Ferramentas sem inventário
Contas pessoais, extensões e apps de IA que ninguém aprovou e ninguém sabe que existem.
Governança de IA · shadow AI
Sua empresa já usa IA. Agora você vê onde, e com que dado.
A Guarita mostra quais ferramentas de IA estão em uso, identifica CPF, CNPJ, chave PIX e outros dados brasileiros antes do envio e aplica a política da empresa: permitir, avisar ou bloquear.
Cadastro com e-mail corporativo.
- Chrome e Edge
- Painel em português
- Modelos de política
assistente-de-ia.exemplo
Resuma o contrato do cliente Maria S., CPF 123.456.789-**, e confirme o pagamento para a chave PIX financeiro@empresa.exemplo…
Painel · evento registrado
- ferramenta
- Assistente de IA
- tipo
- CPF, PIX
- valor
- não registrado
- ação
O problema
Shadow AI é a IA que o time usa e o TI não vê.
Assistentes, tradutores e extensões de IA entraram no dia a dia antes de qualquer política. O resultado é uso sem inventário, dado de cliente em ferramenta de terceiro e pouca evidência quando alguém pergunta.
Dado de cliente no prompt
CPF, contratos e planilhas colados num chat de IA, sem saber para onde vão nem por quanto tempo ficam lá.
Pouca evidência para auditoria
A LGPD, a auditoria e os questionários de clientes pedem controle sobre o compartilhamento de dados. Sem registro, não há o que mostrar.
Como funciona
Descobrir, detectar, aplicar a política e comprovar.
Os modelos de política começam só avisando, para a empresa conhecer o uso de IA antes de decidir o que bloquear.
- 01
Descobrir
Veja quais ferramentas de IA estão em uso, a partir da extensão gerenciada pela TI no Chrome e no Edge, sem inspeção TLS.
- 02
Detectar na borda
A extensão analisa o texto no navegador do colaborador, antes do envio, e reconhece dados brasileiros como CPF, CNPJ e chave PIX.
- 03
Aplicar a política
Permitir, avisar ou bloquear. Comece por um modelo pronto (Finanças, Saúde ou Genérico), que só avisa, e libere ou bloqueie cada IA no painel.
- 04
Comprovar
Modelos de RIPD e LIA preenchidos com os dados da empresa, para a empresa revisar e adaptar.
Outras fontes de descoberta, além da extensão
Logs de rede
Logs de firewall, proxy ou DNS chegam por syslog a um coletor na rede da empresa, que filtra só o que é de app de IA.
Ver o que é coletadoRaio-X por CSV
Envie uma exportação em CSV de logs de firewall, proxy ou DNS e receba um relatório dos apps de IA em uso.
Ver o que é coletadoAgente de desktop
Para Windows e macOS, distribuído via Intune, GPO ou Jamf. Começa com as camadas desligadas e só observa o que a política ligar.
Ver o que é coletadoConectores
Mostram quais apps de IA têm acesso às contas da empresa no Google Workspace e no Entra ID.
Ver o que é coletado
Permitido
Ferramenta aprovada, sem dado restrito.
Aviso
Orienta antes do envio e registra a ação.
Bloqueado
Impede o envio quando a política exige.
DLP brasileiro
Feito para os dados que circulam numa empresa brasileira.
Detectores reconhecem documentos, meios de pagamento e credenciais comuns no Brasil. No painel aparecem o tipo de dado e a quantidade, nunca o valor: "CPF × 3", não o número.
- CPFpessoa física
- CNPJnumérico e alfanumérico
- CHAVE PIXe-mail, telefone, CPF/CNPJ, aleatória
- CARTÃOnúmero de cartão de pagamento
- BOLETOlinha digitável
- SEGREDOSchaves de API e credenciais
SAÚDEDados de saúde: desligados por padrão. Só são ligados por escolha expressa do administrador da empresa.
Exemplo de evento registradodados fictícios
{
"ferramenta": "Assistente de IA",
"tipo_dado": "CPF",
"quantidade": 3,
"acao": ,
"conta": "Pessoal"
}Privacidade e LGPD
Monitoramento pensado para ser proporcional e fácil de explicar ao encarregado de dados.
Por padrão, a Guarita registra metadados do uso de IA, não o conteúdo dos prompts. Os detectores de dados de saúde vêm desligados.
metadadosO que é registrado (metadados)
- Qual ferramenta de IA foi usada, e quando
- O tipo de dado detectado e a quantidade, sem o valor
- Se a conta era pessoal ou corporativa
- A ação aplicada: permitido, avisado ou bloqueado
- O aparelho, identificado por um pseudônimo
conteúdoO que não é guardado, por padrão
- O texto dos prompts
- O conteúdo dos arquivos
- O valor dos dados detectados (o número do CPF, a chave)
- Teclas, telas, câmera, microfone e navegação fora de sites de IA
Saúde desligada por padrão
Os detectores de dados de saúde só são ligados por escolha expressa do administrador da empresa, que deve ter base legal para isso.
