Seguridad de verificar — no de creer.
Aislamiento por fila en toda tabla, PII cifrada en reposo y datos que no salen de Brasil. Al lado, el control más importante en la forma en que existe de verdad: un test.
# salida ilustrativa — la suite real corre con cada cambio de código
# última ejecución de la suite: 28/7/26
Aislado por fila.Row-Level Security en toda tabla, por organización: la consulta de un grupo no alcanza el dato de otro — ni por un bug de aplicación.
Cifrado en reposo.CPF y fecha de nacimiento en AES-256-GCM, con envelope KEK/DEK y secretos derivados con Argon2id. Se descifra solo en el servidor.
En Brasil.Producción y backups en sa-east-1 (São Paulo). Nada sale del país — y la telemetría nunca recibe datos personales.
Un CPF, cuatro observadores.
El mismo dato existe en una forma distinta para cada sistema que lo toca. Elija el observador.
Cifrado con AES-256-GCM y envelope KEK/DEK: quien copia el disco se lleva ruido, no datos.
Todo deja rastro. Nadie borra el rastro.
traza append-only
Cada acción — de persona, de agente o de IA — registrada con identidad, objeto e instante. Inmutable por diseño.
RoPA · retención 5 años
El registro de operaciones de tratamiento que exige la LGPD, retenido por 5 años y listo para su equipo legal.
el acceso es un evento
Leer un dato personal también se registra: quién descifró, cuándo y para qué acción.
Defensa en capas — no bala de plata.
Del upload de un documento a la respuesta del especialista, seis controles independientes. Ninguno promete 100%; cada uno cubre la falla del anterior.
Solo el texto sobrevive
Todo archivo se convierte a texto canónico antes de indexar: macros, scripts y contenido activo se descartan en la conversión.
Sanitización formal
Normalización de caracteres, límite de tamaño y rechazo de patrones de inyección de comando en la entrada.
Documento es dato, nunca instrucción
El contenido entra al prompt como dato estructurado, separado de las instrucciones del sistema — no puede dar órdenes al modelo.
PII redactada antes del modelo
El modelo analiza números y texto de negocio — nunca el dato personal detrás de ellos.
Números verificados a la salida
Validación determinística: cada valor citado se verifica contra la contabilidad antes de llegar a usted.
Revisor + circuit breaker
Un revisor de IA evalúa cada respuesta; un patrón anómalo interrumpe la sesión y se vuelve un evento de seguridad retenido por 5 años.
El aislamiento entre organizaciones se prueba de forma adversarial con cada cambio de código — la suite del inicio de esta página.
Hecha para que su equipo legal diga sí.
Derechos del titular
Acceso, corrección y eliminación (DSAR) atendidos en un proceso formal, con plazo y registro en la traza.
Consentimiento de grabación
La reunión solo se graba tras el consentimiento registrado de cada participante — sin él, no hay audio ni export.
Subprocesadores
Infraestructura AWS (São Paulo), modelos Anthropic, transcripción Deepgram. Lista completa disponible en la evaluación técnica.
Encargado publicado
Canal directo para titulares de datos y para la ANPD:
Anderson Souza dos Santos
dpo@autocontroller.ai
Y en el origen, nada cambia.
Quien lee su ERP o DMS es un agente que corre en su servidor, en modo solo lectura: credenciales cifradas, cero escrituras, checkpoint tras una falla.