custo médio de uma violação de dados no Brasil em 2026, o maior já medido pelo estudo
IBM, Cost of a Data Breach 2026
verified_userGovernança e segurança de IA · por VTO Group
Coloque IA em produção sem perder o controle do dado nem da prova.
A JASIRI é a guardiã entre a sua empresa e a inteligência artificial. Protege assistentes e agentes de IA que conversam com dados de clientes: começa aprendendo, sem bloquear nada, e você decide com os números da sua operação.
- 30 dias
- aprendendo, sem bloquear nada
- 36 ms
- verificação típica por mensagem
- 3 linhas
- de código para integrar
O que mudou em 2026
Qualquer texto que a IA lê agora pode dar ordens a ela.
Antes, o ataque vinha pelo código. Agora vem por uma frase, um PDF, um e-mail, uma página.
O assistente não distingue a instrução da empresa de uma instrução escondida no texto que ele leu. Quem escreve o texto, manda.
- 2025 · OWASP
Injeção de prompt é o risco nº 1 da lista de segurança para aplicações com IA generativa (LLM01:2025).
- 2025 · Mercado
Palo Alto, SentinelOne e Check Point compram empresas de proteção de IA: Protect AI, Prompt Security e Lakera.
- mai/2026 · TRT-8
Advogadas escondem em letra branca, numa petição, uma ordem para a IA do tribunal. Multa de R$ 84.250.
- set/2026 · STF
A ferramenta Maria Shield detecta comando oculto em petição para influenciar a IA da Corte. O caso vai à OAB e ao MPF.
Fontes: OWASP Top 10 for LLM Applications 2025; CSO Online e SiliconANGLE (aquisições de 2025); Baguete, 14/05/2026 (TRT-8); Notícias do STF, 25/09/2026 (ARE 1608713).
Quem ganha e quem perde
O risco mudou de lugar: do sistema para a conversa.
| Aspecto | Antes | Agora |
|---|---|---|
| Por onde o dado sai | Invasão do banco de dados | Uma frase no chat: o cliente digita o CPF e ele segue para o provedor de IA |
| Como é o ataque | Código malicioso, porta aberta | Texto comum, como “ignore as instruções anteriores”, às vezes escondido num documento |
| O que o auditor pergunta | Quem acessou o sistema? | O que a IA respondeu, para quem e por quê? Poucos conseguem mostrar |
| Quem decide | A área de TI | TI, segurança, jurídico, DPO e negócio, juntos |
check_circle
Ganha quem põe a IA em produção e consegue provar o que ela fez.
cancel
Perde quem trava a IA no piloto por medo, ou solta sem controle e descobre pelo incidente.
O tamanho do problema
Quando dá errado, a conta chega em reais.
do faturamento no Brasil: multa por infração à LGPD, limitada a R$ 50 milhões por infração
Lei 13.709/2018, art. 52, IIteste de intrusão independente para instituições financeiras; e os controles de segurança valem também para sistemas de terceiros
Res. CMN 5.274 e BCB 538, desde 01/03/2026contact_support
Pense na sua operação: se o assistente repetisse hoje o CPF de um cliente para outro, em quanto tempo vocês saberiam? E como provariam o que aconteceu?
Fontes: IBM Cost of a Data Breach 2026, conforme Convergência Digital (15/10/2026); Lei 13.709/2018 (LGPD); Baker McKenzie sobre as Res. CMN 5.274/2025 e BCB 538/2025 (publicadas em 18/12/2025).
Aonde chegar
IA em produção, dado protegido e prova na mão.
lock
O dado do cliente não sai como chegou
CPF, cartão, chaves e senha são escondidos dentro do seu servidor, antes de ir para a IA.
shield
Ataque conhecido barrado antes do modelo
A pergunta maliciosa nem chega à IA; o usuário vê a mensagem que vocês escreveram.
fact_check
Cada decisão vira evidência
Quando, qual regra e o que o usuário recebeu. Relatório pronto para auditor, DPO e SOC.
tune
O negócio ajusta sem abrir chamado
Regras com as palavras do seu negócio e correção de engano em um clique, com aprovação.
