Signato
Selo de atestação Signato

Barreiras de informação na era da IA

Entre a sua IA e o mundo, nada sai sem passar pela câmara.

A sua operação atende contrapartes, deal teams ou consultores que não podem saber das mesmas coisas, e a sua IA agora redige para todos eles em escala. A Signato verifica cada rascunho de IA e ação de agente, pessoa contra assunto, e bloqueia o envio errado antes de ele acontecer. Funciona inteiramente na sua máquina: o seu dado nunca sai dela.

100% local. Sem conta, sem upload para a nuvem, nada para configurar antes de ver o primeiro bloqueio.

  • Determinístico, não instrução de prompt
  • Local-first, o dado nunca sai da máquina
  • Testável: toda parede vem com cenários de teste

Construída para escritórios de advocacia com ethical walls, private equity e M&A com deal teams segregados, wealth management e consultorias com conflict walls, e family offices multi-advisor, qualquer operação onde barreiras de informação são um dever, não uma preferência.

O problema

O erro que não tem volta.

Um único e-mail, uma minuta, uma resposta de IA chegando na pessoa errada quebra anos de segregação: a contraparte de um lado da parede descobre o que só o outro lado deveria saber. Com assistentes de IA escrevendo em escala, esse erro deixa de ser um deslize humano ocasional e vira risco estrutural, repetível toda vez que alguém pede ao assistente para escrever.

No benchmark ConfAIde (ICLR 2024), até o modelo de fronteira com melhor desempenho vazou informação contextualmente confidencial em 39% dos cenários medidos, e os demais foram piores; sistemas multiagente em interação com múltiplos turnos elevam isso ainda mais, até 45% num estudo de acompanhamento de 2026.

Benchmark ConfAIde, ICLR 2024, estendido por um estudo multiagente de 2026. Instruir o modelo no prompt não resolve isso: o vazamento acontece dentro do próprio raciocínio do modelo, não numa regra que ele esqueceu de seguir.

Esse é o argumento de por que a defesa não pode morar dentro do prompt. Uma instrução de sistema é um pedido que o modelo pode pesar mal contra tudo o mais que está raciocinando naquele turno. A defesa tem de ser uma camada que o modelo não controla: externa a ele, determinística, e verificada em cada mensagem de saída que passa por ela, não só nas que alguém lembra de conferir de novo.

Como funciona

Três passos, da sua primeira matriz a um registro defensável.

Confidencialidade tratada como código testável e auditável, a mesma disciplina que mercados regulados já aplicam a paredes de negociação, trazida para qualquer operação que precisa manter pessoas separadas no papel.

Sua IA redige em escala mensagem de saída A câmara quem pode saber × qual assunto VERIFICAÇÃO DETERMINÍSTICA LIBERA o destinatário pode saber BLOQUEIA par proibido, barrado antes de sair 100% local, nada sai
1

Monte a matriz em minutos

Um assistente visual entrevista você em linguagem de negócio: quem recebe informação, quais assuntos têm dono, quem nunca pode saber o quê. Modelos por segmento e importação de contatos colocam você em marcha sem escrever uma linha de configuração à mão.

2

A câmara verifica cada envio

Pessoa e assunto são cruzados no mesmo evento: o par proibido é bloqueado, ou avisado, você escolhe o modo de enforcement. Funciona com o seu assistente de IA e com qualquer texto que você queira verificar antes de enviar.

3

Prove, teste e ateste

Cenários de teste são gerados automaticamente, toda mudança pode ser simulada antes de valer, e a matriz carrega uma trilha de auditoria e uma atestação periódica, então confidencialidade vira um registro que você mostra, não uma promessa que você faz.

$ pip install ./signato-*.whl && signato demo # só dado sintético, sem nuvem, sem conta
 
[BLOCK] Advisor A + deal-topic-alpha
motivo: 'advisor.a' está na parede de deal-topic-alpha(mandato ativo)
[ALLOW] sem pessoa na parede, sem assunto na parede
[SOFT ] Advisor C + client-portfolio (aviso emitido)
 
$ signato studio # monte A SUA matriz no navegador, ainda na sua máquina
Signato Studio, o assistente visual, abrindo em Vamos construir sua primeira parede, rodando localmente em 127.0.0.1
O produto de verdade: o Signato Studio construindo a sua primeira parede, no navegador, servido de 127.0.0.1, a sua máquina.
830testes automatizados no pacote
0bytes do seu dado enviados para qualquer nuvem
1 minda instalação ao seu primeiro envio bloqueado

Onde a câmara está plugada hoje, sem rodeios

  • Agentes de IA, turnkey. Um adapter pronto se registra como hook pré-envio no Claude Code: cada ação do agente passa pela câmara automaticamente, desde a primeira execução.
  • Qualquer texto ou arquivo, sob demanda. signato check verifica um rascunho antes de sair; signato scan audita uma caixa de e-mail exportada e reporta a exposição, só contagens agregadas, nunca o conteúdo.
  • Gateways de e-mail e outros hosts: ainda não é self-service. Plugar a câmara no Outlook, Gmail ou num pipeline de documentos é trabalho de implementação que fazemos junto nos planos assistidos, ou um adapter custom no mesmo contrato aberto. Dizemos isso aqui pra você não descobrir depois de instalar.

