IA e dados
Para onde vão os seus dados em modelos de IA e serviços geridos, quem detém as chaves, como os dados de teste são criados e as regras que precisa atender.
15 perguntas
Os agentes podem operar sem que os nossos dados saiam do nosso ambiente?
Sim. Os agentes, as ferramentas e os modelos podem correr no seu próprio centro de dados ou numa rede privada numa nuvem soberana regional. A nossa prática de LLM soberano hospeda os modelos ali.
Leia mais: Sistemas multiagente e protocolosLigação para esta pergunta
O modelo pode correr sem que nenhum dado saia do nosso país?
Sim. Hospedamos o modelo num ambiente isolado, nos seus próprios servidores ou numa rede privada numa nuvem soberana regional. Prompts, documentos e respostas ficam dentro desse limite, e nenhum terceiro treina com eles.
Leia mais: LLMs soberanos, SLMs e plataformas de contextoLigação para esta pergunta
Como impedem que o modelo mostre às pessoas o que elas não deveriam ver?
A recuperação aplica as suas regras de acesso ao nível da linha e da função antes de qualquer texto chegar ao modelo. Uma resposta é construída apenas com conteúdo que quem pergunta pode ler, usando as suas regras atuais de identidade e acesso.
Leia mais: LLMs soberanos, SLMs e plataformas de contextoLigação para esta pergunta
De quantos dados precisamos?
Depende da decisão e de quanto os dados variam. Avaliamos o que tem no início e dizemos com franqueza se é suficiente. Quando não for, indicamos o que recolher ou se um método mais simples resolve.
Leia mais: Grandes modelos quantitativos e ML aplicadoLigação para esta pergunta
Como são protegidas as gravações, mensagens e imagens?
Elas são processadas apenas onde permite, o que pode ser dentro do seu próprio ambiente. O acesso é restrito e registado, e os dados pessoais são mascarados quando a tarefa permite. A retenção segue as suas regras.
Leia mais: IA multimodal, de fala e de visãoLigação para esta pergunta
Como os nossos documentos e dados são protegidos?
Os documentos podem ser processados dentro do seu próprio ambiente, para que nunca o deixem. O acesso é limitado por função e registado, e dados de KYC e pessoais seguem as suas regras de retenção.
Leia mais: Processamento inteligente de documentos (IDP 2.0)Ligação para esta pergunta
Para onde vão os nossos dados num serviço gerido?
Para onde decidir. Os sistemas corporativos correm dentro do seu ambiente ou de uma nuvem soberana regional, e nenhum terceiro treina com os seus dados. Acordamos a hospedagem e a residência antes de qualquer implementação.
Leia mais: Pacotes de IA e serviços de IA geridosLigação para esta pergunta
Como tratam o acesso a dados de produção?
Cada engenheiro tem uma conta nominal com apenas as permissões de que a tarefa precisa, concedidas pelo tempo do trabalho e registadas. Trabalhamos com dados mascarados ou de amostra sempre que possível. As credenciais ficam no seu cofre de segredos, e toda mudança em produção segue o seu processo de mudança, com uma reversão pronta.
Leia mais: Arquitetura de dados, lakehouses e pipelines em tempo realLigação para esta pergunta
Quem detém as chaves de criptografia?
A sua empresa. As chaves ficam num cofre de chaves ou módulo de segurança de hardware que controla. Os nossos engenheiros as usam apenas pelas funções e procedimentos que aprova, e nenhuma pessoa consegue exportar ou excluir chaves sozinha.
Leia mais: Governação de dados, soberania, privacidade e segurançaLigação para esta pergunta
Qual é a diferença entre criptografia, tokenização e mascaramento?
A criptografia torna os dados ilegíveis sem uma chave. A tokenização substitui um valor, como um número de cartão, por um token que não significa nada fora de um cofre protegido. O mascaramento oculta parte ou todo um valor, muitas vezes para criar dados de teste realistas.
Leia mais: Governação de dados, soberania, privacidade e segurançaLigação para esta pergunta
Como obtemos dados de teste realistas sem copiar a produção?
