O teste é gratuito mesmo?
Sim. São 30 dias sem custo, em um time piloto da sua empresa. Ao final você recebe um relatório do que mudou e decide se quer continuar.
Minha equipe vai precisar trocar de IA?
Não. O Guard fica entre as pessoas e as IAs que elas já usam. A chamada segue para o gateway e as contas de IA da própria empresa.
Preciso de um projeto de discovery para acabar com a Shadow AI?
Não. A Shadow AI existe porque não há um canal oficial melhor que a conta pessoal. Quando a conta corporativa entra e todo tráfego de IA passa pelo Guard, o uso escondido deixa de ter para onde ir. Não é um mapeamento de três meses para descobrir quem usa o quê — é a porta trocando de lugar.
Qual a diferença entre os quatro tiers?
O Tier 1 faz toda IA passar pela porta da empresa: conta corporativa única, fim das chaves avulsas e visibilidade de quem usa o quê. O Tier 2 acrescenta a anonimização: dados sensíveis e credenciais viram códigos antes de sair da máquina. O Tier 3 acrescenta o contexto interno (bases, SharePoint, Drive e ERP), o controle de acesso por usuário e por agente, e a trilha de auditoria WORM. O Tier 4 acrescenta o AI Gateway: escolha do modelo por complexidade e área, cache semântico e orçamento por centro de custo.
Como o Guard reduz o custo de IA?
No Tier 4 as regras de uso são da empresa, não do usuário. Se a tarefa pede um modelo leve, ela não roda no modelo mais caro — mesmo que a pessoa tenha deixado o caro como padrão. Some a isso cache semântico, modelos locais para o que não precisa sair e orçamento por área, com alerta e bloqueio no limite.
Integra com os nossos sistemas?
Sim, via API ou MCP, sem desenvolvimento sob medida para cada sistema. É assim que o agente consulta ERP, base interna, SharePoint ou Drive já respeitando o RBAC e o nível de sensibilidade de quem perguntou.
Onde ficam os dados?
Você escolhe: na nuvem Claxion, na nuvem da sua empresa ou on-premises. Os dados sensíveis são trocados por códigos ainda na máquina do colaborador, antes de qualquer IA ver o conteúdo.
Ajuda a empresa a cumprir a LGPD?
O Guard reduz a exposição de dados pessoais e, a partir do Tier 3, guarda o registro do que foi enviado às IAs e gera o relatório para o encarregado. A conformidade continua sendo um programa da sua empresa; o Guard entrega os controles e as evidências para o DPO e o jurídico.
Já temos contrato corporativo direto com a OpenAI. Não resolve?
Resolve um provedor. Não impede que alguém use Anthropic, Gemini ou um modelo qualquer em paralelo, e não impede que o dado sensível saia da empresa dentro do prompt — mesmo num contrato corporativo, o que você escreve, você mandou. O Guard fica uma camada antes: centraliza o tráfego da OpenAI e de todo o resto num único ponto com anonimização, trilha e orçamento.
Nosso time consegue construir esse gateway internamente.
Consegue, e o primeiro mês é o fácil. O caro vem depois: manter conector para cada provedor, acompanhar mudança de API, cobrir caso novo de dado sensível, construir a trilha imutável e o relatório do DPO, e repetir isso enquanto o mercado muda toda semana. É time sênior saindo do produto de vocês para manter infraestrutura que não diferencia o negócio.
Não seria mais seguro simplesmente proibir IA até o mercado assentar?
Proibir não tira a IA da empresa — tira ela do alcance da TI. A pessoa que tem meta para bater passa a usar no celular pessoal, fora da rede, fora de qualquer registro. Você troca um risco que dá para medir por um que não dá, e ainda perde produtividade. A porta da frente existe justamente porque a porta dos fundos não tem como ser fechada.
Nossa equipe usa IA pelo navegador. Um gateway de API alcança isso?
Esse é o ponto cego real, e vale ser direto: o agente do Guard roda na máquina da pessoa, não é só um proxy de API, então cobre o que sai dali por aplicativo, script ou agente autônomo. A proteção específica para colagem dentro do navegador — o Endpoint DLP — está em desenvolvimento e ainda não está no ar. Na conversa do teste a gente mostra exatamente o que já cobre hoje e o que não cobre.
Agentes autônomos são o futuro. Um gateway de chat não é coisa do passado?
Seria, se fosse de chat. O Guard trata pessoa, sistema e agente pelo mesmo caminho — e o agente é justamente quem mais precisa, porque faz chamada encadeada sem ninguém olhando e pode ler dado que o dono dele nunca teria acesso. Por isso o RBAC vale para o agente e a trilha registra qual agente chamou qual, com que dado e por ordem de quem.
O que acontece depois dos 30 dias?
Você recebe uma proposta com base no que foi medido no teste. Se não fizer sentido para a empresa, o agente é removido e pronto.