis no log de auditoria.
Alterar as permissões de um agente e aprovar a alteração são papéis diferentes. Cada mudança é registrada com quem, o quê e quando.
O log de auditoria é a base de evidências para a sua equipe de segurança, os seus auditores e os seus reguladores. Ele registra o que aconteceu com detalhes suficientes para reconstruir qualquer resposta ou ação.
Alertas de ações negadas, volumes incomuns de consultas e tentativas repetidas de sobreposição podem ser encaminhados ao seu SOC. A exportação para SIEM está incluída nos pacotes Enterprise e Sovereign.
Os incidentes são tratados conforme um plano escrito, acordado com você antes da entrada em produção. Os prazos de notificação são definidos em contrato para que os seus próprios prazos regulatórios — como a comunicação à ANPD prevista na LGPD ou as 72 horas do GDPR para controladores — possam ser cumpridos.
Monitoramento, alertas do seu SOC ou um relato de um usuário ou de um engenheiro nosso.
Gravidade classificada conforme a escala acordada; o engenheiro de plantão assume o caso.
Agente, conector ou acesso afetado suspenso. Evidências preservadas a partir do log de auditoria.
Você é informado sem demora injustificada, com o que sabemos e o que ainda não sabemos.
Causa raiz corrigida, testes de referência executados novamente, liberação aprovada pelo seu lado.
Um relatório pós-incidente por escrito com cronologia, impacto, causa raiz e ações.
| Foundation | Enterprise | Sovereign | |
|---|---|---|---|
| Cobertura | Horário comercial | 24/7 para incidentes críticos | 24/7 |
| Resposta a incidentes críticos | No horário comercial seguinte | 24/7, conforme contrato | 1 hora |
| Engenheiro de plantão nomeado | — | — | ✓ |
| SSO e exportação para SIEM | — | ✓ | ✓ |
| Relatório pós-incidente por escrito | ✓ | ✓ | ✓ |
| Revisão de impacto e segurança | Trimestral | Mensal | Contínua, equipe integrada |
Detalhes dos pacotes e preços anuais estão na página de preços.
Cada dado que a plataforma toca tem um caminho definido, um período de retenção e um fim.
Os conectores leem os seus sistemas com contas de privilégio mínimo. Apenas as fontes acordadas para cada caso de uso são indexadas.
Os dados são criptografados em trânsito e em repouso. Os dados pessoais são mascarados antes de qualquer chamada a modelos externos.
As respostas são filtradas pelos direitos do usuário. Cada acesso é gravado no log de auditoria.
Índice, conversas e logs são mantidos pelos prazos definidos em contrato, alinhados à sua política de retenção.
Ao final do prazo ou do contrato, os dados são excluídos no tempo acordado e é emitido um certificado de exclusão.
Projetamos a plataforma para apoiar a conformidade com as principais leis de proteção de dados e de IA na Europa, nas Américas e na Ásia-Pacífico, e fornecemos documentação para a sua DPIA e outras avaliações. Não certificamos a conformidade — a avaliação jurídica continua sendo sua.
| Regulamentação | Região | O que os revisores costumam perguntar | Como projetamos para apoiar |
|---|---|---|---|
| GDPR | UE / EEE | Base legal, minimização, termos com operadores, transferências, DPIA | Processamento na região ou on-premises, contrato com operador, mascaramento, exclusão, pacote de subsídios para DPIA |
| EU AI Act | UE | Classificação de risco, supervisão humana, registro em log, transparência para os usuários | Aprovação humana garantida na configuração, logs completos, aviso de uso de IA nos canais com usuários, documentação técnica |
| PIPL | China | Localização, regras de transferência internacional, dados sensíveis | Implantação no país com modelos locais, sem chamadas a APIs estrangeiras, logs e chaves no país |
| APPI | Japão | Finalidade de uso, medidas de segurança, transferências ao exterior | Finalidade registrada por agente, controle de acesso e logs, implantação no país |
| PIPA | Coreia | Limitação de finalidade, medidas de segurança, transferência internacional | On-premises ou isolado, acesso por campo, logs de acesso completos |
| LGPD | Brasil | Base legal, direitos dos titulares, relatório de impacto | Implantação no país, registros de tratamento por caso de uso, exclusão mediante solicitação |
| Privacy Act e APPs | Austrália | Uso e divulgação, segurança, divulgação internacional | Região australiana ou on-premises, controle de acesso, logs para a sua avaliação de impacto à privacidade |
| CCPA / CPRA | Califórnia, EUA | Aviso, direitos do consumidor, termos de prestador de serviço, decisões automatizadas | Termos de prestador de serviço, apoio à exclusão e ao acesso, revisão humana de decisões significativas |
| Normas setoriais | Saúde, finanças, setor público | Confidencialidade e guarda de registros específicas do setor (por exemplo, regras no estilo HIPAA) | Implantação dentro do seu ambiente credenciado, retenção e acesso alinhados à norma |
Enviamos o pacote de documentação mediante NDA, preenchemos o seu questionário de segurança e um engenheiro pode se reunir com a sua equipe de segurança antes da assinatura do contrato.