Preços

Preço público, sem surpresa.

Licença anual por operação, não por assento. Cancele o plano mensal quando quiser. Planos anuais trazem garantia de 90 dias com devolução integral.

UM PLANO, O PRODUTO COMPLETO

Essencial

US$179/mês
ou US$1.790/ano (2 meses grátis)
  • O produto completo, sem nada retido
  • Assistente visual e modelos por segmento
  • Cenários de teste automatizados
  • Atestação e simulação de mudanças
  • Onboarding guiado incluído para clientes fundadores
  • Suporte por e-mail
Começar teste gratuito

Institucional

sob proposta
a partir de US$15.000/ano
  • Implantação completa (4 semanas)
  • Integração com os seus canais de saída
  • Treinamento da equipe e SLA
  • Suíte de cenários de teste sob medida
Falar conosco

Garantia de 90 dias nos planos anuais, devolução integral, sem pergunta. O seu dado nunca esteve conosco, então não há nada para devolver além do seu dinheiro.

Também grátis

Inteligência semanal de governança de IA sobre o EU AI Act e leis de contratação dos EUA, mais um Starter Kit de compliance, para equipes que querem acompanhar a regulação antes de precisar da câmara.

Receber a newsletter e o Starter Kit grátis →

Perguntas diretas

O que perguntam antes de confiar na gente.

O meu dado chega a algum servidor da operação em algum momento?+

Não existe "servidor da operação" nessa história. A Signato funciona inteiramente na sua máquina: a matriz, as verificações e a telemetria são arquivos seus, na sua própria infraestrutura. Essa é a diferença estrutural contra qualquer ferramenta de DLP em nuvem: mandar o seu conteúdo para fora para verificar a confidencialidade dele cria exatamente o vazamento que você estava tentando evitar.

Preciso conectar a uma IA, e com quais canais funciona?+

Você não dá um modelo à Signato, e ela nunca precisa de acesso a um: ela verifica o texto na saída, um e-mail, uma minuta, a resposta de um assistente, não a IA que o escreveu. Num assistente como o Claude Code, um adaptador pronto se registra como um hook de pré-envio apontado para o seu arquivo de matriz, e cada minuta é verificada antes de sair. Para rodar por conta própria, o signato check verifica qualquer arquivo ou texto sob demanda e o signato scan audita uma exportação da sua caixa de e-mail existente. Integrações de canal para e-mail e mensageria fazem parte dos planos assistidos.

Onde o código roda, e existe uma chave de licença que chama a casa?+

Tudo roda na sua máquina: o pacote instala localmente, a sua matriz é um arquivo comum que é seu, e a verificação acontece no seu próprio processo, sem nenhuma chamada a nós na instalação ou na verificação. O trial de 30 dias não tem chave nenhuma, ele começa sozinho na primeira vez que você roda. A licença paga é um token assinado que a sua cópia verifica offline, contra uma chave pública embutida no pacote, ainda sem nenhuma chamada de rede, e a licença é aplicada offline também: se vencer, há uma janela de cortesia de 14 dias com avisos, e depois os comandos de verificação travam até a renovação, ainda sem nenhuma chamada de rede, sem apagar nada e sem enviar nada. A trava recusa o serviço; ela nunca falha aberta, então uma cópia vencida não deixa um par proibido passar. Um plano ativo é o que mantém o produto rodando e dá direito a novas versões conforme saem, suporte e relatórios carimbados como licenciados, não como cópia de avaliação.

E se eu configurar a parede errada?+

Esse é o risco real de qualquer ferramenta de segurança, e é por isso que o produto não deixa você sozinho com isso: o assistente visual entrevista você em linguagem de negócio, um linter aponta antipadrões conhecidos, toda parede vem com cenários de teste automatizados, e qualquer mudança pode ser simulada antes de valer. Para clientes fundadores, o onboarding guiado está incluído, e o dado nunca sai da sua máquina.

Posso cancelar?+

No plano mensal, quando quiser. No plano anual, garantia de 90 dias com devolução integral. Como tudo roda na sua máquina, cancelar nunca deixa você refém: os seus arquivos de matriz e telemetria continuam seus, no lugar, depois que você para de pagar. O que para, depois de uma janela de cortesia de 14 dias, é o serviço: os comandos de verificação travam até a renovação, e reativar retoma exatamente de onde você parou.

Antes que alguém pergunte

Faça da confidencialidade algo que você pode atestar.

Instale, rode a demonstração com dados sintéticos, e veja o seu primeiro bloqueio em um minuto. Monte a sua matriz de verdade quando estiver pronto, ainda sem um único byte sair da sua máquina.