Fazer isso sozinho exige detector que funcione em português, ataque de verdade para testar e manutenção contínua das regras. A JASIRI entrega esse trabalho pronto.
Como funciona
Três linhas de código entre o seu app e a IA.
A JASIRI roda dentro do seu ambiente. Vocês mantêm o provedor de IA e a chave de vocês, e nada no fluxo do atendimento precisa mudar.
appsSeu app ou agentechat, assistente, agente interno
shield_lockSDK JASIRIno seu servidor: confere as regras, esconde o dado e decide
psychologySua IAo provedor e a chave de vocês
southO SDK também conversa comsouth
dnsAnálise JASIRI · São Paulorecebe o texto já mascarado e devolve só uma nota; não grava
dashboardPainel JASIRIrecebe só metadados: regra, decisão, horário e tempo
from jasiri import create_client
jasiri = create_client()
jasiri.start()
r = jasiri.complete(messages=msgs)
if r.decision == "BLOCK":
mostrar(r.block_message)
else:
mostrar(r.content) # já mascaradaO resto, como baixar regras, avaliar entrada e saída e enviar a auditoria, o SDK faz sozinho.
codeSDK nativo em Python
hubJava, .NET e Node: gateway compatível com a API da OpenAI, muda só o endereço
Na prática
Cinco momentos que dão controle de verdade.
Nos primeiros 30 dias, a JASIRI só observa e anota
- check_circleA conta nasce aprendendo. Nada é bloqueado nem mascarado; o cliente final não percebe nada.
- check_circleMostra o que teria feito. “Teria bloqueado”, “teria mascarado”, regra por regra, com o tráfego real.
- check_circleA equipe confere. Cada engano marcado ensina a JASIRI antes de qualquer bloqueio.
Viraram evento941
Teria bloqueado94
Teria mascarado701
Enganos confirmados10
Antes de ligar uma regra, você vê o que ela teria feito
- check_circleSimulação com o seu tráfego. A tela mostra o que teria acontecido nos últimos 30 dias, se a regra estivesse ligada.
- check_circleRegra a regra, ou a conta toda. Vale na próxima sincronização e desfaz com um clique.
- check_circleSem simulação, sem bloqueio. O painel não deixa ligar o bloqueio sem antes mostrar o efeito.
17 de 65.625mensagens teriam sido bloqueadas nos últimos 30 dias, se esta regra estivesse ligada.
Na validação do produto, a simulação bateu com o que a regra fez depois de ligada em 18 de 18 casos (14/10/2026). Números da tela: conta de demonstração.
Cada decisão vira prova, sem guardar a conversa
- check_circleO que o usuário recebeu. A mensagem de bloqueio escrita por vocês, sem a marca JASIRI nem código de regra.
- check_circleQual regra decidiu e por quê. Onde (pergunta ou resposta), a pontuação e todas as regras que dispararam.
- check_circleSem o texto da conversa. O registro guarda só o nome do tipo de dado ou da regra.
- check_circle“Eu acertei? Me ensine.” Quem revisa marca o engano no próprio evento.
Evento d72acca7CríticaBloqueado
- Categoria
- Manipulação da IA
- Onde
- Na pergunta, antes de chegar à IA
- Regra
- Instrução de ignorar contexto anterior
- Pontuação
- 0,89
O usuário viu: “Não consigo ajudar com esse pedido por aqui. Se precisar, fale com a nossa equipe.”
Quem conhece o negócio ajusta as regras, sem abrir chamado
- check_circleRegra própria. Com as palavras do negócio: concorrente, produto, termo proibido. Testa antes de criar e nasce aprendendo.
- check_circleModelos prontos por setor. Bancário, saúde e jurídico. O que depende de parecer jurídico só liga com a aprovação de vocês.
