A Powerbizz opera a infraestrutura na AWS, com isolamento lógico por cliente. Caminho mais rápido para colocar o primeiro agente em produção.
Início›Central de Confiança
Central de Confiança
A maior parte dos projetos de IA não morre na tecnologia: morre na diligência de segurança, quando o fornecedor não tem documento para entregar. Aqui está o que a Powerbizz coloca na mesa antes de você pedir.
O princípio
Antes de gravar qualquer coisa no seu sistema, um segundo agente independente valida a ação. Quando falta dado ou a confiança é baixa, ele para e escala para o humano. Nunca improvisa.
Controles técnicos
Sem promessa de roadmap nesta tabela: o que está aqui é o que já opera nas contas em produção.
| Domínio | Controle | O que isso significa para você |
|---|---|---|
| Dado em trânsito e em repouso | TLS 1.3 e AES-256 | Interceptação e vazamento por acesso ao armazenamento ficam fora do cenário realista |
| Identidade | MFA e SSO corporativo (Okta, Microsoft Entra ID) | O acesso segue a política de identidade que a sua empresa já usa, com permissão por agente (RBAC) |
| Dado pessoal | Tokenização de PII | O modelo trabalha sem receber o dado identificável quando ele não é necessário |
| Separação entre clientes | Isolamento multi-tenant | O conhecimento e o histórico da sua operação não encostam nos de outro cliente |
| Acesso a sistemas | Gateway seguro de API | A credencial do seu ERP nunca chega ao modelo, e cada chamada fica registrada |
| Infraestrutura | AWS, com failover multi-AZ | Se uma zona da AWS falha, a operação continua sem intervenção manual |
| Disponibilidade | SLA de 99,5%, com crédito de serviço | Queda abaixo do acordado gera crédito contratual, não só desculpa |
| Resposta a incidente crítico | Até 4 horas | Prazo contratual para o primeiro tratamento, não meta interna sem cobrança |
| Teste de segurança | Pentest anual, alinhado a SOC 2 e ISO | O controle é verificado por terceiro, não apenas declarado por nós |
| Uso do seu dado | Vedação contratual de treino | A sua informação não vira conhecimento de modelo de ninguém |
Onde a operação roda
O comitê define o quanto de perímetro próprio precisa. A Powerbizz se encaixa nele, sem reduzir controle.
A Powerbizz opera a infraestrutura na AWS, com isolamento lógico por cliente. Caminho mais rápido para colocar o primeiro agente em produção.
Ambiente de rede segregado só para a sua operação, dentro da mesma conta gerenciada. Para o comitê que exige isolamento físico além do lógico.
A operação roda dentro do seu próprio perímetro, sem o dado sair da sua rede. Para o cliente cujo dado não pode, por política ou regulação, tocar nuvem de terceiro.
Responsabilidade compartilhada
O mesmo modelo que a AWS usa para dividir responsabilidade entre nuvem e cliente, aplicado à camada de agentes.
Pacote documental
O seu time de risco recebe a documentação pronta, não um formulário em branco para nós preenchermos em duas semanas.
LGPD e privacidade
Operação com agentes cria tratamento de dado novo, com finalidade nova. Por isso o inventário e o relatório de impacto são refeitos a cada fluxo que entra em produção, e não uma vez na assinatura do contrato.
Continuar a leitura
Dúvidas frequentes
Não, e isso está no contrato, não só na política. A vedação é explícita e vale para os subprocessadores de modelo que a plataforma usa.
Em nuvem gerenciada na AWS, com isolamento por cliente e failover automático entre zonas de disponibilidade. Para quem exige perímetro próprio, existe também o modelo de VPC privada dedicada e o modelo on-premises. A região de hospedagem, o prazo de retenção e o processo de descarte são definidos em contrato e descritos no dossiê de plataforma que o seu time recebe.
A plataforma é construída alinhada a esses controles, com pentest anual e o pacote documental correspondente. Quando o seu comitê exige o certificado formal de um terceiro, isso é tratado explicitamente na diligência, sem rodeio.
Nunca. A credencial fica no gateway seguro de API do PowerBizzOS. O agente pede a ação, o gateway executa com a permissão mínima que você definiu e devolve o resultado, com registro de cada chamada.
O agente responde a partir do conhecimento da sua organização, um agente auditor independente valida a ação contra regra, contrato e alçada antes de qualquer execução, e confiança baixa vira tarefa humana. Além disso, nenhum agente crítico entra em produção sem passar pelo gate de homologação, com testes adversariais.
Há DPO nomeado, e o canal de contato faz parte do pacote documental entregue no início da diligência, junto com o plano de resposta a incidentes.
Devolução do dado no formato acordado e descarte comprovado, dentro do prazo definido em contrato. O desenho de saída é discutido antes da entrada, não depois.
Próximo passo
Respondemos com documento, não com promessa. Se faltar algo que o seu comitê exige, dizemos o que existe e o que não existe, sem rodeio.
Falar com a BellaAtendente digital, responde na hora