Governança & Confiança

🫀 Ritos de governança (evidência ao vivo)

🔒 Controles de segurança

• Isolamento total entre clientes (multi-tenant testado automaticamente)
• Trilha de auditoria imutável de toda ação — quem fez o quê, quando
• Criptografia: TLS em trânsito, segredos cifrados em repouso, chaves de API só como hash
• Backups diários + cópia externa + backup antes de toda atualização
• Webhooks assinados (HMAC) e bloqueio por padrão em endpoints públicos
• MFA disponível, senha forte obrigatória e proteção contra força bruta

🤖 Governança de IA

• Supervisão humana por design: a IA sugere, uma pessoa aprova (copiloto)
• A IA nunca se passa por humano — identidade transparente, garantida por guardrails
• Saída que viola regra de negócio é descartada automaticamente (fail-closed)
• Kill-switch do próprio cliente: pausa todo envio automático na hora
• Dados pessoais são redigidos antes de qualquer provedor externo de IA
• Testes adversariais (red-team) obrigatórios antes de qualquer agente entrar no ar

⚖️ LGPD

• Consentimento com trilha completa (conceder, revogar, reconceder)
• Direito ao esquecimento operacional (anonimização auditada)
• Portabilidade: exportação estruturada dos dados do titular