https://vgrid.com.br/assets/ShadowAiControl-GTK0iNKO.js

1import{j as e,L as o}from"./vendor-react-LjrnOMdk.js";import{S as l}from"./SolutionPage-QgmAeNBQ.js";import{C as m}from"./ContextualLinks-BluvXzFo.js";import{A as t,g as p}from"./index-DUEMNayz.js";import{S as u,a as x}from"./StaggerChildren-dMlXeSye.js";import{d as g}from"./deco-M4yp5Mmk.js";import{m as f}from"./vendor-motion-dzWOwNnG.js";import{A as h}from"./arrow-right-8cVzcJOc.js";import{Q as v}from"./quote-DORtSICN.js";import{F as s}from"./file-search-CHavThbg.js";import{T as d}from"./target-BRxOAJdy.js";import{S as b}from"./shield-check-BoD3GRvV.js";import{C as A}from"./calendar-clock-Ctqmps3d.js";import{S as I}from"./ShadowAiCalculatorCTA-D9MKZdGJ.js";import{T as j}from"./triangle-alert-BO0x3fGH.js";import{E as n}from"./eye-DLY5YFm_.js";import{S as r}from"./shield-alert-BTUvcCWw.js";import{L as i}from"./lock-BxxiNu3h.js";import{A as S}from"./activity-D3bmr2wo.js";import{L as w}from"./layers-BUbIPQ4f.js";import{B as C}from"./building-2-7R-oqmQB.js";import{U as y}from"./users-D2EWFzlj.js";import{S as q}from"./settings-2-Bq98WQTe.js";import{Z as N}from"./zap-B02IVxaR.js";import"./CTASection-CdV84UIJ.js";import"./Breadcrumbs-WEhc1SnR.js";import"./chevron-right-DvFOZ5CF.js";import"./CitableBlock-CISY5lrR.js";import"./vendor-query-DBoxfGEJ.js";import"./vendor-radix-BsKfIH0s.js";const P=[{num:"Semana 1",icon:s,title:"Discovery não-invasivo",text:"Mapeamento das ferramentas de IA em uso (browser, endpoint, SaaS, M365), entrevistas com áreas-chave e baseline inicial de risco."},{num:"Semana 2",icon:d,title:"Quantificação da exposição",text:"Análise de tipos de dados que entram em prompts (código, contratos, PII, dados de cliente), ranking por área e por ferramenta."},{num:"Semana 3",icon:b,title:"Recomendações priorizadas",text:"Política mínima viável, controles técnicos por categoria (DLP estendido, AI gateway, EDR), roadmap de 90 dias."},{num:"Semana 4",icon:A,title:"Apresentação executiva",text:"Relatório defensável para C-level, comitê de risco e jurídico, com plano de ação, custo estimado e cronograma."}],D=[{sector:"Healthtech regulada · 1.200 colaboradores",challenge:"Médicos colando trechos de prontuário em ChatGPT para resumir casos.",outcome:"94 ferramentas de IA mapeadas em 3 semanas. Política aprovada pelo comitê clínico em 6 semanas. DLP estendido bloqueando dados de paciente em prompts."},{sector:"Gestora de recursos · CVM regulada",challenge:"Analistas usando Copilot pessoal e Claude para teses de investimento, risco material de vazamento de informação privilegiada.",outcome:"Trilha auditável defensável para CVM em 8 semanas. Substituição por instância corporativa com logging completo. Zero achados na inspeção subsequente."},{sector:"Indústria · 4.500 colaboradores",challenge:"Engenharia colando código-fonte e desenhos em IAs públicas. Risco contratual com 3 clientes globais que proibiam treinamento.",outcome:"Política e treinamento por área em 4 semanas. AI gateway corporativo em 12 semanas. Renovação contratual do cliente preservada."