A Perinity e a Oracle, uma das maiores empresas de tecnologia do mundo, oficializaram uma parceria para trazer ainda mais segurança aos nossos clientes no uso da Inteligência Artificial. Isto porque a IA da Oracle roda na região de São Paulo, no mesmo ambiente de nuvem em que a Perinity já opera. Para as equipes de auditoria, riscos e compliance, isso significa usar IA sem acrescentar fornecedores a cadeia e sem dados sensíveis transitando pela internet.
Por que essa parceria é tão importante para os times de GRC?
Empresas de todos os setores estão sendo pressionadas a adotar IA e a mostrar ganho de produtividade. Na pressa, muitas reduzem os padrões de segurança, e o mercado de auditoria e riscos não ficou de fora.
Auditoria e gestão de riscos trabalham com informação de alta criticidade: evidências, achados, planos de ação, matrizes de risco. Quando esse conteúdo vai para uma ferramenta de IA de uso geral, surgem receios conhecidos. O dado pode ser usado para treinar modelos, uma informação restrita a um gerente pode aparecer para outro usuário da empresa, e a IA pode chegar a conclusões com base em dados que não deveriam ter entrado na análise.
Em outras áreas da empresa, esse risco pode ser mais fácil de tolerar. Em auditoria e gestão de riscos, a margem para erro é pequena, porque o negócio depende de segurança e confiabilidade.
Um ambiente, um fornecedor, um contrato
Com a parceria, a plataforma da Perinity e a IA rodam na Oracle Cloud, na região de São Paulo. O dado do cliente trafega o mínimo possível pela internet, o que reduz a chance de vazamento de informação sigilosa, e a residência do dado no país é verificável.
Rodar a IA na mesma nuvem que já hospeda a plataforma é uma decisão de risco. Nenhum fornecedor novo entra na cadeia, e por isso não surge uma nova superfície de risco para o time avaliar. Quem audita tem um perímetro a menos para mapear, um só contrato para revisar e uma resposta direta para a pergunta sobre onde a IA processa os dados.
Governança, classificação e soberania: estratégia construída com especialistas em tecnologia e GRC
A parceria com a Oracle dá sustentação aos três pilares que orientam as iniciativas de IA da Perinity: governança, classificação e soberania de dados. Os controles de acesso por papéis e responsabilidades e o registro das consultas, que formam uma trilha de auditoria sobre o uso da própria IA, valem no mesmo ambiente em que a IA roda.
A classificação de cada informação, definida antes de ela chegar aos recursos de IA, determina quais fluxos são permitidos e que nível de processamento pode ocorrer. Já a soberania se apoia na região de São Paulo da Oracle Cloud, onde aplicação, dados e IA ficam sob políticas comuns de segurança, acesso e monitoramento.
Além disso, a estratégia dessa parceria foi discutida com os engenheiros da própria Oracle antes de chegar aos clientes. Passou também pelo alinhamento com as áreas de segurança interna da Perinity, e só depois foi oferecida ao mercado.
O processo se apoia em uma base que a Perinity já mantinha. A empresa tem certificação ISO 27001, usa data centers apenas no Brasil e conta com profissionais que são referência em GRC. A plataforma já tem controles baseados em frameworks de segurança, e a IA passa a operar dentro desse mesmo arcabouço.
Ter a Oracle como parceira acrescenta respaldo de segurança e confiabilidade a essa estratégia, num momento em que a adoção de IA avança mais rápido do que os controles.
Como o cliente contrata
O modelo de contratação é flexível e tem três pontos principais:
- MCP sem custo. Todo cliente Perinity recebe o MCP (Model Context Protocol), um padrão aberto de mercado criado em 2024 que conecta as ferramentas de IA da empresa à plataforma de GRC, mantendo os dados em ambiente controlado.
- Agentes embarcados por consumo. Os agentes de IA ficam dentro dos módulos e o cliente paga pelo consumo de tokens, como em qualquer ferramenta de IA do mercado. Junto vêm a governança e a classificação de dados, os processos de uma empresa certificada ISO 27001 e a infraestrutura em São Paulo.
- Contratação por funcionalidade. Cada agente é uma funcionalidade dentro de um módulo. Um time de riscos que queira ganhar produtividade na análise de evidências, por exemplo, pode contratar só o agente de análise de evidências. Não há obrigatoriedade, e quem preferir seguir sem agente algum continua usando a plataforma, incluindo os dashboards.
E mais: servidor dedicado para quem precisa de mais isolamento
Organizações que não aceitam, em hipótese alguma, rodar seus dados em um serviço generativo compartilhado podem pedir um servidor de IA dedicado, exclusivo para o cliente. A Perinity sobe esse ambiente e entrega o máximo de segurança possível dentro da arquitetura.
Fale com um especialista
Se quiser entender como a parceria entre Perinity e Oracle se aplica ao seu cenário, converse com o time de especialistas da Perinity clicando aqui.
Leia também: (E-book) Como usar IA sem expor dados de auditoria
