IA que ninguém aprovou
Equipes adotam ferramentas de IA por conta própria. Sem inventário, não há como saber o que está em uso nem com quais dados.
GOVERNANÇA E SEGURANÇA DE IA
Governe a IA. Comprove o controle.
Elimine a Shadow AI, impeça que dados sensíveis cheguem às ferramentas de IA e gere evidência que qualquer auditor confere. Governança e proteção na mesma plataforma.
ou agende uma demonstraçãoSem cartão de crédito · Sem precisar falar com vendas
Empresa brasileira · LGPD · EU AI Act · ISO/IEC 42001 · NIST AI RMF e outros
Demonstração local: nada do que você digita sai do seu navegador.
O DESAFIO
A IA já está no dia a dia da sua empresa. A governança, quase nunca.
Dado sensível no lugar errado
Um CPF, um contrato ou um trecho de código colado numa ferramenta pública já é um incidente de privacidade.
Conformidade sem prova
Auditores, clientes e reguladores pedem evidência, não declarações. Planilhas e prints não sustentam uma auditoria.
- LGPD: multa de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração.Lei 13.709/2018, art. 52, II
- EU AI Act: multas de até € 35 milhões ou 7% do faturamento global anual, nas infrações mais graves.Regulamento (UE) 2024/1689, art. 99(3)
SHADOW AI
Elimine a Shadow AI sem proibir a IA.
Descubra todas as ferramentas de IA que sua equipe usa, aprove as que fazem sentido e bloqueie o resto. Quem precisa de IA continua trabalhando, nas ferramentas certas.
Descubra
Toda ferramenta de IA em uso, por pessoa e por área, vista pela extensão, pela rede e pelo catálogo de apps de IA.
Decida
Aprove, restrinja ou bloqueie cada ferramenta. Com o modo global em Bloquear, a extensão bloqueia no navegador o que não foi aprovado e o colaborador vê: “Ferramenta de IA não autorizada pela sua empresa.”
Comprove
Cada bloqueio e cada liberação fica na trilha de auditoria, pronta para o comitê de segurança e para o auditor.
NOVO MÓDULO · GOVERNANÇA DE CÓDIGO POR IA
Governe o código gerado por IA no seu GitHub.
Descobre e governa o código gerado por IA no seu GitHub: varredura no seu próprio CI, sem custo de IA, política de revisão humana, segredo nunca armazenado e evidência ligada aos controles dos referenciais.
- Varredura no seu CI com scanners abertos (Gitleaks, Semgrep e OSV-Scanner), sem custo de IA. Também recebe SARIF de outros scanners, como o Trivy.
- Política de revisão humana definida pela sua empresa, por severidade e quando há indício de IA.
- Segredo encontrado nunca é armazenado: só o tipo, o arquivo e a linha.
- Evidência ligada aos controles da ISO/IEC 27001 (A.8.8, A.8.25, A.8.28, A.8.32), com etiquetas do OWASP Top 10 para LLM.
Indício de código gerado por IA (commit, pull request ou etiqueta) aparece sempre rotulado: indício, não é prova.
Disponível a partir do plano Professional. O trial de 14 dias inclui o módulo.
Conhecer a Governança de Código por IA →Como funciona
Conectar o GitHub
Conector somente leitura e webhook de pull requests com assinatura verificada.
Varredura no CI
O workflow roda Gitleaks, Semgrep e OSV-Scanner no GitHub Actions da sua empresa e envia só o resultado (SARIF), com token próprio.
Achados
Severidade, arquivo e linha. Segredo com valor redigido e alerta de exposição.
Política
Revisão humana exigida conforme a política da empresa; a decisão fica registrada.
Evidência
Registro nos controles da ISO/IEC 27001 (A.8.8, A.8.25, A.8.28, A.8.32), pronto para o auditor.
PLATAFORMA
Visibilidade, controle e prova. Em uma só plataforma.
Descobrir
Você não governa o que não vê.
- Inventário de sistemas, modelos e agentes
- IA não aprovada pela rede e pela extensão
- Catálogo de aplicativos de IA
Avaliar
Risco antes da exposição.
