Um acervo de conhecimento privado, agentes que executam trabalho de verdade e um gateway que fala OpenAI — tudo na sua infraestrutura. O dado sensível não sai da sua rede, e cada pergunta fica registrada em trilha de auditoria.
Soberania de IA não é discurso: é a diferença entre onde o dado está e a quem ele responde juridicamente. Enquanto reguladores apertam e o uso de IA explode nas empresas, o dado corporativo continua vazando por ferramentas públicas.
Entre funcionários que usam IA generativa no trabalho, 77% copiam e colam dados corporativos nos chatbots — e 82% dessas colagens saem de contas pessoais não gerenciadas, sem qualquer visibilidade da empresa.
The Register · estudo LayerXO Plano Brasileiro de Inteligência Artificial (2024–2028) prevê R$ 23 bilhões, incluindo modelos de linguagem em português treinados com dados nacionais e uma nuvem de governo para proteger dados classificados.
MCTI · gov.brO Marco Legal da IA, aprovado no Senado em dezembro de 2024 e em tramitação na Câmara, classifica sistemas por risco, cria direitos de explicação e contestação e prevê sanções de até R$ 50 milhões por infração.
Senado Federal · PL 2338/2023A Resolução CD/ANPD nº 19/2024 regulamentou a transferência internacional de dados pessoais: sem decisão de adequação, é preciso cláusulas-padrão contratuais — e o prazo de adequação já se encerrou.
ANPD · gov.brDesde 2 de agosto de 2026, a Comissão Europeia passou a exercer poderes de fiscalização sobre provedores de modelos de propósito geral — documentação, avaliação, restrição de mercado e multas.
Comissão EuropeiaUm data center no seu país, operado por empresa com matriz nos EUA, continua alcançável por ordem judicial americana. Residência é onde o dado fica; soberania é a quem ele responde. São coisas diferentes.
CLOUD Act vs. GDPRA conclusão prática é sempre a mesma: a IA que toca dado regulado precisa rodar onde você manda — no seu servidor, sob a sua chave, com o seu registro de auditoria. É exatamente isso que o Cerne entrega. Fontes: The Register/LayerX, MCTI, Senado Federal, ANPD e Comissão Europeia. Dados verificados em agosto de 2026 — o Marco Legal da IA segue em tramitação na Câmara dos Deputados.
Um documento entra, tem os dados pessoais mascarados, é indexado e vira resposta fundamentada no seu próprio acervo. Cada camada é um serviço isolado, tudo em contêiner, tudo na sua máquina.
Texto, PDF, páginas web, pastas e conectores entram por aqui. Antes de qualquer indexação, CPF e CNPJ (validados por dígito verificador), CEP, nome, e-mail e telefone são substituídos por marcadores.
O conteúdo mascarado é fatiado, vetorizado e guardado em banco vetorial. Coleções separam áreas e projetos; o grafo de conhecimento liga entidades e documentos entre si; o reranker melhora a precisão da busca.
Inferência e embeddings executam localmente, sem chamada externa. Você escolhe o modelo conforme o hardware — do mais leve, que roda em CPU, aos maiores quando há GPU disponível.
Qualquer ferramenta que já fala com a API da OpenAI passa a usar o seu modelo local trocando apenas a URL base. É por aqui que o Orqion AI, o orqion.Flow e os seus sistemas internos consomem IA.
O mascaramento não é um filtro na saída: acontece na entrada, antes de indexar e antes de qualquer requisição sair. Cada dado vira um marcador único, e o mapa que desfaz a substituição fica só na sua máquina.
Perguntas são respondidas a partir dos trechos recuperados do seu acervo, com a fonte citada. Se a informação não está lá, o Cerne diz que não encontrou em vez de inventar.
Além de responder, o Cerne executa: agentes com ferramentas, código rodando em contêiner isolado, geração de planilhas e documentos, busca na web por metabusca própria e execução agendada.
Soberania sem controle é só um servidor a mais. O Cerne registra cada execução, aplica limites por usuário e organização e mostra consumo e custo antes que a conta apareça.
Às vezes a tarefa é difícil demais para o modelo local. O Cerne permite escalar para um modelo externo mascarando a PII antes da requisição sair e remontando o dado real na resposta. Mas nós preferimos ser diretos sobre o limite disso.
A substituição acontece no Cerne, antes do gateway. Qualquer provedor que você adicionar herda a proteção automaticamente — não é preciso configurar nada por provedor.
O provedor externo recebe marcadores, nunca o dado pessoal. O mapa que liga marcador e valor real nunca deixa a sua máquina.
O Cerne desfaz a substituição pelo mapa local e devolve o texto com o dado real — que só você viu.
O Cerne organiza o uso em três zonas — Workspace para quem trabalha, Control Tower para quem governa e Model Ops para quem cuida de modelos e custo.
Chat sobre o acervo, ingestão de documentos, execução de agentes e histórico — o console de quem usa no dia a dia.
Pastas, coleções por área e reindexação. Cada subpasta pode virar uma coleção independente.
Entidades e documentos conectados, para perguntas que dependem de relação e não só de similaridade.
Prompts e procedimentos salvos como biblioteca — o jeito da sua empresa trabalhar, reutilizável por todo mundo.
Execução, agendamento, artefatos gerados e fila de aprovação humana antes de ações sensíveis.
Fontes externas de acervo e ferramentas via MCP, para o agente alcançar os sistemas que já existem.
Quais modelos estão ativos, quanto cada um consome, cache do gateway e roteamento entre local e externo.
Regras do que pode sair, registro imutável de execuções e eventos para responder a qualquer auditoria.
O gateway expõe uma API compatível com a da OpenAI. Trocar de provedor é trocar a URL base e a chave — nada no seu código muda. É assim que os outros produtos da Orqion consomem IA soberana.
Tudo é contêiner e nada depende do sistema operacional do host. O ambiente que você validou é o mesmo que vai para produção — sem reescrever nada.
A opção mais soberana: nenhuma dependência de internet para o fluxo principal. Ideal para dado regulado, jurídico, saúde e financeiro.
Roda em instâncias x86 ou ARM na nuvem que você já usa — a infraestrutura é sua, a chave é sua, o acervo é seu.
O modelo local atende o dia a dia; tarefas difíceis e de baixa sensibilidade podem escalar para um modelo maior — sempre pelo masking-proxy e sempre auditado.
Recursos disponíveis na plataforma hoje — do acervo à governança.
Integrados pela mesma camada de orquestração e IA — sem lock-in.
Agende uma demonstração e veja o Cerne ingerir um documento seu, mascarar os dados pessoais e responder com base no seu acervo — tudo rodando na sua infraestrutura, do início ao fim.