O autodiagnóstico
Onde a sua defesa de IA está hoje
Doze perguntas em linguagem de negócio, organizadas nas três camadas. Sem termo técnico, sem dado sensível: nada do que a sua empresa usa é coletado aqui. Ao final, a sua Pilha de Defesa de IA, camada por camada.
Antes de começar, três respostas rápidas para calibrar a leitura ao seu contexto.
Governança
As regras e a prova de que você está no controle.
Visibilidade
Enxergar o uso real de IA no seu time.
Proteção
O bloqueio técnico no ponto exato do risco.
O seu resultado está pronto
Receba a Pilha de Defesa de IA completa por e-mail
O resumo aparece aqui na tela. O relatório completo, com a leitura de cada camada, o que está em jogo no seu setor e o caminho para fechar as lacunas, vai por e-mail, pronto para você encaminhar a quem decide.
Por que isto importa agora
O risco não é a IA. É o dado que sai com ela.
A IA entrou pela porta dos fundos, um funcionário de cada vez. Ninguém faz por mal: cola a proposta para resumir, o contrato para revisar. E o dado mais valioso do negócio sai pela tela, sem registro.
O detalhe que quase ninguém sabe
O dado vai para o fabricante
O que o time digita é enviado para a empresa que faz a IA, fica guardado nos servidores dela e pode treinar o produto dela, por até cinco anos.
O dado fica protegido
O mesmo uso não treina o modelo do fabricante, e o dado é guardado por apenas trinta dias.
A maioria das empresas está na primeira situação sem saber. (Documentação oficial da Anthropic para o Claude; os demais fabricantes seguem estrutura parecida, com detalhes que mudam por plataforma e plano.)
O outro lado do risco
E quando o ataque é contra a própria IA?
Não é só o dado que sai. A IA que o seu time usa também vira alvo. Três ataques reais, em linguagem simples:
Injeção de prompt
Um texto escondido, num documento, e-mail ou site, engana a IA e a faz agir contra você: vazar dados ou executar uma ordem que ninguém deu.
A própria IA entrega o dado
Uma IA ligada aos seus sistemas pode revelar, sem querer, informação sensível a que tem acesso para alguém que não deveria ver.
O assistente que age sozinho
Assistentes que executam tarefas e código com o acesso do funcionário podem ser manipulados para causar estrago com esse mesmo acesso.
Tipos de ataque catalogados pelo OWASP Top 10 para Aplicações de IA (2025).
O mapa completo
Defender o uso de IA tem três camadas. A maioria entrega só uma.
Quem vende só política deixa o vazamento em aberto. Quem vende só bloqueio não prova controle a ninguém. As três espelham o ciclo do NIST AI RMF, o padrão oficial de risco de IA: governar, enxergar o uso e gerenciar a ameaça.
Governança
Define e prova as regras de IA: política de uso, o que não pode ir para uma IA, quem aprova uma ferramenta e a evidência auditável, sob os padrões NIST AI RMF e ISO/IEC 42001. Responde: estamos no controle?
Visibilidade
Descobre a realidade: quais IAs o time usa de fato (ChatGPT, Copilot, Claude, Gemini), em contas da empresa ou pessoais, e o que ninguém aprovou. Sem ver, não há como proteger. Responde: o que acontece agora?
Proteção
Age no momento do risco: impede o dado sensível de sair, controla quais IAs são permitidas, defende a IA da empresa contra manipulação e supervisiona os assistentes que executam ações. Responde: estamos protegidos agora?
Antes que você pense: já tenho filtro de internet
A proteção de internet é a base certa. Ela só não foi feita para isto.
Se a sua empresa já bloqueia sites perigosos, você fez a coisa certa, e essa base continua valendo. O ponto é outro: a IA não é um site perigoso para bloquear.
Por isso a defesa de IA não substitui a sua proteção de internet: ela soma uma camada nova, desenhada para o lugar exato onde o dado sai. As duas juntas fecham a lacuna de proteção.
De onde a Zamak entra
Ver, governar e proteger o uso de IA. Como um programa, não como um susto.
A Zamak entrega as três camadas num único programa gerenciado, e começa pelo diagnóstico, de baixo compromisso, para você ver a própria realidade antes de decidir o resto.
1. Diagnóstico
Instalamos um agente leve, descobrimos o uso real de IA e entregamos o mapa de exposição. É a porta de entrada, de baixo compromisso, e já mostra o tamanho do problema com os seus dados.
2. Governança gerenciada
Transformamos o diagnóstico em programa vivo: política, classificação, catálogo aprovado e evidência pronta para auditoria, board e seguro. Recorrente, revisado a cada trimestre.
3. Defesa técnica
Escopada após o diagnóstico, age no ponto do risco: impede o dado de sair, controla as ferramentas permitidas e protege as IAs corporativas. A proteção que a política sozinha não dá.
- Diagnóstico assistido: o mapa real de quais IAs cada setor usa, por nome, e a avaliação de governança no padrão NIST AI, com o relatório do que priorizar.
- Governança gerenciada: política de uso de IA, classificação de dados, catálogo de ferramentas aprovadas e evidência auditável sob NIST AI RMF e ISO/IEC 42001, com revisão contínua.
- Defesa técnica: bloqueio do vazamento de dado para uma IA, controle de quais ferramentas são permitidas, reforço de identidade e proteção das IAs corporativas contra manipulação.
- Migração do uso para contas gerenciadas: tirar o time das contas pessoais que treinam o modelo e levar para um ambiente corporativo que não treina e retém menos.
O resultado: a sua empresa colhe o ganho de produtividade da IA sem o vazamento, a multa e o ataque que vêm quando ninguém está no controle.
E se nada mudar
O dado que sai hoje não volta amanhã.
Adiar a defesa de IA não congela o risco, ele cresce a cada semana de uso sem governança. O contrato que se perde por uma cláusula de dados quebrada, a multa que chega depois do vazamento, o cliente que vai embora quando descobre que o dado dele foi parar numa IA pública: nada disso avisa antes.
E há a pergunta que o board faz depois, nunca antes: estávamos no controle? Quem tem o programa responde com evidência. Quem não tem responde com silêncio.
A Zamak opera tecnologia de proteção há quinze anos, é Microsoft Solutions Partner e integra o Addee Elite Group. Operamos com ferramentas certificadas em SOC 2 Type II, ISO 27001, HIPAA e PCI DSS, e atuamos como retaguarda da sua equipe, não como substituição dela.
Perguntas que abrem o assunto
O que talvez você ainda não tenha perguntado
O próximo passo
Veja a sua exposição antes que outra pessoa a descubra por você.
O autodiagnóstico é gratuito e leva três minutos. O relatório é seu para encaminhar a quem precisa decidir.
Ver a minha exposição
Faça o autodiagnóstico e receba a sua Pilha de Defesa de IA completa.
Iniciar agoraFalar com um especialista
Uma conversa sobre o seu cenário e a avaliação de governança no padrão NIST AI.
Agendar conversaExplorar os outros diagnósticos
A suíte gratuita de autodiagnósticos da Zamak, do custo de parada ao phishing.
Ver a suíteLeitura de demonstração, sem coleta de dado sensível. A adequação real é um trabalho mais profundo, na contratação do programa Zamak.