Ferramentas sem inventário
Contas pessoais, extensões e apps de IA que ninguém aprovou e ninguém sabe que existem.
Governança de IA · shadow AI
Sua empresa já usa IA. Agora você vê onde, e com que dado.
A Guarita mostra quais ferramentas de IA estão em uso, identifica CPF, CNPJ, chave PIX e outros dados brasileiros antes do envio e aplica a política da empresa: permitir, avisar ou bloquear.
Cadastro com e-mail corporativo.
- Chrome e Edge
- Painel em português
- Modelos de política
assistente-de-ia.exemplo
Resuma o contrato do cliente Maria S., CPF 123.456.789-**, e confirme o pagamento para a chave PIX financeiro@empresa.exemplo…
Dado restrito detectado
A Guarita encontrou um dado restrito (ex.: CPF) neste conteúdo.
CPF × 1CHAVE PIX × 1
Revisar o texto
Painel · evento registrado
- ferramenta
- Assistente de IA
- tipo
- CPF, PIX
- valor
- não registrado
- ação
O problema
Shadow AI é a IA que o time usa e o TI não vê.
Assistentes, tradutores e extensões de IA entraram no dia a dia antes de qualquer política. O resultado é uso sem inventário, dado de cliente em ferramenta de terceiro e pouca evidência quando alguém pergunta.
Dado de cliente no prompt
CPF, contratos e planilhas colados num chat de IA, sem saber para onde vão nem por quanto tempo ficam lá.
Pouca evidência para auditoria
A LGPD, a auditoria e os questionários de clientes pedem controle sobre o compartilhamento de dados. Sem registro, não há o que mostrar.
Como funciona
Descobrir, detectar, aplicar a política e comprovar.
Os modelos de política começam só avisando, para a empresa conhecer o uso de IA antes de decidir o que bloquear.
- 01
Descobrir
Veja quais ferramentas de IA estão em uso, a partir da extensão gerenciada pela TI no Chrome e no Edge, sem inspeção TLS.
- 02
Detectar na borda
A extensão analisa o texto no navegador do colaborador, antes do envio, e reconhece dados brasileiros como CPF, CNPJ e chave PIX.
- 03
Aplicar a política
Permitir, avisar ou bloquear. Comece por um modelo pronto (Finanças, Saúde ou Genérico) e ajuste depois.
- 04
Comprovar
Relatório do uso de IA para o encarregado de dados (DPO), com o que foi detectado e qual ação foi aplicada. Em desenvolvimento.
No roteiro, sem data: descoberta também a partir de logs de firewall e DNS, como Fortinet e Windows DNS. Sem vínculo com esses fabricantes.
Permitido
Ferramenta aprovada, sem dado restrito.
Aviso
Orienta antes do envio e registra a ação.
Bloqueado
Impede o envio quando a política exige.
DLP brasileiro
Feito para os dados que circulam numa empresa brasileira.
Detectores reconhecem documentos, meios de pagamento e credenciais comuns no Brasil. No painel aparecem o tipo de dado e a quantidade, nunca o valor: "CPF × 3", não o número.
- CPFpessoa física
- CNPJnumérico e alfanumérico
- CHAVE PIXe-mail, telefone, CPF/CNPJ, aleatória
- CARTÃOnúmero de cartão de pagamento
- BOLETOlinha digitável
- SEGREDOSchaves de API e credenciais
SAÚDEDados de saúde: desligados por padrão. Só são ligados por escolha expressa do administrador da empresa.
Exemplo de evento no paineldados fictícios
{
"ferramenta": "Assistente de IA",
"categoria": "não aprovada",
"tipo_dado": "CPF",
"quantidade": 3,
"acao": ,
"conta": "pessoal"
}Privacidade e LGPD
Monitoramento pensado para ser proporcional e fácil de explicar ao encarregado de dados.
