Segurança dos seus dados

A nossa IA não treina com os seus dados.

Eles ficam na sua base, no Brasil, e são seus — você vê tudo o que está lá, exporta e apaga quando quiser. Aqui a gente explica como isso funciona, em linguagem simples e com o detalhe técnico para o seu time validar.

Dado e IA no Brasil Sem treino com o seu dado Você exporta e apaga

O risco de verdade

O risco não é a IA. É a IA sem controle.

Hoje o seu time já usa IA — muitas vezes numa conta pessoal, colando dado de cliente numa ferramenta de consumo. Para quem lida com informação sigilosa (contábil, jurídica, de saúde), isso não é só LGPD: é sigilo profissional saindo pela porta dos fundos, sem ninguém ver.

O problema não é a ferramenta ser da OpenAI, do Google ou de quem for. É ela ser de consumo e não gerenciada — sem saber onde o dado foi parar, se virou treino, como apagar, ou até mesmo como exportar.

O princípio

Três coisas que valem sempre

Não treinamos com os seus dados

A nossa IA consulta o que você subiu para responder citando a fonte — o seu conteúdo entra na resposta, nunca vira "peso" de modelo. Sem fine-tuning com o que é seu.

Ficam no Brasil

O armazenamento e o processamento da IA rodam em São Paulo, no Google Cloud / Vertex AI enterprise — não na API de consumidor, e com autenticação por conta de serviço (sem chave de API).

São seus

Você vê tudo o que está na sua base, exporta em formato aberto e apaga com um clique. Sem lock-in: o dado, o conhecimento e os clientes continuam da sua empresa.

O caminho do seu dado

Por onde o seu dado passa — e por onde não

Você sobe um documento

da sua operação

Fica na sua base

Firestore · São Paulo

A IA lê a sua base para responder

Vertex AI · São Paulo

Resposta citando a sua fonte

com [1], [2]

Do começo ao fim, no Brasil (São Paulo). O único passo que pode sair é a entrega por e-mail, se você ativar.

O seu conteúdo é consultado para responder — nunca vira treino do modelo.

Dá pra conferir

Não é só confiar. É conferir.

A promessa de que o dado é seu não fica no slide — ela aparece na tela, no dia a dia.

Toda resposta cita a fonte que você subiu

Cada resposta traz [1], [2] apontando de onde tirou. Se a informação não está na sua base, a IA diz que não sabe — em vez de inventar.

Você enxerga, exporta e apaga

Pela própria tela, na hora. Apagar tira o conteúdo da sua base — não fica só escondido da sua vista.

Cada empresa só vê o próprio dado

O isolamento por empresa é aplicado em toda consulta e coberto por testes automatizados que verificam que uma empresa não acessa a base de outra.

Para o time técnico

Como funciona por dentro

O detalhe que um responsável técnico, de segurança ou de proteção de dados usa para validar o que está escrito acima — sem marketing.

Arquitetura: RAG (Retrieval-Augmented Generation): a IA recupera trechos dos seus próprios documentos e gera a resposta citando-os. O seu conteúdo é contexto da pergunta, não dado de treino — não há fine-tuning com material do cliente.
Modelo e residência: Google Vertex AI (Gemini), edição enterprise — não a API de consumidor. Inferência e armazenamento (Firestore) na região southamerica-east1 (São Paulo). Autenticação por service account, sem chave de API.
Isolamento por empresa (tenant): Cada empresa é um espaço isolado. O filtro por empresa é aplicado em toda consulta ao dado e coberto por testes automatizados de isolamento, projetados para que uma empresa não acesse a base de outra.
Retenção e backup: Na base ativa, o dado fica até você apagar — sem expiração automática. Para recuperação de desastre há backup: Point-in-Time Recovery (~7 dias) e cópias retidas por até ~98 dias antes de rotacionarem. É proteção contra perda, não uso do dado.
Subprocessadores: Google Cloud (Vertex AI + Firestore, no Brasil) processa e armazena. A entrega de relatório por e-mail — opcional, só se você ativar — usa um serviço de envio externo; sem ela, o dado não sai do Brasil. A lista completa e oficial de subprocessadores está na Política de Privacidade.
Exportação e portabilidade: Os seus dados e o conhecimento organizado são seus e exportáveis em formato aberto, a qualquer momento — sem lock-in. Sair da plataforma não é sair sem os seus dados.

Precisa da documentação formal? A DPA, a lista completa de subprocessadores e a citação literal dos termos do Google estão disponíveis sob demanda — fale com o nosso Encarregado de dados (DPO): contato@equilibriatech.com.br.

“Mas o ChatGPT corporativo também não treina com os meus dados.”

Verdade — e a diferença não é essa. É o pacote de controle que vem junto.

Comparação entre IA de consumo e o Assistente da Equilibria Tech
	IA de consumo (conta pessoal)	Assistente da Equilibria Tech
Onde o dado fica	Você não sabe	Brasil (São Paulo)
Treina com o seu dado	Depende do plano/config	Não
Isolamento por empresa	Não	Sim, em toda consulta
Exporta e apaga	Difícil/parcial	Você mesmo, na tela
Cita a fonte	Não	Sempre

Perguntas frequentes

As perguntas que todo mundo faz

Vocês treinam a IA com os meus dados?

Não. A arquitetura é de consulta (RAG): a IA busca no que você subiu e responde citando a fonte, sem fine-tuning com o seu conteúdo.

E o Google, que roda o modelo por trás?

Usamos o Vertex AI (enterprise) do Google, que não usa o seu conteúdo para treinar os modelos dele — é diferente da API de consumidor. As condições estão nos termos do próprio Google.

Onde os meus dados ficam?

O armazenamento (Firestore) e o processamento da IA (Vertex AI) ficam no Brasil, na região de São Paulo. A única coisa que pode sair é um relatório por e-mail, se você ativar essa opção — e você pode não ativar, ou receber só dentro do app.

Consigo exportar e apagar meus dados?

Sim, os dois, você mesmo pela tela. Exporta em formato aberto (sem lock-in) e apaga quando quiser — fontes, conversas, memórias. Apagar remove o conteúdo, não só esconde.

E os backups?

Como todo sistema sério, mantemos backup para recuperação de desastre (PITR ~7 dias + cópias até ~98 dias). Depois que você apaga da base, essas cópias ainda existem por esse período antes de rotacionarem — é proteção contra perda, não uso do seu dado.

Quem tem acesso aos meus dados?

Só a sua empresa, dentro do seu espaço isolado. O nosso acesso é apenas para suporte, e fica registrado.

Esta página é um resumo público de como tratamos os dados. Para a base jurídica formal, veja a nossa Política de Privacidade. Revisado em julho de 2026.