Núcleo de Confiança
Painel de governança para demonstrar que cada agente tem owner, risco, rastreabilidade, avaliação contínua e caminho de conformidade.
PAINEL DE CONTROLE
Plano de controle para agentes, modelos, dados e políticas.
GOVERNANCE CONTROL PLANE · DEMO SANDBOX
Cockpit de governança ao vivo
Dados mock, lógica real de produto: cada agente é mapeado a owners, controles, classes de risco, rastros e fluxos de revisão.
Inventário de Agentes
42 agents
ISO 42001 §6 · AI Registry
Score de Risco Contínuo
18/100 avg
NIST AI RMF · MEASURE
Rastreabilidade / Audit Log
100% traced
OWASP LLM05 · Observability
Detecção de Drift
2 warnings
Faithfulness · Relevance · Safety
Custo e Tokens
USD 842 MTD
Cost tracking
Fila de Revisão Humana
9 open
EU AI Act · Human oversight
Violações de Política
3 blocked
OWASP LLM01/02/07
Rollback de Modelos/Prompts
v14 stable
Incident management · Versioning
Mapa de Conformidade
78% mapped
NIST · ISO · OWASP · CSA AICM
Preparação EU AI Act
Classified
Risk classification · Annex III
FIG. 01 · RISK / COST / EVALS
Medição contínua
| Lun | 22 | 91 |
| Mar | 19 | 92 |
| Mié | 18 | 94 |
| Jue | 26 | 89 |
| Vie | 17 | 95 |
| Sáb | 14 | 96 |
FIG. 02 · TRACE TREE
Registro de auditoria
CX WhatsApp
tool: CRM.lookup · latency 2.4s
Scoring
tool: Policy.check · latency 3.1s
RAG Técnico
tool: Vector.search · latency 1.8s
Outbound
tool: Consent.verify · latency 0.9s
FIG. 03 · TOKEN COST
Custo por modelo
FIG. 04 · CONTROL MAP
Mapeamento de frameworks
| Control | NIST | ISO 42001 | OWASP | CSA | Estado |
|---|---|---|---|---|---|
| AI Registry | GOVERN/MAP | §6 Planning | LLM05 | AIG-04 | Demo operacional |
| Prompt Injection Filter | MEASURE | §8 Operation | LLM01 | AIS-02 | Ativo no chatbot |
| Human Review Queue | MANAGE | §9 Evaluation | LLM07 | AIG-09 | Mock realista |
| Model Rollback | MANAGE | §10 Improvement | LLM10 | AIM-11 | Roadmap do produto |
| DPA + Subprocessors | GOVERN | §7 Support | LLM02 | DSP-01 | Template incluído |
ROTEIRO DE CONFIANÇA
Confiança honesta: obtido vs. em processo.
SOC 2 Type II
Em processo / não afirmar como obtido
ISO/IEC 27001
Roadmap
ISO/IEC 42001
Roadmap AIMS
NIST AI RMF
Mapeamento público de controles
OWASP LLM Top 10
Controles de design
DPA + Subprocesadores
Templates prontos para revisão jurídica