Por padrão, a Guarita registra metadados do uso de IA, não o conteúdo dos prompts. Os detectores de dados de saúde vêm desligados.
metadadosO que é registrado (metadados)
- Qual ferramenta de IA foi usada, e quando
- O tipo de dado detectado e a quantidade, sem o valor
- Se a conta era pessoal ou corporativa
- A ação aplicada: permitido, avisado ou bloqueado
- O aparelho, identificado por um pseudônimo
conteúdoO que não é guardado, por padrão
- O texto dos prompts
- O conteúdo dos arquivos
- O valor dos dados detectados (o número do CPF, a chave)
- Teclas, telas, câmera, microfone e navegação fora de sites de IA
Saúde desligada por padrão
Os detectores de dados de saúde só são ligados por escolha expressa do administrador da empresa, que deve ter base legal para isso.
Sem interceptar a rede
A Guarita funciona como extensão do navegador e não faz inspeção TLS nem instala certificado.
Relatório para o DPO
O uso de IA e as ações aplicadas, para apoiar a prestação de contas. Em desenvolvimento.
Para quem é
Para empresas médias que lidam com dado sensível e têm um TI enxuto.
Especialmente em setores como serviços financeiros e saúde, onde um prompt com dado de cliente vira um problema de conformidade.
TI e segurança
Inventário e política sem trocar a infraestrutura
Extensão distribuída pela TI via GPO, Intune ou Google Admin, sem depender de um fornecedor de firewall específico.
DPO e jurídico
Ajuda a documentar o controle
Relatório do uso de IA (em desenvolvimento) e detectores de saúde desligados por padrão.
Diretoria
Usar IA com segurança, sem proibir
Visão do uso de IA na empresa para decidir o que permitir, o que orientar e o que bloquear.
Perguntas frequentes
Antes de começar
A Guarita coleta o que os colaboradores digitam?
Por padrão, não. A Guarita analisa o texto no navegador e registra só metadados do uso de IA: qual ferramenta, quando, o tipo de dado detectado, a quantidade e a ação aplicada. O conteúdo dos prompts e dos arquivos não é guardado. Recursos opcionais que mudem isso só funcionam se a empresa os ligar, e o aviso aos colaboradores passa a informar. Veja a lista completa em O que é coletado.
Quais dados a Guarita detecta?
CPF, CNPJ (inclusive o alfanumérico), chave PIX, cartão, boleto e segredos ou credenciais, como chaves de API. Detectores de alguns dados de saúde existem e vêm desligados.
Os detectores de dados sensíveis vêm ligados?
Não. Os detectores de dados de saúde vêm desligados e só são ligados por escolha expressa do administrador da empresa, por exemplo ao adotar o modelo de política Saúde. A empresa deve ter base legal para isso (LGPD, art. 11).
Como é a implantação?
A extensão é gerenciada pela TI e distribuída via GPO, Intune ou Google Admin.
Preciso de um firewall ou proxy específico?
Não. A Guarita funciona como extensão do navegador, sem inspeção TLS, e não depende de um fornecedor de firewall específico. A leitura de logs de firewall e DNS está no roteiro, sem data.
O que a Guarita entrega para o DPO?
Um relatório do uso de IA na empresa, com as ferramentas usadas, os tipos de dado detectados e as ações aplicadas, para apoiar o encarregado (DPO) na prestação de contas. O relatório não é parecer jurídico nem certifica conformidade com a LGPD. Em desenvolvimento.
Posso contratar sozinho, pelo site?
Sim. Você se cadastra com o e-mail corporativo, cria a empresa, aceita os Termos e o DPA por clique e escolhe um modelo de política (Finanças, Saúde ou Genérico), que começa só avisando. Depois, a TI distribui a extensão via GPO, Intune ou Google Admin. Começar em app.guarita.ia.br.
Quanto custa?
Fale com a gente em contato@guarita.ia.br para conhecer as condições.
Comece vendo o uso de IA da sua empresa.
Cadastre a empresa com o e-mail corporativo, escolha um modelo de política e comece só avisando.