LGPD e ANPD
Sanção administrativa, obrigação de informar incidente e dever de segurança. O encarregado (DPO) precisa de canal e de trilha — não de um PDF de política que ninguém abre.
Um produto Bluetrix
A Alçada conecta as pessoas do contratante aos principais modelos de IA por um canal institucional. Aplica as regras de proteção antes do envio, controla quem usa cada modelo e registra os eventos de governança. Sem cadastro avulso.
O produto, de verdade
Não é um GPT brasileiro nem um bot de protocolo. É a porta na frente de Grok, ChatGPT, Claude e Gemini. Abaixo, o caminho do conteúdo — o mesmo que mostramos na demonstração de 20 minutos, com documento fictício.
A pessoa envia texto, arquivo ou imagem no canal do contratante.
A Alçada identifica dado protegido (CPF, processo, classificado).
Aplica a regra: mascara, bloqueia ou pede confirmação.
O provedor recebe só o que a regra deixou passar.
A resposta volta. O evento fica registrado para o encarregado.
Quem entra, o contratante conhece. Sem conta pessoal.
O original não sai cru. O modelo vê o marcador.
O contratante liga Grok, ChatGPT, Claude ou Gemini. A porta é uma.
Usuário, modelo, horário, tipo de evento e ação. Não o chat como rotina.
Como o dado anda
CPF e dado classificado não saem crus. Na produção, o recado mascarado só vai a provedor que processe no Brasil. Gestor não lê o chat. O encarregado pode ver evento de bloqueio ou burla (quem, quando, o tipo). Conteúdo da conversa não fica à mão como rotina. Ninguém lê o chat — nem o gestor, nem a Alçada.
Conta se cria e se apaga pelo contratante. Não há cadastro avulso neste site.
Dois jeitos de implantar
Sem preço nesta página. O piloto e o contrato fecham o desenho. Os dois caminhos usam a mesma porta: login, proteção, modelo, registro.
| Aspecto | Alçada Nuvem | Alçada no perímetro |
|---|---|---|
| Onde roda | Ambiente operado pela Bluetrix | Componentes no ambiente do contratante |
| Identidade | Login institucional que o contrato ligar | O mesmo, dentro da rede do contratante |
| Regra no recado | Perímetro antes de sair ao modelo | Perímetro no ambiente do contratante |
| O que vai ao modelo | Só o que a regra deixou passar | Só o que a regra deixou passar |
| Operação | Bluetrix opera a plataforma | Responsabilidade compartilhada, no contrato |
| Quando faz sentido | Começar rápido, piloto, nuvem autorizada | Quando a regra exigir o dado no perímetro do contratante |
O que já acontece
O dado vai pelo 4G. O servidor precisa da ferramenta para trabalhar. Sem canal oficial, ele usa a conta pessoal — e o órgão perde o controle no mesmo instante.
No órgão
Mesa do servidor · rede do órgão · dever de ofício
Sem login do órgão · sem trilha · o órgão não vê
O servidor cola. O 4G leva. O órgão não vê.
Quem está no processo ou no cadastro não autorizou o envio a um produto de consumo no exterior.
O órgão trata o dado para o serviço público. Treinar o modelo de uma empresa terceira é outra finalidade — e a LGPD cobra isso.
Sem login do órgão, não há quem, o quê, quando. No TCU e na CGU, isso não é detalhe. É o processo.
Dado confidencial
Nas contas pessoais, o que o servidor cola no chat costuma poder ser usado para melhorar o produto — inclusive para treinar modelo. O encarregado precisa tratar isso como transferência e como mudança de finalidade, não como “só uma pergunta”.
O dever do gestor
Deixar o dado do cidadão ir para conta pessoal de inteligência artificial não é “o servidor que se vire”. É o órgão que responde.
Sanção administrativa, obrigação de informar incidente e dever de segurança. O encarregado (DPO) precisa de canal e de trilha — não de um PDF de política que ninguém abre.
Quem usou, o quê, quando. Sem isso, o controle interno e o tribunal não têm o processo. A trilha fica com o órgão — ou não fica com ninguém.
Processo, dado fiscal, saúde, criança. Há dever de sigilo funcional (Código Penal, art. 325) e dever de ofício no estatuto do servidor. IA pessoal não suspende isso.
Depois da Lei 14.230/2021, a improbidade pede dolo na maior parte dos tipos. Não é automático. Mas omissão consciente, com dano, pode chegar lá. Prefeitos e governadores, na violação grave de dever, respondem por crime de responsabilidade (Lei 1.079/1950 e Decreto-Lei 201/1967). O diretor de TI e o encarregado respondem na LGPD, no estatuto e, se houver dolo, na improbidade. Não é pânico. É o mapa.
A solução
Grok, ChatGPT, Claude. Alçada não é um GPT brasileiro, nem bot de protocolo, nem bloqueio de URL. É a camada de controle na frente dos mesmos modelos que o servidor já sabe usar.
Sem conta pessoal. Quem entra, o órgão conhece.
CPF, processo, lote. O modelo vê o marcador. O original não sai.
Grok, ChatGPT, Claude — o órgão escolhe. A porta é uma.
Quem, o quê, quando. Para o encarregado, o TCU e a CGU.
A trilha fica com você
Cloud total quando o órgão puder. No perímetro do órgão quando a regra exigir. Os dois SKUs. Sem teatro de “IA nacional”.
Perguntas de compra
Para TI e encarregado
20 minutos
Documento fictício. Login institucional, regra de proteção, modelo e o que se registra. Sem cadastro avulso neste site. Sem cartão.