# Segurança e governança de agentes de IA (LGPD)

> Ambiente isolado por empresa, três níveis de acesso com prazo, aprovação humana no que tem consequência e trilha de auditoria para LGPD e ISO 27001.

- **Fonte:** https://oinimona.com/governanca
- **Produto:** Nimona, operado pela Venus360 (Campinas / SP)
- **Última revisão:** 2026-08-09

## Os três níveis de acesso

| Nível | O que permite | Prazo |
|---|---|---|
| Seguro | Nenhum acesso à máquina. É o padrão. | Sem prazo: é o repouso |
| Leitura | Ver configuração, arquivo e rede para diagnosticar. Não escreve. | 1 hora |
| Campo | Escrever arquivo, rodar comando, operar tela. Comando perigoso pede aprovação. | 30 minutos |

Subir de nível exige gesto humano no próprio aparelho. **A Nimona não consegue solicitar a própria elevação** — é o que fecha o caminho da injeção de prompt, em que alguém planta a instrução num documento que ela vá ler.

## Decisões de arquitetura

- **Isolamento** — um conjunto de containers por pessoa: memória, disco e rede separados.
- **Exposição** — o ambiente não publica endereço na internet; a única porta é a do túnel cifrado.
- **Credencial** — a chave da máquina fica no cofre do sistema operacional; o app nunca a manuseia.
- **Custo** — teto de gasto por agente, medido por tarefa, com alerta antes do limite.
- **Auditoria** — trilha completa do que foi lido e executado, inclusive do que foi negado.
- **Falha** — perda de contato em nível elevado rebaixa sozinho para o repouso.

## Perguntas frequentes

### A Nimona está em conformidade com a LGPD?

Sim. Cada empresa roda num ambiente isolado, com trilha completa de auditoria de quem acessou o quê, e a Venus360 atua como operadora de dados sob contrato. A empresa cliente segue como controladora e define a finalidade. A trilha de auditoria serve de evidência para LGPD, ISO 27001 e auditoria interna.

### Os dados da minha empresa treinam algum modelo de IA?

Não. Nenhum dado enviado à Nimona é usado para treinar modelo. Cada empresa opera num ambiente isolado — container, volume, rede e memória próprios —, de modo que dados de uma empresa não transitam pelo ambiente de outra.

### Que acesso a Nimona tem à máquina do colaborador?

O acesso da Nimona tem três níveis e todo nível acima do repouso expira sozinho. Em Seguro, o padrão, ela não tem acesso nenhum à máquina. Em Leitura, apenas lê configuração, arquivo e rede para diagnosticar, por até 1 hora. Em Campo, executa comando e escreve arquivo por até 30 minutos, com os comandos perigosos pedindo aprovação. Subir de nível exige um gesto humano no próprio aparelho: a Nimona não consegue solicitar a própria elevação.

### O agente de IA fica exposto na internet?

Não. O ambiente da empresa não publica endereço público: o aplicativo do colaborador conecta por um túnel cifrado que sai da estação para fora, e a única porta aberta é a desse túnel. Não há painel nem tela de login expostos à internet.

## Quem responde por este conteúdo

- **Davi Pena** — Defensor do Mundo Cibernético
- **Bernardo Barros** — Mestre dos Chamados

Contato: contato@venus360.com.br · WhatsApp (19) 99490-0479
CNPJ 28.509.911/0001-68 · Campinas / SP