O Winserv AI Portal coloca uma camada de governança entre seus colaboradores e o Gemini — com fact-check por afirmação, audit trail imutável e conformidade LGPD/PL 2338 de fábrica.
PostgreSQL dedicado na VM do cliente. Nenhum dado compartilhado com outros tenants. Cada empresa tem seu banco próprio.
O cliente cadastra suas próprias chaves Google AI Studio. A Winserv não tem acesso, não intermedeia e não lucra sobre o consumo de IA.
Cada cliente tem sua própria VM e banco. Sem compartilhamento de infraestrutura. Compliance-ready para setores regulados.
Com 50, 100 ou 500 funcionários usando IA sem controle, surgem riscos jurídicos, financeiros e regulatórios que se tornam visíveis apenas na auditoria.
O TI não sabe o que os funcionários estão perguntando nem respondendo. Nenhum registro, nenhuma trilha.
Contratos e planilhas colados em APIs públicas saem do controle da empresa. Dados vão para servidores do provedor.
A IA inventa um dado, o colaborador usa. Um parecer jurídico com erro vai para um processo. Não há como detectar.
Sem daily limit por usuário, a conta de API no fim do mês é uma surpresa. Sem controle de quem gasta o quê.
A reguladora chega e pede trilha de auditoria do uso de IA. Sem o portal, não há o que apresentar.
Estagiário e diretor com o mesmo modelo, as mesmas permissões e sem limites de uso ou custo.
Funcionário desligado continua com acesso ao portal até alguém lembrar de cancelar. Seat pago desperdiçado e risco de segurança.
Nenhuma delas é difícil isoladamente. O custo está em ter as três ao mesmo tempo, em produção, sob LGPD.
O portal extrai cada afirmação individual de uma resposta e verifica contra fontes reais na web via Google Search. Cinco vereditos possíveis, com justificativa e fontes. Sem equivalente integrado nos concorrentes hoje.
Analisa cada pergunta do usuário e cada resposta do modelo antes de entregar. Um modelo leve classifica em 10 categorias de ataque. Política fail-open: timeout de 800ms nunca trava o chat.
Cada interação registrada com usuário, papel, timestamp, custo e resultado das verificações. A API expõe apenas INSERT — sem UPDATE, sem DELETE. Exportável em CSV para qualquer auditoria regulatória.
O portal não chama a API do Gemini desnecessariamente. Cinco camadas independentes interceptam consultas repetidas antes de gerar custo. Uma equipe de 50 usuários pode pagar como se tivesse 1 a 5.
Cada colaborador tem um papel que define o que pode fazer, ver e gastar. Feature flags por grupo com herança em cascata — granularidade sem complexidade.
Configurações globais, usuários, modelos, grupos e feature flags. Acesso irrestrito.
Gerencia modelos disponíveis, ajusta parâmetros e limites de custo por grupo.
Acesso completo ao audit trail. Exporta CSV para reguladoras com 1 clique.
Chat e upload de documentos dentro dos limites do grupo. Vê só as próprias conversas.
O portal é uma aplicação web acessada pelo browser com login corporativo. Sem agentes, sem integrações de sistema.
Microsoft Entra ID ou Google Workspace. SSO — sem criar nova senha. Desligou o funcionário no Entra, acesso ao portal cessa automaticamente.
OIDC multi-providerColaborador faz perguntas ou faz upload de PDF, DOCX, XLSX, PPTX, imagens ou áudio. Documentos processados íntegros — sem chunking, sem embeddings.
ICL · 1 milhão de tokensSafety Gate classifica a pergunta. Gemini responde com web grounding. Fact-Check verifica cada afirmação. Tudo antes de entregar ao usuário.
5 camadas de cache · até 98% economiaAudit Trail registra quem, o quê, qual modelo, custo e veredito do Fact-Check. FinOps dashboard com daily limit por usuário e projeções mensais.
Exportável em CSVWinserv provisiona, mantém e monitora toda a stack. Docker, TLS, atualizações, alertas — não é responsabilidade do cliente. O time acessa o portal pelo browser com login corporativo existente.
O PL 2338/2023 estabelecerá exigências de transparência, supervisão humana e auditabilidade para sistemas de IA de alto risco. O portal já entrega tudo.
O PL exige que sistemas de IA informem claramente quando interagem com usuários e forneçam os critérios usados nas decisões.
O PL proíbe operação 100% autônoma em decisões com impacto em direitos fundamentais. Supervisão efetiva é obrigatória.
O PL exige registros para rastreabilidade, documentação de mitigação e capacidade de responder a auditorias de viés e falhas.
O PL 2338 ainda não foi sancionado, e nenhum fornecedor pode hoje se declarar certificado por ele. O que se pode comparar é arquitetura: uma plataforma que já nasce com trilha de auditoria de conteúdo, supervisão humana por RBAC e isolamento de dados tende a precisar de menos reengenharia quando a lei entrar em vigor. Não é "vamos implementar quando a lei passar" — já está em produção.
Leve estas perguntas a todo fornecedor da sua lista — inclusive a nós. Cada resposta abaixo é verificável.
| Pergunta ao fornecedor | AI Portal | Onde verificar |
|---|---|---|
| A IA verifica cada afirmação da própria resposta? | ✓ Fact-Check por afirmação, integrado | Clique em "Verificar" |
| O log guarda o conteúdo das mensagens, ou só metadados? | ✓ Conteúdo completo, JSONB imutável | Export do audit trail |
| Pergunta e resposta passam por classificação de segurança? | ✓ Safety Gate, 10 categorias, dupla camada | Admin Panel |
| Meus dados ficam em banco isolado? | ✓ PostgreSQL dedicado por cliente | Credenciais do banco |
| Quem é titular da conta e das API keys? | ✓ O cliente | Console Google Cloud do cliente |
| Quantos níveis de permissão, e há feature flags por escopo? | ✓ 4 níveis + flags global → grupo → usuário | Admin Panel |
| Há expurgo automático e anonimização LGPD de inativos? | ✓ Sim, automático e manual | Admin Panel |
| Documentos são fatiados em chunks ou lidos inteiros? | ✓ Inteiros — ICL, janela de 1M tokens | Envie um PDF de 300 páginas |
| O provedor de IA treina modelos com meus dados? | ✓ Não — paid tier da Gemini API, na conta do cliente | Termos da Gemini API |
| Suporte em português e white label? | ✓ Ambos inclusos | Contrato |
Por que não usar IA diretamente? O checklist de compra para plataformas de IA corporativa, cobertura do PL 2338, glossário e arquitetura detalhada.
Atendimento, demonstração e implantação diretos com a Winserv. Fale conosco para ver o portal aplicado ao seu caso.
Atendimento direto: demonstração, onboarding e suporte feitos pela própria Winserv. Implantação single-tenant adaptada ao seu ambiente, em todas as regiões do Brasil.
Solicitar contato