Dados na sua infraestrutura
Banco, arquivos e embeddings ficam na sua nuvem privada ou data center. Nada é indexado em sistema multi-tenant compartilhado.
Guia • IA Soberana
IA Soberana: por que controle dos dados virou requisito de negócio.
Quando uma IA pública lê seus contratos, planilhas e atas, você acabou de exportar conhecimento estratégico para um servidor de terceiro. IA Soberana é o caminho oposto: os dados não saem, os modelos respeitam a hierarquia da sua empresa e cada acesso fica registrado para auditoria.
O que define uma IA como soberana
"IA Soberana" não é um selo de marketing — é um conjunto de garantias técnicas e contratuais que respondem a uma pergunta simples: onde estão meus dados e quem decide o que acontece com eles? Três pilares precisam estar resolvidos.
Modelos sob seu controle
Você escolhe entre LLMs externas com contrato BAA/DPA ou modelos open-source rodando local. Sem fine-tuning escondido com seus dados.
Auditoria total
Cada pergunta, cada documento recuperado, cada decisão tem trilha: quem, quando, de onde, e o que foi visto.
LGPD e IA — onde a maioria erra.
A lei brasileira não menciona "IA" diretamente, mas o tratamento automatizado de dados pessoais cai sob o Art. 20 — o titular tem direito à revisão. Quatro pontos concretos que toda implantação precisa cobrir.
Titular identificável
Saber quais documentos contêm dados pessoais e quem é o titular. Sem isso, não há como atender pedidos de exclusão.
Finalidade declarada
O dado foi coletado para um RH, foi ingerido para o quê? Mudança de finalidade exige novo consentimento ou base legal específica.
Transparência da resposta
Quando a IA decide algo ou sugere algo, o usuário precisa saber por quê. Resposta com citação da fonte resolve isso.
Segurança proporcional
Criptografia em trânsito e em repouso, controle de acesso por papel, logs de auditoria, plano de resposta a incidentes.
Os três riscos subestimados da IA pública.
Usar ChatGPT direto no navegador para "perguntar sobre o contrato" parece inofensivo até a primeira auditoria. Eis o que pode acontecer.
Vazamento por uso
Colaborador cola contrato confidencial em LLM pública. O termo de uso permite "melhorias do modelo" — agora o conteúdo está em treino futuro.
Dependência opaca
Toda a operação passa a depender de um provedor sem SLA garantido. Mudança de preço, política ou disponibilidade afeta o dia a dia.
Custos imprevisíveis
Sem controle de uso por área, contas de API escalonam. Pior: caixa-preta sobre o que cada equipe consultou e quanto custou.
IA Soberana de fábrica.
Não é um modo opcional — é a arquitetura padrão. Cada cliente recebe uma instância isolada com seu próprio banco, seus próprios embeddings e seu próprio painel de auditoria.
Single-tenant Docker
Stack via docker compose roda no seu servidor ou nuvem privada.
Postgres + pgvector + Redis na sua infra.
Criptografia AES-GCM
Configurações sensíveis (chaves de integração, tokens) criptografadas no banco com marker de versão. Backup não vaza credencial.
Trilha de auditoria
Cada chamada à IA registra: usuário, pergunta, documentos recuperados, score, resposta, latência. Consultável por DPO.
Visibilidade hierárquica
Item público / restrito / confidencial — a IA respeita a regra. Diretor não vê dado de outro setor sem autorização explícita.
Sua empresa está pronta para IA Soberana?
Marque mentalmente o que já está resolvido. Cada item não-marcado é uma frente que uma plataforma soberana resolve por você.
- Inventário de dados pessoaisSei onde estão os dados de funcionários, clientes e fornecedores.
- Política de uso de IA públicaHá regra clara sobre o que pode ou não ser colado em LLMs externas.
- Base legal para tratamento automatizadoConsentimento, legítimo interesse ou execução de contrato declarados.
- Direito à explicaçãoQuando a IA sugere algo, o usuário consegue ver a fonte.
- Controle de acesso por papelRBAC com herança por setor; auditoria de quem viu o quê.
- Plano de resposta a incidentesProcedimento para incidente envolvendo o sistema de IA.
- Localização do dado contratadaSabe-se em qual região física os dados são armazenados e processados.
- Saída garantida (data portability)Você consegue exportar tudo se decidir mudar de fornecedor.
Outros guias do Corptex
Implemente IA Soberana na sua empresa.
Mostramos como o Corptex roda na sua infraestrutura com auditoria total e compliance LGPD desde o primeiro dia.