Pular para o conteúdo
Caramel.
Voltar ao chat

Confiança e segurança

O que um oficial de compliance ou uma equipe de compras precisa antes da primeira reunião: como tratamos os dados, o que assinamos, o que está certificado e o que ainda não.

Como tratamos segurança e dados sensíveis

As respostas que damos na pré-venda, publicadas aqui palavra por palavra.

Dados sensíveis em IA
Com controles concretos: filtros de PII e informação confidencial para que nada sensível saia do perímetro, opção de implantar modelos em ambientes do cliente — on-premise ou nuvem privada —, classificação por sensibilidade e monitoramento granular do que os agentes consomem e produzem. Em soluções de ativos digitais, a custódia de chaves pode ficar com o cliente, conosco ou num esquema híbrido.
NDA e compliance corporativo
Sim. Trabalhamos habitualmente com bancos e empresas de energia, onde confidencialidade, segurança e compliance são requisito, e nos adaptamos ao procurement, aos NDAs e às auditorias de cada cliente. Montar matrizes de compliance regulatório faz parte do que entregamos em projetos desse tipo.
Governança da IA
Antes de escalar instalamos estratégia, medição e governança: indicadores, visibilidade e controle de custos, homologação de ferramentas e monitoramento granular do uso. A adoção é organizada em três ambientes: exploratório com dados sintéticos, autogerido pelo negócio e enterprise quando há criticidade, dados sensíveis ou integrações profundas. Adotar sem medição termina em custo sem retorno, como aconteceu com o boom de RPA.
De piloto a produção
Três práticas: o desenho parte do valor de negócio e da integração com os sistemas existentes, não da demo; a mesma equipe que desenha constrói e opera, então a arquitetura é pensada para produção desde o primeiro dia; e a operação existe como serviço explícito, com suporte e evolução depois do go-live.
Resultados e expectativas
Somos deliberadamente honestos com as expectativas: os objetivos de melhoria são colocados como hipóteses e a primeira fase os confirma ou ajusta. Em soluções com IA generativa a precisão melhora de forma iterativa e sempre resta uma parcela de casos que vai para uma pessoa, por isso a arquitetura inclui revisão humana desde o desenho. Os resultados são medidos contra referências objetivas combinadas com o cliente.

Parceiros de tecnologia

As plataformas que integramos e operamos dentro de ambientes regulados. O que cada lado traz está na página de serviços.

  • AWSCloud e dados
  • AnthropicModelos e agentes
  • SalesforceCRM e workflow
  • OneSpanIdentidade e assinatura
Ver o que cada parceiro traz

Declaração de acessibilidade

Este site é construído segundo a WCAG 2.2 nível AA. Não declaramos conformidade total: o que segue é o que foi verificado e o que não foi.

Verificado

  • Auditorias automáticas com axe-core 4.13 e Lighthouse na home, contato e projetos, em mobile e desktop, em 17 de setembro de 2026: sem violações e pontuação de acessibilidade 100 em cada página auditada.
  • Nessas páginas: navegação por teclado do chat e do fluxo de contato, foco visível, um h1 por página, rótulo em cada campo de formulário, contraste de texto AA e uma alternativa com movimento reduzido para cada animação.

Ainda não verificado

Uma passagem manual com VoiceOver e NVDA, zoom entre 200 e 400 por cento, teclados físicos em celulares e as páginas que a rodada automática não cobriu. Até então isto é uma declaração de acessibilidade, não um certificado de conformidade nem um VPAT.

Se algo neste site bloqueia você, escreva para sales@caramelpoint.com e nós corrigimos.

Questionários de segurança e RFPs

Respondemos questionários de segurança de fornecedores, assinamos NDAs e nos adaptamos ao procurement e às auditorias de cada cliente. Envie o seu e respondemos com a evidência, não com um folheto.

Enviar um questionário
Voltar ao chat