Enterprise
Governança que sobrevive à due diligence
Para empresas que precisam responder por cada acesso: isolamento por tenant no banco, permissão por pessoa e por fonte, trilha de mutação imutável e dados em hardware nosso, no Brasil. O que está verificado e o que ainda não está fica na mesma página.
O que hoje é verificado, com evidência
Cada controle abaixo foi conferido no código e na configuração de produção em 2026-09-24. A lista completa, com o método de verificação, está na página de segurança.
Isolamento por tenant (RLS)
Row-level security no Postgres, forçada em todas as tabelas multi-tenant e aplicada por chamada. Falha fechada quando o escopo não vem.
ACL por fonte, com validade e motivo
Grant de leitura por domínio de negócio para pessoa, papel ou agente, com valid_from, valid_to e reason anotados. Ativação gradual por tenant.
Trilha de mutação imutável
Toda escrita registra ator, ação e estado antes/depois numa tabela append-only com hash chain. Alterar uma linha quebra a cadeia e a verificação acusa.
Provenance dos fatos
Cada fato carrega linhagem no padrão W3C PROV-O, com cadeia SHA-256 por tenant e export em RDF para auditoria externa.
Segredos via OpenBao (AppRole)
Engine e SaaS recebem credenciais do cofre por AppRole no momento do boot. Nenhum segredo no código ou em variável versionada.
Dados no Brasil
Documentos, vetores e o banco ficam em hardware nosso, em Santa Catarina. Embeddings e reranqueamento rodam na GPU da mesma máquina.
Subprocessadores documentados
Cada terceiro publicado com o que recebe, para quê e onde fica, inclusive a etapa de inferência que sai do país.
O que ainda não fechou verificação
Sem check verde e sem data prometida. Cada linha diz o que falta hoje.
Read-log de leituras
Hoje há contador de acesso por documento e trilha imutável de mutações. O registro de leitura com identidade e versão está em desenvolvimento.
Criptografia de disco em repouso
O disco que hospeda produção não é cifrado hoje. A cópia offsite dos backups é.
Certificação SOC 2
Sem certificação hoje e sem data prometida. O pré-requisito de infraestrutura está em planejamento; entra no roadmap quando contrato demandar.
Como a oferta enterprise funciona
A partir de R$ 4.997/mês, com escopo por contrato: proposta, contrato, NF e boleto, sem cartão em nenhum momento.
On-prem ou instância dedicada
O mesmo engine do SaaS na sua rede (zero terceiros no perímetro, incluindo o modelo que gera a resposta), ou uma instância nossa que atende só a sua conta. Sob contrato.
Implantação acompanhada
Nossa equipe implanta com a sua: Postgres com as extensões, engine, embedding e rerank no seu hardware, com tuning do retrieval para o seu corpus antes do go-live.
Operação contínua
Migrations, upgrades e monitoramento junto com o seu time. SLA com janela de resposta e escalation definidos em contrato, com gerente de conta.
Sem contagem
Pessoas, documentos e buscas sem cota nos planos pagos. Cota é o que faz um time abandonar a ferramenta no dia 20 do mês.
Migração e treinamento
Documentos, decisões e transcrições que já existem entram por ingestão, sem reescrever o passado; o versionamento começa dali. Seu time aprende a operar o painel e os hooks.
Como se contrata
Feito para política de compras de empresa, em quatro passos.
- 1
Conversa de 30 minutos
Entendemos o caso: volume de documentos, sistemas de origem, onde o dado pode morar. Saímos com um escopo de POC.
- 2
POC com contrato
Um piloto do seu corpus real, com benchmark antes e depois e respostas com fonte citada no seu próprio ambiente.
- 3
Implantação acompanhada
Engine no perímetro combinado, tuning de retrieval e validação com o seu time antes do go-live.
- 4
Operação
SLA ativo, upgrades acompanhados e revisão periódica do valor entregue, medida no painel em vez de estimada.
Seu dado é sensível demais para SaaS multi-tenant?
É exatamente para isso que existe a oferta enterprise. Escreva para [email protected] ou use o contato abaixo; respondemos com proposta em até 2 dias úteis.
Estado dos controles revisado em 2026-09-24; a próxima revisão acompanha cada mudança de infraestrutura.