}],k=()=>e.jsxs(e.Fragment,{children:[e.jsxs("section",{className:"relative overflow-hidden border-t border-border/30 bg-background py-[var(--vg-space-section)]",children:[e.jsx("div",{className:"absolute inset-0 bg-circuit-pattern opacity-20"}),e.jsx("div",{className:"deco-orb pointer-events-none absolute top-0 right-0 h-[400px] w-[400px] rounded-full bg-primary/[0.05]",style:g({scale:1.2,opMin:.05,opMax:.12,dur:5,filter:"blur(80px)"})}),e.jsxs("div",{className:"site-container relative",children:[e.jsx(t,{children:e.jsxs("div",{className:"mx-auto max-w-2xl text-center",children:[e.jsx("span",{className:"mb-4 inline-block font-mono text-[11px] font-medium uppercase tracking-[0.3em] text-eyebrow",children:"Oferta-âncora · 4 semanas"}),e.jsx("h2",{className:"font-heading text-[1.5rem] font-bold leading-[1.2] text-foreground md:text-[1.875rem]",children:"Diagnóstico Shadow AI em 4 semanas"}),e.jsx("p",{className:"mt-4 font-body text-[15px] leading-[1.7] text-muted-foreground",children:'Um sprint estruturado para sair do "achismo" sobre uso de IA na sua empresa e chegar a um plano defensável, pronto para apresentar ao comitê executivo, ao jurídico e ao regulador.'})]})}),e.jsxs("div",{className:"mx-auto mt-14 max-w-5xl",children:[e.jsx("div",{className:"grid gap-4 md:grid-cols-2 lg:grid-cols-4",children:P.map((a,c)=>e.jsxs(f.div,{initial:{opacity:0,y:16},whileInView:{opacity:1,y:0},viewport:{once:!0},transition:{duration:.4,delay:c*.1},className:"card-glow relative flex flex-col bg-card/40 p-6",children:[e.jsxs("div",{className:"mb-4 flex items-center justify-between",children:[e.jsx("span",{className:"font-mono text-[10px] font-bold uppercase tracking-[0.2em] text-eyebrow",children:a.num}),e.jsx(a.icon,{className:"h-4 w-4 text-eyebrow",strokeWidth:1.5})]}),e.jsx("h3",{className:"font-heading text-[14px] font-bold text-foreground",children:a.title}),e.jsx("p",{className:"mt-2 font-body text-[12.5px] leading-[1.7] text-muted-foreground",children:a.text})]},a.num))}),e.jsx(t,{children:e.jsxs("div",{className:"mt-10 flex flex-col items-center justify-center gap-4 border border-primary/15 bg-primary/[0.03] p-6 sm:flex-row sm:gap-6",children:[e.jsxs("p",{className:"text-center font-body text-[13.5px] leading-[1.6] text-foreground sm:text-left",children:[e.jsx("span",{className:"font-semibold text-primary",children:"Investimento fixo de diagnóstico"})," escopo fechado, entregáveis claros, sem surpresa de orçamento."]}),e.jsxs(o,{to:"/contato/",onClick:()=>p.ctaClick("shadow_ai_diagnostico_4sem","/shadow-ai-control"),className:"group inline-flex shrink-0 items-center gap-2 bg-[color:var(--vg-action)] px-6 py-3 font-body text-[13px] font-semibold text-[color:var(--vg-action-ink)] transition-colors hover:bg-[color:var(--vg-action-hover)]",children:["Solicitar diagnóstico de 4 semanas",e.jsx(h,{className:"h-4 w-4 transition-transform group-hover:translate-x-1"})]})]})})]})]})]}),e.jsxs("section",{className:"relative overflow-hidden border-t border-border/30 bg-muted/20 py-[var(--vg-space-section)]",children:[e.jsx("div",{className:"absolute inset-0 bg-topology-pattern opacity-20"}),e.jsxs("div",{className:"site-container relative",children:[e.jsx(t,{children:e.jsxs("div",{className:"mx-auto max-w-2xl text-center",children:[e.jsx("span",{className:"mb-4 inline-block font-mono text-[11px] font-medium uppercase tracking-[0.3em] text-accent",children:"Cases · operações reais"}),e.jsx("h2",{className:"font-heading text-[1.5rem] font-bold leading-[1.2] text-foreground md:text-[1.875rem]",children:"Como Shadow AI Control já mudou jogos reais"}),e.jsx("p",{className:"mt-4 font-body text-[14px] leading-[1.7] text-muted-foreground",children:"Cases anonimizados de operações em curso. Detalhes específicos sob NDA, peça uma sessão fechada para conhecer a fundo."