- Classificação regulatória
- Risco por dimensão e fornecedor
- Segurança de modelos
Teste sozinho hoje, sem falar com vendas.
Por que uma plataforma só?
| Capacidade | Planilhas e políticas em documento | Plataformas só de governança | Ferramentas só de controle de uso ou DLP | Benaia |
|---|---|---|---|---|
| Inventário de sistemas, modelos e agentes de IA | ||||
| Detecção de uso de IA não aprovada | ||||
| Bloqueio e anonimização no momento do envio | ||||
| Avaliação de risco e de fornecedores | ||||
| Controles mapeados a LGPD, EU AI Act e ISO/IEC 42001 | ||||
| Evidência com hash verificável por terceiros | ||||
| Revisão de decisões automatizadas (LGPD, art. 20) | ||||
| Preço público e teste grátis sem falar com vendas |
Comparação por categoria de solução, não por produto específico. Ferramentas de DLP continuam úteis e podem conviver com a Benaia.
Números do produto, medidos.
- Tempo de análise no navegador (mediana)
- < 1 ms
- Referenciais no catálogo
- 10
- Controles da plataforma
- 15
- Requisitos de referenciais mapeados
- 200
Medições internas em 15/10/2026; requisitos atualizados em 16/10/2026.
PROTEÇÃO EM TEMPO REAL
Dados sensíveis param antes de chegar à IA.
Extensão de navegador
- Quatro modos: monitorar, avisar, anonimizar, bloquear
- Chrome e Edge, nas versões web das ferramentas de IA
- Implantação pela TI, por convite ou manual
AI Gateway
- Entre suas aplicações e os provedores de IA
- Bloqueia antes da chamada ao modelo
- Chave do provedor cifrada; eventos com hash
Agentes de IA
- Credencial própria com escopos
- Revogação imediata
- Linha do tempo do que cada agente fez
Integrações disponíveis:
- Slack
- Microsoft Teams
- Webhook genérico
- Jira
- AI Gateway (OpenAI, Anthropic, Azure OpenAI, Google Gemini, AWS Bedrock)
- SSO SAML 2.0 (Okta, Entra ID, outros)
- Netskope
- Forcepoint DLP
- Microsoft Purview
- Symantec DLP
- Trellix DLP
- Microsoft 365 Defender (alertas via API)
- SentinelOne
- Wazuh
- Azure Active Directory
- Zscaler
- Palo Alto Prisma
- Cisco Umbrella
- Fortinet FortiGate
- Microsoft Defender for Endpoint (eventos de rede)
- Cloudflare Gateway
- pfSense / OPNsense
- Syslog Genérico
- Cloudflare Gateway (Bloqueio na Rede)
Apps de desktop (ChatGPT, Claude) são controlados pela política da TI com o pacote gerado pela Benaia. Saiba como →
Teste sozinho hoje, sem falar com vendas.
Proteção ativa no primeiro dia.
Sem projeto de implantação e sem consultoria obrigatória. Sua equipe começa protegida hoje.
- Conta criada
Trial de 14 dias, sem cartão de crédito e sem falar com vendas.
- Equipe protegida
Convite por e-mail e extensão ativa no navegador. Dados sensíveis e IA não aprovada passam a ser barrados conforme a política.
- No mesmo dia · Visibilidade real
Primeiros eventos na trilha de auditoria e as ferramentas de IA em uso aparecendo no painel.
A instalação pela TI em todos os computadores segue o calendário da sua equipe.
SOLUÇÕES POR ÁREA
Uma plataforma, quatro áreas atendidas.
Segurança da informação
Quais IAs estão em uso e o que está saindo por elas?
Ver a soluçãoPrivacidade e jurídicoConseguimos demonstrar a conformidade com a LGPD no uso de IA?
Ver a soluçãoCompliance e riscosOnde estão as lacunas e o que tratar primeiro?
Ver a soluçãoTecnologia e IAComo colocar IA em produção sem travar a operação?
Ver a soluçãoREFERENCIAIS
Um controle. Vários referenciais.
