Onde vivem seus dados e quem emite os acessos

A infraestrutura da Neuraan roda na AWS, nos Estados Unidos. Para o restante, usa outros provedores corporativos: Microsoft Azure para o modelo de linguagem, MongoDB para as informações do agente, Zilliz para as buscas e Langfuse para o registro de cada execução. A Neuraan não tem servidores próprios. Cada provedor aplica suas próprias políticas de proteção e privacidade.

A infraestrutura é compartilhada e o isolamento é lógico: cada agente tem sua própria chave, sua configuração e seus arquivos, separados dos de outros agentes. Se o seu contrato exigir, montamos um ambiente dedicado para a sua operação.

O modelo de linguagem roda em um tenant corporativo da Microsoft Azure, com contrato. Recebe o conteúdo de cada etapa que o agente raciocina: instruções, mensagens e resultados de ferramentas. Seus dados não são usados para treinar modelos. Por isso usamos um serviço corporativo pago, e não modelos gratuitos.

Quando seu agente não consegue resolver algo, ele registra e propõe como melhorar. Essa melhoria se aplica ao seu agente, não a um modelo de linguagem.

Os dados trafegam e são armazenados criptografados.

Sua equipe emite o acesso. Em cada sistema, o agente entra com um usuário próprio, não o de uma pessoa da sua equipe, e só tem acesso ao que você permite. Conforme o sistema, ele se conecta por API, por arquivos ou diretamente na tela quando não há outro caminho. Sua equipe define se esse usuário só lê ou também escreve.

Você pode cortar o acesso do agente a qualquer momento desativando o usuário dele no seu sistema. O efeito é imediato e não depende da Neuraan.

Você decide quais ações precisam da sua aprovação. Nessas, o agente mostra o que vai fazer e espera sua confirmação.

As regras do seu negócio são executadas sempre do mesmo jeito. O modelo de linguagem interpreta mensagens e redige respostas; não decide suas regras.

Cada ferramenta é validada antes de ser executada e roda em um ambiente restrito e isolado por agente: só pode usar as operações que tem permitidas e não tem acesso a nada fora do seu agente.

Cada etapa do agente fica registrada. O acesso a esse registro dentro da Neuraan é restrito, e nós o entregamos quando você pedir.

O painel exige um código de verificação em cada login. As sessões expiram após 30 minutos e monitoramos acessos fora do comum.

Se uma integração cai no meio de um caso, o agente tenta de novo, avisa sua equipe e deixa registrado até onde chegou para retomar. Os demais casos do lote seguem seu curso. Cada mudança no agente fica versionada e é possível voltar a uma versão anterior. Uma ação já executada em um sistema seu não se desfaz sozinha: é corrigida com outra ação, do agente ou da sua equipe.

Instala-se nessa máquina um executor, o Edge Agent. Ele não leva modelo de linguagem: só abre uma conexão de saída para a Neuraan, executa as ações permitidas e devolve o resultado. Por padrão, pede sua confirmação antes de executar comandos.

Ainda não temos certificações. Nossa arquitetura está sendo alinhada ao SOC 2 e já operam controles desse framework. AWS, Azure e MongoDB Atlas têm certificações próprias; não são da Neuraan.