Início / Segurança e confiança
O que o seu jurídico vai perguntar, respondido antes.
Esta página é para quem aprova a contratação: compliance, encarregado de dados, jurídico e TI.
Segurança de quem faz infraestrutura há 26 anos.
O fundador vem de 26 anos em infraestrutura de TI e é certificado em ISO 27002 (EXIN). Se houver incidente com o seu dado, você é avisado em até 24 horas.
1
Cliente isolado
Cada cliente tem container, banco e espaço de dados próprios. O dado de um nunca encosta no de outro.
2
Permissão mínima
Cada cargo entra nos seus sistemas só com o acesso do cargo. No canal aberto ao público, as ferramentas ficam fechadas.
3
Regra fora do prompt
A regra que trava uma ação fica na ferramenta, não no texto do prompt. Pedir na conversa não muda a regra.
4
Tudo registrado
Cada ação guarda entrada, regra, limite, quem aprovou e resultado. Do dado pessoal, só a categoria.
5
Vigiado todo dia
Teste toda manhã, monitoramento contínuo e cópia de segurança criptografada.
6
Dado sensível em casa
Com o Cofre, o modelo roda num servidor só seu, no seu rack ou dedicado no Brasil.
Cinco regras que valem para todo funcionário digital.
1
Limite com dono
Cada funcionário digital tem cargo, limite e um dono nomeado do lado do cliente.
2
Regra em tabela
Limite, prazo e exceção que travam uma ação ficam numa tabela que a ferramenta consulta. O cliente aprova cada versão.
3
Aprovação presa ao pedido
Acima do limite, ele para e pede. A aprovação vale para aquele pedido: se os dados mudam, ele pede de novo.
4
Trilha sem conteúdo pessoal
Cada ação registra entrada, regra, limite, quem aprovou e resultado. Do dado pessoal, só a categoria.
5
Nunca afirma ser humano
Se perguntado, confirma que é IA. É regra da Constituição da plataforma, e o validador reprova o agente que não a tem.
No padrão e com o Cofre.
| Componente | No padrão | Com o Cofre |
|---|---|---|
| Modelo de linguagem | Só provedores dos EUA que declaram não treinar com o seu dado | No seu servidor |
| Regras, trilha e ferramentas | Servidores virtuais da InnovaAI | No seu servidor |
| Seus documentos | Servidores virtuais da InnovaAI, com acesso por documento | No seu servidor |
| Cópias de segurança | Criptografadas, em provedores de armazenamento | Na sua infraestrutura |
Subprocessadores: quem mais toca no dado.
Aqui estão as categorias. O nome de cada fornecedor vai no anexo do contrato, com a lista que vale para o cargo contratado, e avisamos antes de trocar qualquer um.
| Categoria | Para que | Onde |
|---|---|---|
| Nuvem de servidores virtuais | Onde os funcionários digitais rodam | Informada no anexo de cada contrato |
| Acesso a modelos de linguagem | Encaminha cada pedido só a provedores dos EUA que declaram não treinar com o dado | EUA |
| Voz | Transcrição do áudio recebido e voz das respostas, quando o cargo usa áudio | EUA |
| Canal de mensagens | WhatsApp ou Teams, o canal que o cliente escolhe | Conforme o provedor do canal |
| Armazenamento de cópias | Cópia de segurança criptografada | Informada no anexo de cada contrato |
| Base de contatos do site | Pedidos de contato deste formulário | EUA |
Constituição: três das doze linhas vermelhas.
Mais 64 regras da casa valem para todo agente, acima de qualquer comportamento do catálogo.
- Nenhum agente afirma ser humano se perguntado.
- Token de acesso de um usuário nunca é copiado de um agente para outro.
- Dado de um cliente nunca toca o container, o banco ou o espaço de dados de outro.
O que vai por escrito.
- Acordo de tratamento de dados conforme a LGPD
- Anexo de onde roda cada modelo e cada dado
- Carta de regras aprovada pelo cliente e versionada
- Relatório mensal de volume, exceções, aprovações e correções
- Aviso ao cliente em até 24 horas se houver incidente com o dado dele, com o que aconteceu e o que foi feito
- Plano de saída: regras, trilha e dados devolvidos em formato aberto e apagados dos nossos servidores
Três promessas que você não vai ouvir de nós.
“100% LGPD”
A ANPD não credencia selos nem homologa software. Ninguém pode prometer isso. Mostramos o mapeamento, a trilha e o contrato.
“Zero erro”
Nenhum agente acerta tudo. Por isso existe o limite, e por isso ele sabe a hora de parar.
“Substitui a sua equipe”
Não é o objetivo. Ele tira o repetitivo e deixa a decisão com quem responde por ela.
Uma pessoa, com nome.
Marcus Sperb, CEO e fundador da InnovaAI: 26 anos em infraestrutura de TI, certificação ISO 27002 (EXIN) e administrador pela UFRGS.
É host do podcast Conexão IA, do TiRS, e diretor voluntário do Seprorgs.
A ISO/IEC 42001, de gestão de IA, está no nosso roteiro e não no site: hoje mostramos a trilha, a carta de regras e os testes, que são o que a norma vai auditar.
Peça o pacote para o seu jurídico.
Modelo de acordo de tratamento de dados, mapa de subprocessadores, exemplo de trilha e a Constituição da plataforma.
E-mailcontato@innovaai.solutions
WhatsApp+55 51 99700-0671