O CVS é projetado para equipes de segurança que não aprovam uma caixa-preta. RBAC multilocatário, quatro modelos de implantação até o air-gap completo e isolamento em camadas dão a você soberania de execução — não apenas uma promessa de residência de dados.
O acesso no CVS segue uma hierarquia estrita: Locatário → Instância → Workspace/Departamento → Função → Usuário → Permissão → Evento de Auditoria. Cada locatário é isolado de todos os outros, e as instâncias particionam o conhecimento dentro de um locatário, de modo que um departamento só vê aquilo a que tem direito.
A identidade é tratada pelo seu SSO existente via SAML ou OIDC, com RBAC no núcleo e políticas ABAC opcionais para regras baseadas em atributos. Cada consulta e cada acesso a evidências é gravado em uma trilha de auditoria à prova de adulteração — o padrão do mínimo necessário aplicado em software, não em documentos de política.
O CVS abrange toda a faixa, do início mais rápido ao controle máximo: CVS Cloud, Nuvem Dedicada, Self-Hosted e Air-Gap. A nuvem deixa você no ar em menos de 48 horas com atualizações gerenciadas; a nuvem dedicada oferece isolamento single-tenant na sua região AWS, Azure ou GCP, com criptografia de chaves próprias (BYOK).
O Self-Hosted roda inteiramente dentro do seu perímetro em Docker Compose ou Kubernetes, com LLMs locais servidos via Ollama ou vLLM. O Air-Gap vai além — zero chamadas a APIs externas, sem telemetria, sem phone-home, com atualizações entregues em mídia física. Todos os níveis oferecem a mesma postura genérica de conformidade: controles alinhados a SOC 2, LGPD e HIPAA.
O CVS isola os dados em cada camada do caminho da requisição: Usuário/SSO autentica o chamador; o gateway de API aplica a política; o limite do locatário e o limite da instância particionam o conhecimento; armazenamentos criptografados guardam os dados em repouso; e a geração de respostas roda contra um backend de LLM local ou explicitamente aprovado. Cada etapa aterrissa no log de auditoria.
Nos modos self-hosted e air-gap, o perímetro é absoluto — dados, modelos, índices, respostas e logs ficam todos dentro do seu ambiente, criptografados com AES-256 em repouso e TLS 1.3 em trânsito. Isso é soberania total de execução, a arquitetura por trás da conformidade genérica com SOC 2, LGPD e HIPAA, e não um selo de marketing.
Não é 'residência de dados', mas soberania total de execução: dados, modelos, índices, respostas e auditoria — tudo dentro do seu perímetro. Total conformidade com a LGPD.
Vamos percorrer a arquitetura de isolamento, as opções de implantação e o modelo de auditoria — e levantar uma prova de conceito air-gapped dentro do seu perímetro.