})]})}),e.jsx(u,{className:"mx-auto mt-14 grid max-w-6xl gap-5 md:grid-cols-3",stagger:.08,children:D.map(a=>e.jsx(x,{children:e.jsxs("div",{className:"card-glow relative flex h-full flex-col bg-background p-7",children:[e.jsx(v,{className:"mb-4 h-5 w-5 text-primary",strokeWidth:1.5}),e.jsx("p",{className:"font-mono text-[10.5px] font-medium uppercase tracking-[0.2em] text-eyebrow",children:a.sector}),e.jsx("h3",{className:"mt-4 font-heading text-[14px] font-bold leading-[1.4] text-foreground",children:"Desafio"}),e.jsx("p",{className:"mt-1.5 font-body text-[13px] leading-[1.7] text-muted-foreground",children:a.challenge}),e.jsx("h3",{className:"mt-5 font-heading text-[14px] font-bold leading-[1.4] text-foreground",children:"Resultado"}),e.jsx("p",{className:"mt-1.5 font-body text-[13px] leading-[1.7] text-muted-foreground",children:a.outcome})]})},a.sector))})]})]})]}),L={seo:{title:"Shadow AI Control | Controle de uso de IA por funcionários | VGrid",description:"Programa de visibilidade e controle sobre uso de ChatGPT, Copilot, Claude e outras IAs por funcionários, política, descoberta, controle de prompt, prevenção de vazamento e trilha auditável.",breadcrumbs:[{name:"Home",path:"/"},{name:"AI Governance",path:"/ai-governance-ai-security/"},{name:"Shadow AI Control",path:"/shadow-ai-control/"}],serviceName:"Shadow AI & Workforce AI Control",serviceDescription:"Programa para descobrir, classificar e controlar o uso de ferramentas de IA generativa por funcionários, com prevenção de vazamento de dados sensíveis em prompts."},hero:{eyebrow:"Shadow AI · Workforce AI",title:"Shadow AI Control: descubra, classifique e controle o uso de IA por funcionários",subtitle:"Funcionários colando dados sensíveis em ChatGPT, Copilot e Claude já é a maior fonte de vazamento involuntário em empresas brasileiras. A VGrid implanta política, descoberta, controle e trilha auditável em 8 a 12 semanas.",accentClass:"text-primary"},problems:{title:"Por que Shadow AI virou o vetor de risco número 1",subtitle:"A adoção de IA generativa pelos funcionários é mais rápida do que qualquer ciclo de governança tradicional consegue acompanhar.",items:[{icon:j,title:"Dados sensíveis em prompts",text:"Funcionários colam código-fonte, contratos, dados de cliente, diagnósticos clínicos e dados pessoais em IAs públicas."},{icon:n,title:"Sem visibilidade",text:"TI e segurança não sabem quem usa, qual ferramenta, com que frequência e que tipo de dado entra nos prompts."},{icon:r,title:"Política inexistente ou ignorada",text:"Sem política clara, sem treinamento e sem mecanismo de enforcement, recomendação verbal não basta."},{icon:s,title:"Auditoria sem trilha",text:"Em incidente ou investigação, não há trilha de quem usou o quê, quando e com qual conteúdo."},{icon:i,title:"Risco regulatório",text:"LGPD + Marco Legal IA + setoriais (BACEN, CVM, ANS) já exigem trilha defensável sobre uso corporativo de IA."},{icon:S,title:"Velocidade vira exposição",text:"Quanto mais a empresa adota IA, mais cresce a superfície de risco, sem controle, virou bomba-relógio."}]},deliverables:{title:"O que entregamos no programa",subtitle:"Visibilidade real, política aplicável, controle técnico e trilha auditável.",items:[{icon:s,title:"Descoberta de Shadow AI",text:"Identificação ativa de quais ferramentas de IA estão em uso, por quem, em qual frequência e em quais áreas."},{icon:w,title:"Política e classificação de uso",text:"Política corporativa de uso de IA generativa com classificação por sensibilidade e cenário de uso."},{icon:r,title:"Controle técnico de prompts",text:"Implantação de camada de controle (DLP estendido, AI gateway, EDR com módulo de IA) para bloqueio e logging."}

