Segurança
A IA não decide sozinha. E nunca vê o dado de outro cliente.
Aqui está a resposta item por item, incluindo o que ainda não está pronto.
Medição, não promessa
Confiança se prova com teste.
2.522
provas automáticas rodam na plataforma.
659 de isolamento entre clientes, 527 do motor de políticas, 788 de porta de entrada e 548 de regras internas. Medição de 28/08/2026, não estimativa.
659
delas testam só uma coisa: se um cliente consegue enxergar o dado de outro.
Zero escapes. Quem recusa é o banco de dados, não uma linha de código que alguém pode esquecer.
8
estados que uma peça atravessa até ir ao ar.
Ideia, rascunho, revisão interna, sua aprovação, ajuste, aprovado, agendado, publicado. A sua etapa não tem desvio.
Como foi construído
Seis garantias, e por que cada uma existe.
Isolamento por cliente
Cada cliente tem o próprio espaço de dados, e a separação é imposta pelo banco com regra de negar por padrão. Não é uma condição no código que alguém pode esquecer: sem permissão explícita, o banco simplesmente não devolve a linha.
Motor de políticas
Antes de qualquer ação, uma decisão: ler, rascunhar, executar, executar somente com aprovação ou proibir. O padrão é negar. O motor também resiste a instrução maliciosa escondida dentro de um texto, que é o que derruba a maioria dos agentes soltos.
Aprovação humana obrigatória
A IA leva a peça até a revisão e para. Ela não aprova o próprio trabalho. A autonomia do agente cresce por estágios (primeiro ler, depois rascunhar, depois executar), no ritmo que você autorizar. Nada começa com autonomia total.
Escopo por agente
Cada agente tem identidade, finalidade e uma lista fechada de ferramentas. Fora dela, escala para uma pessoa. É por isso que um pedido de desconto vira pendência para você, e não uma promessa que a sua empresa vai ter de honrar.
Auditoria de tudo
Cada ação grava data e hora, cliente, quem pediu, qual agente, a operação, a decisão da política, a aprovação e o resultado. Quando alguém pergunta quem autorizou aquilo, existe resposta com hora e nome.
Acesso, papel e segundo fator
Cada pessoa entra com o próprio acesso e o próprio papel, conferido no servidor e nunca escondendo botão na tela. Quem opera pelo lado da GEAIA usa verificação em dois fatores. Para aprovar um post do celular existe um link com prazo, escopo mínimo e registro.
Honestidade
O que ainda não está pronto.
Fornecedor que diz ter tudo pronto costuma não ter nada medido. Estes itens fazem parte da arquitetura e seguem em construção em agosto de 2026.
- Botão de parada geral por cliente e por frente: especificado, ainda não implementado.
- Corte automático por volume ou erro em sequência: especificado, ainda não implementado.
- Política de conteúdo do navegador: em modo de observação, ainda não em bloqueio.
- Documentação operacional de LGPD: mapeada no plano, ainda não publicada.
Antes de clientes reais, nenhum risco crítico fica em aberto.
Traga o seu jurídico para a conversa.
Em 60 minutos a GEAIA mostra como o seu dado fica separado, quem pode fazer o quê e onde tudo fica registrado.