- check_circleCorreção com aprovação. O analista marca “era normal” e o administrador aprova. Vale para aquela mensagem, por 90 dias, com desfazer.
account_balanceBancário
health_and_safetySaúde
gavelJurídico
Correção: “era normal”Aguardando aprovação
- Marcado por
- Analista de segurança
- Vale por
- 90 dias, com desfazer
Relatório para auditor, DPO e SOC, sem montar planilha
- check_circleEvidências ligadas à lei. Artigos 37, 46 e 48 da LGPD, AI Act europeu e PL 2338/2023.
- check_circleExporta em PDF, XLSX e CSV, com o período escolhido.
- check_circleEnvia ao SIEM por webhook assinado, syslog CEF com TLS ou Splunk HEC: o registro, nunca o texto.
| LGPD Art. 46 | Medidas técnicas de proteção | Conforme |
| LGPD Art. 37 | Registro das operações | Conforme |
| AI Act Art. 12 | Registro automático de eventos | Conforme |
| PL 2338 Art. 17 | Rastreabilidade das decisões | Conforme |
A prova · campanha de 20/10/2026
Atacamos a JASIRI de propósito.
16.683
ataques reais, de 24 bases públicas.
Todos registrados no painel.
- 28.656
- mensagens avaliadas
- 24.734
- eventos registrados
- 0
- eventos perdidos
- 0
- chamadas com falha
Bases públicas licenciadas de ataques (como HarmBench, AdvBench e XSTest), mais 11.973 textos normais, enviados pelo SDK e pelo gateway com a proteção ligada. Painel, banco e envio conferidos número a número. O detalhamento por tipo de ataque é apresentado na conversa técnica.
speedProteção que o cliente não percebe
36 mstempo típico de verificação numa mensagem de até 500 caracteres, o tamanho da maioria das conversas.
| Tamanho da mensagem | Típico | 95 de cada 100 |
|---|---|---|
| até 500 caracteres | 36 ms | 104 ms |
| 500 a 2 mil | 141 ms | 178 ms |
| 2 mil a 5 mil | 187 ms | 236 ms |
| 5 mil a 10 mil | 264 ms | 370 ms |
SDK em modo nuvem, 2.933 textos da campanha, medido em máquina de desenvolvimento (20/10/2026).
visibilityPrecisão onde importa
100%das respostas que tentaram revelar as instruções internas da IA foram detectadas, em 1.000 casos.
0,07%de respostas reais de empresas financeiras alteradas: 1 em 1.500. Alarme falso quase nulo, sem travar o atendimento.
Auditada de ponta a ponta, não só prometida
2.661testes automáticosbackend, SDK e espelho do contrato
536cliques em 13 telascom os 4 perfis de acesso: nenhum erro
2.160chamadas com entrada inválidaou maliciosa: nenhuma falha do servidor
13 de 13recursos de outra empresa inacessíveiso isolamento entre contas segura
47achados corrigidos e verificadosem 3 auditorias internas de outubro
28 de 28verificações de acessibilidadeWCAG 2.2 AA, modo claro e escuro
Antes que você pergunte
O que você provavelmente está pensando agora
Mostramos o que pegamos e o que ainda passa, com método e data. Os limites da JASIRI estão documentados e são apresentados na conversa técnica, antes de você descobrir.
Começa aprendendo: nada é bloqueado. Em respostas reais de empresas financeiras, só 0,07% foram alteradas, 1 em 1.500.
36 ms típicos para mensagens de até 500 caracteres. O cliente final não percebe.
O dado é mascarado dentro do seu servidor. A análise roda em São Paulo e o painel só recebe metadados.
O SDK que roda no seu servidor é Apache-2.0 e segue protegendo com as regras em cache se a nossa nuvem cair. E, para sair, basta tirar três linhas do código.
Para o time de segurança
O que sai do seu ambiente, e para onde.
cloud
Seu provedor de IA
com a chave de vocês- A conversa, já mascarada quando a regra manda mascarar.
- A JASIRI não vê a chave nem intermedeia a chamada (SDK).
dns
Análise JASIRI · São Paulo
só no modo híbrido- Texto mascarado: sem CPF, CNPJ, cartão, e-mail, telefone, chaves, senha com rótulo, conta e agência e Pix.