1,{icon:n,title:"Visibilidade contínua",text:"Dashboards de uso por área, ferramenta, tipo de conteúdo e nível de risco."},{icon:i,title:"Prevenção de vazamento",text:"Políticas de redação de dados sensíveis em prompts antes de sair para IAs públicas."},{icon:d,title:"Trilha auditável",text:"Evidência defensável para auditoria interna, regulador, auditoria externa e investigação forense."}]},method:{title:"Como conduzimos o programa",steps:[{num:"01",title:"Discovery e baseline",text:"Identificar quais ferramentas estão em uso, por quem, em quais áreas. Construir baseline de risco."},{num:"02",title:"Política e treinamento",text:"Estruturar política corporativa, mensagens-chave, treinamento direcionado por área."},{num:"03",title:"Implantação técnica",text:"Configurar camada de controle de prompts e dados (categoria de tooling escolhida conforme contexto e stack do cliente)."},{num:"04",title:"Operação e ajuste fino",text:"Calibrar bloqueios, falsos positivos, exceções, governança de exceção."},{num:"05",title:"Trilha contínua e relatório",text:"Dashboards executivos, relatório periódico ao comitê, integração com programa AIMS."}]},audiences:{title:"Para quem é o programa",items:[{icon:C,title:"Empresas com base de funcionários grande",text:"Operações com centenas ou milhares de funcionários usando ferramentas de produtividade e IA generativa."},{icon:y,title:"Empresas Microsoft-heavy",text:"Quem já tem M365 / Copilot e precisa estender governança e DLP para o uso de IA."},{icon:r,title:"Setores regulados",text:"Bancos, fintechs, gestoras, seguradoras, hospitais, healthtechs, escritórios jurídicos."},{icon:i,title:"Empresas com dado sensível ou PII",text:"Quem trata dado pessoal, dado pessoal sensível, segredo comercial ou propriedade intelectual."},{icon:q,title:"Empresas em adequação LGPD avançada",text:"Que já têm programa de privacidade e precisam estender para a camada de IA."},{icon:N,title:"Empresas com adoção rápida de Copilots",text:"Que querem acelerar adoção sem multiplicar risco de vazamento."}]},differentials:[{title:"Postura independente de fornecedores",text:"Recomendamos a categoria de controle (DLP, AI gateway, EDR com módulo de IA, CASB estendido) que faz sentido para o seu stack, sem amarração comercial."},{title:"Integrado ao programa AIMS",text:"Shadow AI Control não é projeto isolado: alimenta diretamente o inventário, o framework de risco e a evidência ISO 42001."},{title:"Operação real, não consultoria de slide",text:"Entregamos política aplicada, controle ativo, dashboards funcionais e trilha viva."},{title:"Trilha defensável para LGPD + Marco IA",text:"Evidência mapeada para LGPD, Marco Legal IA e setoriais aplicáveis."},{title:"Treinamento e adoção",text:"Não basta tecnologia: cobrimos política, comunicação interna e treinamento por área para mudar comportamento."