Informações de segurança e conformidade da GSmart AI

As capacidades de agente na GSmart são restringidas de forma segura dentro de limites definidos pelo cliente. Os agentes interagem exclusivamente com conjuntos de dados isolados e específicos do cliente, não utilizando nem sendo treinados com informações de outros clientes. Cada agente opera sob conjuntos de permissões rigorosos, com auditabilidade abrangente e proteções de segurança definidas pelo sistema, permitindo que os usuários inovem com segurança e confiança, sem sacrificar a privacidade ou o controle dos dados.

A GSmart emprega testes de segurança rigorosos e em várias camadas, integrados aos pipelines de CI/CD do Ripple Treasury. Isso inclui testes proativos de "red team" contra conjuntos de dados de referência cuidadosamente selecionados — validando entradas e saídas de prompts, varreduras de segurança estáticas e dinâmicas abrangentes em todo o código e benchmarking sistemático de modelos de IA quanto a vulnerabilidades, conformidade e desempenho.

Avaliação ativa de casos de uso de IA em relação à estrutura do Regulamento de IA da UE para garantir a conformidade e manter a classificação de baixo risco.

A mesma ideia, mas aplicada com políticas de IA apenas para inferência, suportadas por registros de auditoria e mecanismos de verificação.

Os clientes têm controle total sobre as capacidades de IA por meio de sinalizadores de recursos e podem restringir quais conjuntos de dados estão acessíveis para processamento por IA.

Sem IA de Caixa Preta. Todos os resultados da IA são totalmente rastreáveis até seus dados de origem, com etapas de raciocínio e justificativas transparentes incluídas para cada insight gerado. Os dados e o contexto de cada cliente são processados isoladamente, garantindo que os insights sejam explicáveis e auditáveis — nunca misturados entre clientes. Uma observabilidade detalhada é mantida para cada interação da IA, para que você sempre saiba como e por que cada decisão é tomada.

Todos os dados são criptografados usando padrões criptográficos avançados. Os dados em trânsito são protegidos por protocolos TLS 1.2+, utilizando conjuntos de cifras modernos como AES-GCM, ECDHE e algoritmos de hash SHA-384. Os dados em repouso utilizam criptografia AES-256, com gerenciamento de chaves rigorosamente controlado e rotacionado regularmente de acordo com os padrões corporativos do Azure. Nossas práticas de criptografia estão totalmente alinhadas com o SWIFT Customer Security Controls Framework (CSCF).

Auditabilidade total: cada interação de IA é registrada com um trace_id exclusivo. Para garantir essa transparência, os rastreamentos das interações de IA são capturados por nossa plataforma central de observabilidade (Langfuse), hospedada de forma segura nos EUA.

A IA agora está disponível em todas as regiões da plataforma, para que o armazenamento e o processamento de IA sigam as necessidades operacionais do seu negócio. Os dados do cliente são criptografados em trânsito e em repouso, permanecem na região selecionada e nunca são usados para treinar modelos.

O GSmart utiliza uma Arquitetura de Segurança Zero Trust abrangente, ancorada pelo Azure Managed Identity. Essa abordagem elimina riscos de credenciais codificadas e impõe controles de acesso rigorosos baseados em funções (RBAC). Todos os recursos e interações são continuamente autenticados e validados. Esse princípio de privilégio mínimo é utilizado para garantir que os sistemas tenham apenas o acesso necessário, reduzindo significativamente a superfície de ataque e aumentando a resiliência da segurança. Todas as interações são meticulosamente registradas e monitoradas, permitindo a detecção e resposta rápidas a quaisquer anomalias ou tentativas de acesso não autorizado.