Governança de IA no setor financeiro: LGPD, BACEN e o que a auditoria pede

TL;DR No setor financeiro, IA sem governança não é só risco técnico — é risco regulatório. LGPD, a Resolução BACEN CMN 4.893 e o PCI-DSS exigem provar controle sobre dado sensível, com rastreabilidade e trilha auditável. Governar o uso de IA em banco e fintech significa: on-premise no perímetro, mascaramento de dado brasileiro em runtime […]
Sensedia AI Gateway ou Sinapse Gateway: como escolher um gateway de IA no Brasil

TL;DR Sensedia e Sinapse são dois gateways de IA brasileiros e sérios — ambos fazem roteamento multi-modelo, mascaramento de dado, guardrails e observabilidade. A escolha não é “melhor ou pior”, é de encaixe: a Sensedia brilha como plataforma ampla, multi-cloud, forte em orquestração de agentes (MCP/A2A). O Sinapse brilha quando você precisa de on-premise no […]
Custo de IA para o CFO: atribuição por área e o painel que a diretoria pede

Para o CFO O preço do token caiu — e a sua fatura de IA subiu. Não é contradição: é uso crescendo sem taxímetro. Para o CFO, o problema não é o gasto com IA, é o gasto cego: sem saber quanto cada área consome e quanto isso retorna, não dá para governar nem defender […]
Governança de IA para o CISO: a rastreabilidade que a auditoria vai pedir

Para o CISO Se a IA já está em uso na sua empresa — e está —, o problema do CISO não é adoção, é prova de controle. Quando a auditoria perguntar quem enviou qual dado para qual modelo, e sob qual política, a resposta precisa existir. Rastreabilidade, política em runtime e deploy on-premise são […]
IA agêntica: o que é e como fazer a governança de agentes

IA agêntica usa agentes que planejam e agem sozinhos. Veja o que é, onde estão os riscos e como fazer a governança de IA agêntica com política e trilha.
DPIA para IA (RIPD na LGPD): quando fazer e o que incluir

DPIA para IA é o RIPD da LGPD aplicado a sistemas de IA. Veja quando a IA exige o relatório, o que ele precisa conter e como sustentar com trilha.
Observabilidade de IA: o que é e o que medir na empresa

Observabilidade de IA é enxergar e auditar o uso de IA em produção: custo por área, dado no prompt, qualidade e trilha para LGPD. Veja o que medir.
O Microsoft Purview governa a IA da sua empresa? O que ele cobre — e o que não

TL;DR O Microsoft Purview é forte em governança de dados e em governar o Copilot dentro do ecossistema Microsoft. Mas ele não é um gateway de IA: não fica em runtime na frente de todo o tráfego de LLM que seus times geram para qualquer fornecedor. Na prática, Purview e gateway são complementares — um […]
Construir ou comprar um gateway de IA: o custo real de manter por dentro

TL;DR Construir um gateway de IA por dentro parece controle e economia — até a conta de manter aparecer. A decisão certa não é “dá pra fazer?” (dá), é “o gateway é o nosso produto?”. Construir faz sentido com time dedicado e sem pressão regulatória; comprar faz sentido quando você precisa provar conformidade e focar […]
Alternativa ao LiteLLM: o custo real de manter um gateway de IA por dentro

TL;DR O LiteLLM é um ótimo proxy open-source: unifica dezenas de LLMs atrás de uma API só, com chaves, cotas e logs. Subir é fácil. O caro não é subir — é manter em produção regulada: conformidade brasileira, mascaramento de dado sensível, trilha auditável e suporte. É a conta de “construir ou comprar” que quase […]