AI Privacy Proxy · gateway de privacidade para LLMs
O lgpd.io fica entre os seus sistemas e qualquer modelo de linguagem. Antes do envio, ele troca nome, CPF, prontuário e conta bancária por marcadores. Na volta, devolve os dados reais e apaga as chaves.
Resuma o caso de João Silva, CPF 123.456.789-00.
Resuma o caso de <PESSOA_1>, <CPF_1>.
Como o pedido atravessa o gateway
Os dados pessoais não saem do perímetro do lgpd.io. O que atravessa até o modelo é o texto com marcadores; o que fica registrado é um hash do evento.
Arraste o diagrama para os lados.
O sistema do cliente chama o gateway como chamaria o modelo. O prompt chega com dados pessoais: nome, CPF, CID e conta bancária.
POST /v1/chat/completions
Resuma o caso de João Silva, CPF 123.456.789-00,
CID J45.0, ag. 0001 c/c 12345-6.
Demonstração local
Digite ou cole um trecho. A página aplica marcadores a CPF, CNPJ, e-mail e telefone enquanto você escreve.
Esta demonstração usa só expressões regulares. Nomes, CID e endereços dependem dos modelos de reconhecimento de entidades que rodam no gateway, por isso "João Silva" continua visível aqui.
O que é reconhecido
Reconhecedores próprios para os identificadores que aparecem em contratos, prontuários e extratos brasileiros, sobre o Microsoft Presidio, com modelos spaCy e GLiNER treinados para português.
<PESSOA_n>nome@dominio.com.br(00) 90000-0000000.000.000-0000.000.000/0000-00formato varia por UF000 0000 0000 0000CRM/UF 000000OAB/UF 000.0000000000-00.0000.0.00.0000J45.0ag. 0000 c/c 00000-0CPF, CNPJ, e-mail, telefone ou aleatória"Contexto" quer dizer que o reconhecedor considera as palavras ao redor do número, como "CPF" ou "processo nº", para separar um documento de um número qualquer.
Arquitetura ZDR · zero data retention
Retenção zero quer dizer que o texto original não é gravado em disco, em log ou em banco. Ele existe na memória enquanto a requisição dura e depois deixa de existir.
Vive na memória RAM do gateway e some ao final.
Texto original do promptLido, desidentificado e descartado.
Mapa de tokensGuardado em /dev/shm, um sistema de arquivos em memória. Apagado depois da re-hidratação.
Resposta re-hidratadaEntregue ao app do cliente e não copiada.
O mínimo para provar que o tratamento aconteceu.
SHA-256 do eventoIdentifica a requisição sem conter o texto.
Tipos e quantidades de dados encontradosPor exemplo: PESSOA ×1, CPF ×1. Nunca os valores.
Horário, modelo de destino e resultadoO suficiente para uma trilha de auditoria.
O servidor roda com swap desligado, para que a memória não vá parar no disco. Os logs registram eventos, nunca o conteúdo dos prompts.
Camadas como NVIDIA NeMo Guardrails e LlamaFirewall verificam tentativas de prompt injection e respostas que tentem expor dados.
Quando um titular pede a eliminação, os vetores ligados a ele saem do índice de busca na hora, sem esperar reprocessamento.
Fundamento · Lei 13.709/2018
Três dispositivos orientam o produto. O lgpd.io foi desenhado para apoiar esses requisitos; a conformidade de cada organização depende do conjunto das suas práticas.
"Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito."
O gateway é uma medida técnica: impede que dados pessoais cheguem ao provedor do modelo.
"utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo."
É o efeito buscado no texto que sai do perímetro: o modelo recebe marcadores sem vínculo com a pessoa.
"o tratamento por meio do qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, senão pelo uso de informação adicional mantida separadamente pelo controlador em ambiente controlado e seguro."
O mapa de tokens é essa informação adicional. Por isso ele fica separado, em memória, e é apagado ao fim.
Enquanto o mapa existe, o processo é reversível. A proteção vem de manter o mapa fora do alcance do modelo e de apagá-lo cedo.
O produto não substitui a avaliação jurídica nem as políticas de segurança exigidas por reguladores setoriais. Ele é uma peça técnica para apoiá-las.
Para quem
Use IA para atendimento, análise de crédito e prevenção a fraude sem expor clientes ao provedor do modelo.
Fica no perímetroResuma prontuários e laudos com IA mantendo paciente e diagnóstico fora do texto enviado.
Fica no perímetroRevise contratos e peças com IA sem entregar partes, clientes e números de processo a terceiros.
Fica no perímetroAdote IA em atendimento ao cidadão e análise de processos administrativos com dados de cidadãos protegidos.
Fica no perímetroEm lançamento
Estamos abrindo as primeiras implantações com bancos, hospitais, escritórios e órgãos públicos. A lista de espera e o contato com a equipe acontecem pelo site da Beans Tech.
Esta página não tem formulário e não coleta nenhum dado seu.