Introdução
iDox.ai Guardrail é um aplicativo de segurança da iDox.ai que evita o vazamento de dados sensíveis para ferramentas de IA como o ChatGPT. O problema que ele resolve está bem documentado: funcionários colam rotineiramente informações confidenciais em chatbots de IA e, uma vez enviados, esses dados não podem ser recuperados. O Guardrail busca impedir esses vazamentos antes que aconteçam, em vez de apenas detectá-los depois.
O aplicativo roda silenciosamente em segundo plano no dispositivo do usuário e inspeciona tudo o que é enviado para serviços de IA. Ele opera em três camadas: mascara ou bloqueia textos e arquivos sensíveis antes que cheguem a um chat de IA, detecta injeção de prompt e instruções inseguras, e monitora a comunicação entre agentes de IA para bloquear comandos não autorizados. A iDox.ai, empresa por trás do produto, é um fornecedor B2B de SaaS focado em privacidade de dados e segurança de IA, atendendo clientes dos setores governamental, jurídico, de serviços financeiros, ciências da vida e imobiliário a partir de sua sede em Fremont, Califórnia.
Principais Recursos
- Bloqueio de dados sensíveis: Detecta nomes, números de CPF/Seguridade Social, detalhes financeiros e código-fonte em textos ou arquivos e os mascara ou bloqueia antes que cheguem ao ChatGPT.
- Redação de PII: Anonimiza automaticamente informações pessoalmente identificáveis em prompts, por exemplo removendo detalhes identificadores de uma solicitação de resumo antes do envio.
- Prevenção de injeção de prompt: Detecta instruções inseguras ocultas em texto simples, código, documentos ou comandos de sistema e interrompe a ação antes que uma IA possa executá-la.
- Governança de intenção de IA: Analisa o significado por trás de um prompt, não apenas palavras-chave, examinando 10 categorias de intenção de alto risco, como excluir arquivos locais, instalar softwares, realizar pagamentos ou estabelecer conexões remotas.
- Monitoramento de agentes de IA: Observa a comunicação oculta entre agentes de IA, incluindo o OpenClaw, e bloqueia comandos não autorizados ou tentativas de escalonamento de privilégios.
- Console de gerenciamento corporativo: Oferece um motor de políticas centralizado, controle de acesso baseado em funções por equipe e um registro de auditoria completo de quem fez o quê e quando.
- Implantação flexível: Clientes corporativos podem escolher entre um serviço hospedado na nuvem ou instalação on-premises.
Destaques
- Preços: A edição Individual está listada como gratuita por tempo limitado, com 7 dias de acesso completo e sem necessidade de cartão de crédito; os preços da edição Enterprise não são divulgados publicamente nas páginas que analisamos; consulte o site oficial para conhecer os planos atuais.
- Edições: Duas opções são oferecidas — Individual (proteção no dispositivo para profissionais e pequenas equipes) e Enterprise (governança centralizada com pacotes de políticas para GDPR, LGPD, HIPAA, FOIA e outras regulamentações).
- Disponibilidade de plataformas: Windows 10 e 11 (64 bits), macOS em Apple Silicon (M1 ou superior) e Android via Google Play; usuários avançados de Windows também podem instalar com um único comando PowerShell.
- Processamento no dispositivo: A interceptação roda localmente no dispositivo, em vez de enviar dados à nuvem para inspeção.
- Aderência à conformidade: A página do produto destaca GDPR, LGPD, HIPAA, FOIA, SOC 2 e ISO 27001 entre seus frameworks de conformidade.
Para Quem É
O iDox.ai Guardrail foi criado para dois públicos. Indivíduos e pequenas equipes que usam o ChatGPT ou agentes de IA no dia a dia podem instalar a edição Individual para manter dados de clientes, código-fonte e informações pessoais longe dos serviços de IA. Equipes de TI e segurança corporativas, junto com responsáveis por conformidade em setores regulados como jurídico, finanças, saúde e governo, podem implantar a edição Enterprise para aplicar políticas centralizadas de uso de IA, auditar a atividade dos agentes e cumprir obrigações sob GDPR, LGPD, HIPAA, FOIA e regulamentos similares.