Mascaramos ou tokenizamos cópias dos dados de produção, ou geramos dados sintéticos que seguem as mesmas regras. Os dados de teste mantêm os formatos e casos extremos de que os seus testes precisam sem expor clientes reais.
Leia mais: Governação de dados, soberania, privacidade e segurançaLigação para esta pergunta
Podem ajudar-nos a atender regras como o GDPR e a PDPL?
Sim. Mapeamos onde os dados pessoais são mantidos e tratados, os protegemos na proporção do risco e documentamos as decisões. Não damos assessoria jurídica: a sua equipa jurídica decide como as regras se aplicam, e trabalhamos com ela.
Leia mais: Governação de dados, soberania, privacidade e segurançaLigação para esta pergunta
Os utilizadores verão dados que não deveriam?
Não. As mesmas regras de acesso por linha e por papel valem para painéis, relatórios e respostas de IA, por isso cada utilizador vê apenas o que pode ver.
Leia mais: BI agêntico e inteligência para decisõesLigação para esta pergunta
E se os nossos dados não estiverem prontos?
Nesse caso, corrigimos a base primeiro. Painéis e analistas de IA valem tanto quanto os dados por baixo deles, por isso começamos pelas fontes, verificações de qualidade e definições de que precisam.
Leia mais: BI agêntico e inteligência para decisõesLigação para esta pergunta
Para onde vão os nossos dados?
Para onde decidir. Implementamos modelos em ambiente isolado, no seu local ou numa nuvem soberana regional, para que dados regulados fiquem no país. Os dados nunca saem da empresa, a menos que escolha um serviço que permita isso.
Mais perguntas
- Trabalhar com a XSISComo protegemos os seus sistemas, o seu código e os seus dados, onde os dados ficam armazenados, ferramentas de programação com IA e o acesso de que precisamos.13 perguntas
- Software, IA e dadosOs seus dados em modelos de IA, explicabilidade e viés, data warehouses, segurança de web, mobile e nuvem e migrações seguras.6 perguntas
- Segurança cibernética e quânticaCriptografia resistente a quântica, identidade de agentes de IA, confiança zero, inventários de software, monitorização de OT e certificação de segurança.21 perguntas
- Integrações e setoresAcesso ao ERP, ficheiros de pagamento, âmbito PCI DSS, dados de cartão e de pacientes, consentimento, webhooks e as regras de cada setor.24 perguntas
- Custo e preçoO que determina o custo de um projeto ou de uma equipa e como estimamos.29 perguntas
- PrazosQuanto tempo o trabalho leva para começar e para ser entregue, e o que altera isso.10 perguntas
- Propriedade e contratosQuem é dono do código, dos dados e dos resultados, e como funcionam os contratos.22 perguntas
- Equipas e alocaçãoQuem trabalha no seu projeto, como é escolhido e como as equipas mudam.30 perguntas
- Processo e comunicaçãoComo o trabalho é planeado, relatado e aceite.121 perguntas
- TecnologiaAs plataformas, padrões e ferramentas com que trabalhamos.144 perguntas
- Suporte e operaçõesO que acontece após a entrada em produção: suporte, monitorização e mudanças.29 perguntas
- Sobre a XSISQuem somos, onde estamos e como falar connosco.6 perguntas
Comece com uma conversa, não com um contrato.
Conte o que precisa construir, ligar ou proteger. Um arquiteto analisa consigo e recomenda por onde começar.
O que acontece a seguir
Definição do horário
A nossa equipa envia um e-mail para combinar o horário da sessão.
Sessão de pré-consultoria
Uma sessão em linha gratuita de pré-consultoria de 30 minutos: analisamos os seus objetivos, sistemas e restrições.
Avaliação de prontidão
Numa avaliação de prontidão gratuita de 48 horas, um Arquiteto Principal verifica o seu projeto com a Definição de Prontidão em 6 pontos e recomenda o percurso adequado.
Escolha do percurso
Projetos com âmbito pronto recebem uma proposta vinculante em 3–5 dias úteis. Projetos em estágio de conceito começam no Blueprint Studio. Um sistema em produção com falhas, não documentado ou que precisa de integração começa com um diagnóstico de 1–2 semanas. O Blueprint Studio e o diagnóstico têm cada um uma taxa fixa, cotada na proposta.