- LGPD
- EU AI Act
- ISO/IEC 42001
- NIST AI RMF
- GDPR
- ISO/IEC 27001
- ISO/IEC 27701
- ISO/IEC 38507
- LGPD art. 20
- PL 2338/2023
Plataforma de AI TRiSM: governança, controle em tempo de execução, proteção da informação e segurança de modelos. Ver como →
SEGURANÇA E CONFIANÇA
Segurança de nível enterprise, do primeiro dia.
A plataforma que governa sua IA segue os mesmos controles que exige de você. Tudo publicado, tudo verificável.
Isolamento por organização
Os dados de cada empresa ficam isolados por regras de acesso no banco.
Privacidade por design
O texto enviado à IA não é armazenado: os eventos guardam o tipo de dado e a ação.
Criptografia
Em trânsito e em repouso, com as chaves dos provedores de IA cifradas.
Identidade e acesso
SSO SAML 2.0, MFA e perfis com segregação de funções.
Trilha de auditoria
Quem fez o quê e quando, com histórico de configuração.
Disponibilidade
SLA contratual, página de status pública e verificação diária em produção.
PLANOS
Preço público. Comece hoje.
Do primeiro inventário à operação com várias empresas do grupo.
Qual plano é para mim?
Starter
R$ 1.190/mês
Para empresas estruturando a governança dos seus primeiros sistemas de IA.
- Até 5 sistemas
- 1 usuário
- 30 análises de IA/mês
Professional
R$ 2.990/mês
Para equipes com múltiplos sistemas de IA em produção.
- Até 20 sistemas
- 5 usuários
- 120 análises de IA/mês
Enterprise
R$ 11.990/mês
Para organizações com requisitos avançados de segurança e compliance.
- Sistemas ilimitados
- 20 usuários
- 400 análises de IA/mês
Enterprise+
Sob consulta
Para grandes corporações, grupos empresariais e requisitos de auditoria formal.
- Sistemas ilimitados
- Usuários ilimitados
- Análises de IA ilimitadas
- Várias empresas do grupo
Preços em reais. PIX, boleto ou cartão. · Compare todos os planos →
PERGUNTAS FREQUENTES
As perguntas que todo comitê faz.
Preciso falar com vendas para começar?
Não. Crie a conta e use o trial de 14 dias sem cartão de crédito. Para Enterprise e Enterprise+, a contratação é feita com a equipe comercial.
Isso é vigilância dos colaboradores?
Não. A extensão age só no envio a ferramentas de IA, aplica a política da empresa e registra o tipo de dado e a ação, não o texto. A organização aceita uma declaração de monitoramento antes de ativar, e os colaboradores podem ser informados pela política de uso.
Qual a diferença para ferramentas de DLP?
DLP protege dados em geral. A Benaia é feita para IA: inventaria sistemas e agentes, avalia riscos, aplica política no envio às ferramentas de IA e gera evidência mapeada a LGPD, EU AI Act e ISO/IEC 42001. As duas podem conviver.
Funciona com ChatGPT, Claude, Gemini e Copilot?
No navegador, sim: nas versões web do ChatGPT, Claude, Gemini, Copilot, Perplexity, Poe, Character.AI e DeepSeek, com a extensão para Chrome e Edge. Apps instalados no computador são controlados pela política da TI, com o pacote gerado pela Benaia.
Onde ficam os meus dados?
Os dados de cada organização ficam isolados dos dados das demais. A lista de subprocessadores e as regras de retenção estão na Central de Confiança.
Quanto tempo leva para implantar?
A conta é criada na hora, sem falar com vendas, e cada pessoa ativa a extensão por convite por e-mail. Os primeiros eventos aparecem na trilha de auditoria no mesmo dia. A instalação pela TI em todos os computadores segue o calendário da sua equipe.
A Benaia garante a conformidade da minha empresa?
Não. A plataforma organiza, controla e gera a evidência. A responsabilidade pela conformidade continua sendo da organização, e a auditoria continua sendo do auditor.
Quais referenciais são cobertos?
LGPD, EU AI Act, ISO/IEC 42001, NIST AI RMF e outros, com o status de cada um. Veja a lista completa em Governança.
Construa confiança em cada decisão de IA.
Prefere conversar? comercial@benaia.ai