- Não grava e não registra o texto em log. Devolve só uma nota de 0 a 1.
fact_check
Painel JASIRI
auditoria- Metadados: regra, decisão, horário, agente e tempos.
- Resumo HMAC do texto, com chave de vocês, e o nome do tipo de dado. A tabela de eventos não tem coluna de conteúdo.
Opcional, desligado por padrão: guardar a mensagem sinalizada para consulta, mascarada, cifrada e apagada em 7 dias se ninguém abrir. Só Administrador e Analista abrem, e cada abertura fica na auditoria.
Não é mascarado: nome próprio, endereço por extenso e descrição livre. Vocês podem criar regras de mascaramento próprias para isso.
Controles da plataforma
key
Integridade
Regras, modelos e mensagem de bloqueio chegam assinados; o app guarda só a chave pública. Se algo for adulterado no caminho, o SDK recusa e segue com a última versão válida.
group
Acesso
Quatro perfis, testados em 39 rotas de escrita. Verificação em duas etapas exigível de todos, SSO e sessões derrubadas na troca de senha.
layers
Isolamento
O administrador de outra conta recebeu 404 nos 13 recursos testados da conta alheia.
history
Rastreabilidade
Trilha de quem mudou o quê, com desfazer. Envio ao SIEM, com destinos de rede privada recusados.
bolt
Disponibilidade
Com a nuvem fora do ar, o SDK segue com as regras em cache e guarda até 10 mil eventos para reenviar. Se a análise passar de 2 segundos, decide localmente: o app não para.
dns
Infraestrutura
AWS São Paulo, disco cifrado, só portas 80 e 443, sem SSH (Session Manager) e backup diário cifrado.
Para o time de tecnologia
description
Conteúdo de fora e agentes
inspect_content avalia documento, página e resultado de ferramenta (RAG e agentes) antes de a IA ler.
build
Ferramentas (MCP)
O gateway fixa a definição de cada ferramenta: 100% das mudanças detectadas em 1.352 definições reais, com zero alarme falso.
sync
Operação
Ambiente por instalação (Prod, Staging). “Atualizar agora” leva a regra nova ao agente em 0,23 s.
timer
Instalação
Do cadastro ao primeiro evento no painel: cerca de 9 segundos.
Sem risco para começar
30 dias aprendendo, com os seus dados.
- 1Semana 0
Combinar
Uma reunião para escrever o critério de sucesso antes de instalar e escolher um agente.
- 2Dia 1
Instalar
SDK ou gateway, em modo Aprendendo. Nada muda para o cliente final.
- 3Semanas 1 a 4
Medir
A equipe marca acertos e enganos; ajustamos a sensibilidade juntos.
- 4Dia 30
Decidir
Relatório de antes e depois para a diretoria. Vocês ligam regra a regra, vendo o efeito antes.
O que vocês não precisam decidir agora
- remove_circleTrocar de provedor de IA
- remove_circleMexer em banco de dados ou no fluxo do atendimento
- remove_circleEscolher o que bloquear (isso é no dia 30)
- remove_circleIntegrar ao SIEM (pode vir depois)
logout
Para sair, basta tirar as três linhas do código.
Como nada foi bloqueado, nada no atendimento terá mudado.
Nossa recomendação: no seu caso, começaríamos assim
- Um agente só: o de maior volume que conversa com dado de cliente.
- 30 dias aprendendo, com o critério de sucesso assinado antes.
- No dia 30, ligar só o que tem prova: as regras de padrão que pegaram dado ou ataque sem engano marcado, como CPF, cartão, chaves e injeção conhecida.
- Os detectores por modelo seguem avisando até baterem a régua de alarme falso de vocês.
Por que assimO que bloqueia é o que tem prova na sua operação. O resto informa, sem atrapalhar ninguém.
JASIRI
30 dias aprendendo, com os seus dados.
O primeiro passo é uma reunião de 1 hora para escrever o critério de sucesso e escolher o agente.
Sem bloquear nada. Sem trocar de provedor. Sem mexer no atendimento.
(31) 98276-1815 · ronancamilo