Sem interceptar a rede
A Guarita não faz inspeção TLS nem instala certificado para abrir o tráfego. A extensão trabalha no navegador, e o coletor lê os logs que o firewall ou o DNS já geram.
Modelos de RIPD e LIA
Preenchidos com os dados da empresa, para a empresa revisar e adaptar.
Para quem é
Para empresas médias que lidam com dado sensível e têm um TI enxuto.
Especialmente em setores como serviços financeiros e saúde, onde um prompt com dado de cliente vira um problema de conformidade.
TI e segurança
Inventário e política sem trocar a infraestrutura
Extensão distribuída pela TI via GPO, Intune ou Google Admin, sem depender de um fornecedor de firewall específico.
DPO e jurídico
Ajuda a documentar o controle
Modelos de RIPD e LIA preenchidos com os dados da empresa, para a empresa revisar e adaptar. Detectores de saúde desligados por padrão.
Diretoria
Usar IA com segurança, sem proibir
Visão do uso de IA na empresa para decidir o que permitir, o que orientar e o que bloquear.
Perguntas frequentes
Antes de começar
A Guarita coleta o que os colaboradores digitam?
Por padrão, não. A Guarita analisa o texto no navegador e registra só metadados do uso de IA: qual ferramenta, quando, o tipo de dado detectado, a quantidade e a ação aplicada. O conteúdo dos prompts e dos arquivos não é guardado. Recursos opcionais que mudem isso só funcionam se a empresa os ligar, e a empresa deve informar os colaboradores no aviso antes. Veja a lista completa em O que é coletado.
Quais dados a Guarita detecta?
CPF, CNPJ (inclusive o alfanumérico), chave PIX, cartão, boleto e segredos ou credenciais, como chaves de API. Detectores de alguns dados de saúde existem e vêm desligados.
Os detectores de dados sensíveis vêm ligados?
Não. Os detectores de dados de saúde vêm desligados e só são ligados por escolha expressa do administrador da empresa, por exemplo ao adotar o modelo de política Saúde. A empresa deve ter base legal para isso (LGPD, art. 11).
Como é a implantação?
A extensão é gerenciada pela TI e distribuída via GPO, Intune ou Google Admin. O agente de desktop, para Windows e macOS, é distribuído via Intune, GPO ou Jamf.
Preciso de um firewall ou proxy específico?
Não. A Guarita funciona como extensão do navegador, sem inspeção TLS, e não depende de um fornecedor de firewall específico. Se quiser, a empresa também pode mandar logs de firewall, proxy ou DNS por syslog a um coletor na própria rede, ou enviar uma exportação em CSV para o Raio-X.
O que a Guarita entrega para o DPO?
Modelos de RIPD e LIA preenchidos com os dados da empresa, para a empresa revisar e adaptar. Esses modelos não são parecer jurídico nem certificam conformidade com a LGPD.
Posso contratar sozinho, pelo site?
Sim. Você se cadastra com o e-mail corporativo, cria a empresa, aceita os Termos de uso, que já trazem as regras de tratamento de dados, e escolhe um modelo de política (Finanças, Saúde ou Genérico), que começa só avisando e que a empresa deve adaptar. Antes de distribuir a extensão ou o agente, ou de ligar o coletor e os conectores, avise os colaboradores sobre o monitoramento. Depois, a TI distribui a extensão via GPO, Intune ou Google Admin. Se a sua empresa precisar de um contrato de tratamento de dados negociado, fale com a gente.
Quanto custa?
Nesta fase, o uso pelo cadastro é gratuito. Planos pagos, quando existirem, terão condições informadas antes da contratação. Dúvidas? Fale com a gente pelo formulário de contato ou em contato@guarita.ia.br.
Comece vendo o uso de IA da sua empresa.
Cadastre a empresa com o e-mail corporativo, escolha um modelo de política e comece só avisando.
Contato
Fale com a gente.
Dúvidas sobre a Guarita, a implantação ou as condições comerciais. Escreva pelo formulário e a resposta chega no seu e‑mail.
Prefere e‑mail?
Agora é só enviar pelo seu programa de e‑mail.
A mensagem está pronta para você enviar. Se o programa não abriu, copie o endereço e escreva para contato@guarita.ia.br.