Componentes, opções de implantação, fronteiras de rede e diagramas de fluxo de dados para o modo escolhido.
A versão completa do resumo acima, com controles e riscos residuais.
No seu formato ou em um formato padrão de preferência da sua equipe.
Os seus testadores ou a empresa que você escolher testam o ambiente do piloto; corrigimos as constatações e apoiamos o novo teste.
Contrato de tratamento de dados, lista de suboperadores e um pacote de subsídios para a sua DPIA ou relatório de impacto.
Plano de resposta a incidentes, regras de acesso da equipe e o modelo de certificado de exclusão.
Não possuímos certificação SOC 2 ou ISO 27001. Em vez disso, implantamos em ambientes que você controla e damos à sua equipe tudo o que é necessário para nos avaliar diretamente.
Solicitar documentação de segurançaNão. Os modelos de ponta são acessados por meio de APIs corporativas cujos termos excluem o treinamento com dados de clientes. Os modelos locais rodam dentro da sua infraestrutura. O fine-tuning com o seu acervo acontece apenas no seu ambiente, a seu pedido.
Não. Dizemos isso abertamente. Para compensar, implantamos em ambientes que você controla — nuvem privada, on-premises ou isolado — e damos à sua equipe a arquitetura, o modelo de ameaças, o questionário preenchido e acesso aos nossos engenheiros, além de cooperação com o seu teste de invasão.
Sim. Em implantações em nuvem privada, on-premises e isoladas, as chaves ficam no seu serviço de gerenciamento de chaves ou HSM. Na BlackGust Cloud, as chaves são gerenciadas pela BlackGust na mesma região; se vocês precisarem detê-las, escolham um dos outros modos.
Sim. Acordamos escopo e prazo, os seus testadores ou a empresa que você escolher testam o ambiente do piloto, corrigimos as constatações e apoiamos o novo teste.
Partimos do princípio de que haverá tentativas. O conteúdo recuperado é tratado como dado, não como instrução; as entradas são filtradas; e, o mais importante, os agentes não podem exceder os direitos do usuário nem executar ações de risco sem aprovação humana. Uma injeção bem-sucedida esbarra nas mesmas barreiras que qualquer usuário.
Sem demora injustificada, dentro do prazo definido em contrato, para que vocês possam cumprir os seus próprios prazos regulatórios. No pacote Sovereign, incidentes críticos têm resposta em 1 hora de um engenheiro de plantão nomeado.
Depende do modo. Com modelos de ponta, a API corporativa do provedor do modelo é um suboperador; na BlackGust Cloud, o provedor de hospedagem na sua região também é. Em implantações on-premises e isoladas sem modelos de ponta, não há nenhum. A lista completa está no DPA.
Somente engenheiros nomeados, pelo período acordado, com acesso registrado e revogado na transição. Em implantações isoladas, eles trabalham no local, sob a sua supervisão e as suas regras de acesso.
Sim. O log de auditoria é exportado para o seu SIEM em formatos padrão, e a retenção segue a sua política. A exportação para SIEM faz parte dos pacotes Enterprise e Sovereign.
Módulos, roteamento de modelos e as quatro opções de implantação.
Abrir →Setor públicoArquitetura soberana, jurisdições e contratação para órgãos públicos.
Abrir →CustoO que cada pacote inclui, do SLA à exportação para SIEM.
Abrir →RespostasTudo o mais que os compradores perguntam antes da primeira reunião.
Abrir →Envie o seu questionário ou solicite o pacote de documentação. Um engenheiro apresentará a arquitetura e o modelo de ameaças à sua equipe.