Pular para o conteúdo

BENAIA · PERGUNTAS FREQUENTES

Respostas objetivas sobre governança de inteligência artificial.

Reunimos as dúvidas mais frequentes de equipes de segurança, conformidade, jurídico e tecnologia sobre a plataforma, a regulação aplicável e o trial.

01 · Plataforma

Plataforma

O que a Benaia faz?

A Benaia é uma plataforma corporativa de governança de inteligência artificial. Ela reúne, em um único ambiente, a descoberta dos sistemas e agentes em uso, a avaliação de risco, os controles de segurança aplicados no ponto de uso e as evidências auditáveis que comprovam a conformidade.

Quais módulos estão disponíveis?

Os módulos estão organizados em seis domínios: descoberta e inventário, risco e validação, segurança e controle, governança e conformidade, evidência e confiança, e risco de terceiros. A página Soluções apresenta cada módulo em detalhe.

A plataforma monitora modelos locais e de borda?

Sim. Além dos provedores em nuvem, a governança alcança modelos executados em infraestrutura própria e na borda, como Ollama, LM Studio, vLLM e Triton, além de nuvem privada e funções de borda.

A Benaia é uma plataforma de AI TRiSM?

Sim, no sentido de reunir em um só lugar as camadas que o mercado chama de AI TRiSM: governança, controle em tempo de execução, proteção da informação e segurança de modelos. AI TRiSM é um termo do Gartner, Inc., e a Benaia não é avaliada nem endossada pelo Gartner.

02 · Conformidade e regulação

Conformidade e regulação

A plataforma atende à LGPD?

Sim. Os requisitos da LGPD são convertidos em controles verificáveis, com registro de decisões automatizadas, mapeamento de fluxos de dados pessoais, responsáveis designados e evidências vinculadas a cada controle.

Como o EU AI Act é tratado?

Cada sistema de inteligência artificial é classificado por nível de risco e associado às obrigações correspondentes do regulamento europeu, com acompanhamento de lacunas, plano de ação e registros de supervisão humana.

Quais referenciais são suportados?

LGPD, EU AI Act, ISO/IEC 42001, NIST AI RMF, GDPR: requisitos relacionados a IA, ISO/IEC 27001: Anexo A, ISO/IEC 27701: recorte de 5 requisitos, ISO/IEC 38507, LGPD art. 20: decisões automatizadas e PL 2338/2023: requisitos-chave (projeto de lei em tramitação), com mapeamento cruzado entre controles para evitar trabalho duplicado. Os recortes reúnem requisitos ligados ao uso de IA e não representam a norma completa.

A plataforma cobre a ISO/IEC 38507?

Sim. A ISO/IEC 38507 orienta o conselho sobre a governança do uso de IA. A Benaia mapeia seus princípios para controles da plataforma e gera evidências e relatórios para o conselho. É um guia de boas práticas, não uma norma certificável.

03 · Segurança e dados

Segurança e dados

A extensão bloqueia os aplicativos de desktop do ChatGPT ou do Claude?

Não. A extensão atua no navegador. Para os aplicativos instalados, a Benaia gera políticas prontas para Intune, Política de Grupo e Jamf e, com o agente de endpoint, detecta esses aplicativos.

Preciso ter o Lumu Defender para usar o Benaia?

Não. A integração com o Lumu é opcional e complementar. O Benaia funciona de forma completa sem ela, a integração adiciona contexto de ameaça de rede às correlações de uso de IA.

A integração com o Lumu expõe dados da minha rede ao Benaia?

O Benaia acessa apenas os metadados dos incidentes via API Lumu Defender (IPs, tipos de ameaça, timestamps). Nenhum conteúdo de tráfego ou payload é armazenado. A chave de API do Lumu é cifrada com AES-256 e nunca aparece em logs.

Os dados da minha organização ficam isolados?

Sim. Cada organização acessa exclusivamente os próprios registros, com segregação aplicada no banco de dados e perfis de permissão por função. Auditores recebem acesso temporário e delimitado.

As páginas públicas expõem informações de clientes?

Não. As páginas públicas apresentam apenas números agregados e anonimizados. Nenhuma organização, pessoa, ferramenta ou incidente é identificado.

Como as evidências são protegidas?

Cada evidência recebe registro de integridade, versão, validade e responsável pela revisão, formando uma cadeia auditável entre execução, controle e decisão.

04 · Acesso e implantação

Acesso e implantação

Como obtenho acesso à plataforma?

Crie sua conta grátis em benaia.ai/auth/register e use o trial de 14 dias, sem cartão de crédito. Se preferir, agende uma demonstração com a equipe. Depois, o administrador da organização convida os demais usuários.

Existe cadastro público?

Sim. Qualquer empresa pode criar uma conta e começar o trial gratuito de 14 dias, sem cartão de crédito. Os recursos e limites do trial estão descritos em benaia.ai/trial. Os demais usuários entram por convite do administrador da organização, com credenciais individuais.

Quanto tempo leva a implantação?

A configuração inicial, com inventário dos sistemas e políticas essenciais, costuma ser concluída em poucos dias. A ampliação para módulos adicionais acompanha o ritmo definido pela organização.

05 · Planos e preços

Planos e preços

Os preços mudaram recentemente?

Sim. A partir de 01/10/2026 as novas assinaturas seguem a tabela atual publicada em benaia.ai/plans. Contratos existentes mantêm os valores contratados.

Posso contratar o plano anual?

O plano mensal não tem fidelidade mínima e é pago via PIX, boleto bancário ou cartão de crédito. O plano anual tem fidelidade de 12 meses e é contratado com a equipe comercial; há desconto anual de 10% apenas no Enterprise; Starter e Professional têm preço anual sem desconto. Enterprise+ é sempre por proposta personalizada.

O que está incluído no onboarding do Enterprise+?

Quatro sessões de onboarding com a equipe Benaia.ai, de duas horas cada: 1) setup e configuração da plataforma; 2) cadastro dos sistemas críticos e geração de documentação; 3) configuração de Network Discovery, Extensão de Browser e Agentes; 4) treinamento do time e revisão do painel de saúde. Além disso, uma sessão de treinamento por trimestre e briefing executivo a cada três meses com a liderança Benaia.

O que é o suporte a auditorias regulatórias no Enterprise+?

Quando sua empresa receber uma solicitação da ANPD, do EU AI Act ou uma auditoria ISO 42001, a equipe Benaia.ai auxilia a exportar as evidências corretas, organizar a documentação e preparar as respostas. Não substituímos o seu jurídico ou o DPO, apoiamos com a plataforma e com o conhecimento regulatório de IA.

O que é Multi-entidade no Enterprise+?

Organizações com subsidiárias, filiais, departamentos ou marcas separadas podem gerenciar todas em uma única conta Benaia.ai, com isolamento de dados entre entidades e visão consolidada no superpainel. Indicado para grupos empresariais, holdings e conglomerados.

FALE COM A EQUIPE

Não encontrou sua resposta?

Envie seu contexto corporativo e a nossa equipe responde com a análise aplicada ao seu ambiente.
Seus dados serão usados exclusivamente para responder a esta solicitação.

Já tem conta? Entrar

BENAIA · COMECE AGORA

Governança comprovável, do inventário à evidência.

Trial de 14 dias sem cartão de crédito. Os demais usuários entram por convite do administrador.

Carregando a plataforma…
O guardião da sua IA.