}],faq:[{question:"Quanto tempo leva o programa?",answer:"De 8 a 12 semanas para o pacote completo (política + descoberta + controle técnico + dashboards). Operação contínua segue após implantação via retainer."},{question:"Vocês usam qual ferramenta de controle?",answer:"Mantemos postura agnóstica e recomendamos a categoria certa (DLP estendido, AI gateway, EDR com módulo de IA, CASB) com base no seu stack atual e nos seus casos de uso."},{question:"Como o investimento é estruturado?",answer:"O modelo combina projeto de implantação, licenças do tooling escolhido e, opcionalmente, retainer mensal de operação contínua. O dimensionamento depende do porte, do número de sistemas e ferramentas de IA em uso e do nível de automação desejado; o investimento é apresentado em proposta formal."},{question:"Isso é compatível com LGPD?",answer:"Sim. Todo o programa é desenhado para ser compatível com LGPD: política transparente, base legal definida, trilha proporcional, comunicação aos titulares conforme o caso."},{question:"Vocês integram com Microsoft Purview?",answer:"Sim. Para clientes Microsoft-heavy, geralmente é o caminho mais eficiente, usamos o que você já tem e estendemos para a camada de IA."},{question:"O que conta como Shadow AI?",answer:"Qualquer ferramenta de IA generativa usada por funcionários sem aprovação formal, sem inventário e sem c

1ontrole de dados, ChatGPT, Claude, Gemini, Copilot pessoal, perplexity, plugins de browser, geradores de código, transcritores e qualquer extensão com LLM embutido."},{question:"Como o programa se conecta com ISO 42001?",answer:"Shadow AI Control alimenta diretamente o inventário formal e o framework de risco do AIMS exigido pela ISO 42001. É evidência defensável para auditoria interna ou de certificação."}],connectedSolutions:[{label:"Consultoria de Governança de IA",path:"/consultoria-governanca-de-ia/"},{label:"AI Governance & AI Security (hub)",path:"/ai-governance-ai-security/"},{label:"ISO 42001 Readiness",path:"/iso-42001-readiness/"},{label:"Agentic AI Security",path:"/agentic-ai-security/"},{label:"AI Governance as a Service",path:"/ai-governance-as-a-service/"},{label:"Método VGrid",path:"/metodo-vgrid/"},{label:"DLP e vazamento de dados",path:"/dlp-vazamento-de-dados/"},{label:"Segurança da informação e ISO 27001",path:"/seguranca-da-informacao/"},{label:"Privacidade, LGPD e ISO 27701",path:"/privacidade-e-protecao-de-dados/"}],extraSection:e.jsxs(e.Fragment,{children:[e.jsx(k,{}),e.jsx(I,{origin:"pillar-shadow-ai-control"})]}),cta:{title:"Sua empresa já sabe o que entra nos prompts dos seus funcionários?",description:"Solicite um diagnóstico inicial de Shadow AI com a VGrid e dimensione, em poucas semanas, o tamanho real da sua exposição."},contextualLinks:e.jsxs(m,{eyebrow:"Como tudo se conecta",children:["Shadow AI Control é uma das ofertas-âncora do hub"," ",e.jsx(o,{to:"/ai-governance-ai-security/",children:"AI Governance & AI Security"}),". Conecta-se diretamente com"," ",e.jsx(o,{to:"/iso-42001-readiness/",children:"ISO 42001 Readiness"}),","," ",e.jsx(o,{to:"/agentic-ai-security/",children:"Agentic AI Security"}),","," ",e.jsx(o,{to:"/dlp-vazamento-de-dados/",children:"DLP e vazamento de dados"})," e"," ",e.jsx(o,{to:"/seguranca-da-informacao/",children:"segurança da informação"})," todos atendidos pelo método VGrid."]})},ce=()=>e.jsx(l,{config:L});export{ce as default};