Confiança e segurança
O que um oficial de compliance ou uma equipe de compras precisa antes da primeira reunião: como tratamos os dados, o que assinamos, o que está certificado e o que ainda não.
Como tratamos segurança e dados sensíveis
As respostas que damos na pré-venda, publicadas aqui palavra por palavra.
- Dados sensíveis em IA
- Com controles concretos: filtros de PII e informação confidencial para que nada sensível saia do perímetro, opção de implantar modelos em ambientes do cliente — on-premise ou nuvem privada —, classificação por sensibilidade e monitoramento granular do que os agentes consomem e produzem. Em soluções de ativos digitais, a custódia de chaves pode ficar com o cliente, conosco ou num esquema híbrido.
- NDA e compliance corporativo
- Sim. Trabalhamos habitualmente com bancos e empresas de energia, onde confidencialidade, segurança e compliance são requisito, e nos adaptamos ao procurement, aos NDAs e às auditorias de cada cliente. Montar matrizes de compliance regulatório faz parte do que entregamos em projetos desse tipo.
- Governança da IA
- Antes de escalar instalamos estratégia, medição e governança: indicadores, visibilidade e controle de custos, homologação de ferramentas e monitoramento granular do uso. A adoção é organizada em três ambientes: exploratório com dados sintéticos, autogerido pelo negócio e enterprise quando há criticidade, dados sensíveis ou integrações profundas. Adotar sem medição termina em custo sem retorno, como aconteceu com o boom de RPA.
- De piloto a produção
- Três práticas: o desenho parte do valor de negócio e da integração com os sistemas existentes, não da demo; a mesma equipe que desenha constrói e opera, então a arquitetura é pensada para produção desde o primeiro dia; e a operação existe como serviço explícito, com suporte e evolução depois do go-live.
- Resultados e expectativas
- Somos deliberadamente honestos com as expectativas: os objetivos de melhoria são colocados como hipóteses e a primeira fase os confirma ou ajusta. Em soluções com IA generativa a precisão melhora de forma iterativa e sempre resta uma parcela de casos que vai para uma pessoa, por isso a arquitetura inclui revisão humana desde o desenho. Os resultados são medidos contra referências objetivas combinadas com o cliente.
Parceiros de tecnologia
As plataformas que integramos e operamos dentro de ambientes regulados. O que cada lado traz está na página de serviços.
- AWSCloud e dados
- AnthropicModelos e agentes
- SalesforceCRM e workflow
- OneSpanIdentidade e assinatura
Declaração de acessibilidade
Este site é construído segundo a WCAG 2.2 nível AA. Não declaramos conformidade total: o que segue é o que foi verificado e o que não foi.
Verificado
- Auditorias automáticas com axe-core 4.13 e Lighthouse na home, contato e projetos, em mobile e desktop, em 17 de setembro de 2026: sem violações e pontuação de acessibilidade 100 em cada página auditada.
- Nessas páginas: navegação por teclado do chat e do fluxo de contato, foco visível, um h1 por página, rótulo em cada campo de formulário, contraste de texto AA e uma alternativa com movimento reduzido para cada animação.
Ainda não verificado
Uma passagem manual com VoiceOver e NVDA, zoom entre 200 e 400 por cento, teclados físicos em celulares e as páginas que a rodada automática não cobriu. Até então isto é uma declaração de acessibilidade, não um certificado de conformidade nem um VPAT.
Se algo neste site bloqueia você, escreva para sales@caramelpoint.com e nós corrigimos.
Questionários de segurança e RFPs
Respondemos questionários de segurança de fornecedores, assinamos NDAs e nos adaptamos ao procurement e às auditorias de cada cliente. Envie o seu e respondemos com a evidência, não com um folheto.
Enviar um questionário