# Governança de IA corporativa: as quatro perguntas de um CIO - GateLLM > Quem usa qual modelo, quanto custa e quem paga, se os dados saíram da rede e quanto código custa trocar de provedor: quatro perguntas de diretoria respondidas com mecanismos já disponíveis. Canônico: https://www.gatellm.io/pt-BR/enterprise-ai-governance/ ## Governança de IA corporativa: as quatro perguntas de um CIO Toda revisão executiva de gastos com IA termina em quatro perguntas. Cada resposta aqui aponta para um mecanismo já disponível e verificável — não para um roteiro. Conceder acesso a modelos é fácil; governá-lo não é. As quatro perguntas abaixo decidem se um programa de IA passa pela primeira auditoria. ## Quem usa qual modelo e quanto? Cada requisição leva uma chave, um grupo de chaves e um modelo. O GateLLM registra tokens de entrada, saída e acertos de cache por requisição com resolução de um minuto, e expõe séries diárias e mensais por chave, grupo e modelo. O controle de admissão decide quais clientes podem se conectar, pela cabeçalho da requisição. - Uso e custo se desdobram por pessoa, chave, grupo de chaves e modelo, sem reconstruir logs. - O controle de admissão filtra por User-Agent nos escopos global, de grupo e de chave. - Registros por requisição mantêm o identificador necessário para rastrear uma chamada de ponta a ponta. - [Visibilidade e atribuição do uso de tokens](https://www.gatellm.io/pt-BR/use-cases/token-ops.md) - [Controle de admissão de clientes](https://www.gatellm.io/pt-BR/use-cases/client-admission-control.md) ## Quanto custa e quem paga? O gasto é medido contra uma tabela de preços que é sua, não contra o preço de lista. Fixe seus preços negociados, marque chamadas com tags para rateio, exporte relatórios por janela e defina cotas diárias ou mensais que rejeitam requisições quando o orçamento acaba. O GateLLM não adiciona margem sobre tokens. - Snapshots da tabela por janela mantêm um relatório antigo reproduzível. - O rateio por tag transforma o gasto de IA em um livro alocável. - Cotas diárias e mensais retornam 429 no limite: um agente desgovernado para no número que você escolheu. - [Token FinOps: alocação e controle de custos de IA](https://www.gatellm.io/pt-BR/use-cases/token-finops.md) - [Calculadora de custos](https://www.gatellm.io/pt-BR/calculator.md) - [Metodologia do cálculo de custos](https://www.gatellm.io/pt-BR/methodology.md) ## Os dados saíram da rede e podemos provar? Você opera o gateway, então o tráfego de prompts e respostas nunca passa por nós. Com BYOK, as chaves dos provedores vivem apenas na memória do gateway. Credenciais e PII são detectadas no caminho da requisição e podem ser registradas, mascaradas ou bloqueadas por escopo; os corpos armazenados são mascarados em todos os pontos de saída. - As requisições vão apenas aos endpoints de modelo que você configurar, incluindo origens auto-hospedadas vLLM ou Ollama. - Logs de requisição vêm desligados; ver conteúdo bruto é restrito a administradores e auditado. - SSO via OIDC ou SAML mais provisionamento SCIM; chaves e cotas por tenant. - [Conformidade e auditoria](https://www.gatellm.io/pt-BR/use-cases/compliance-audit.md) - [Segurança e conformidade](https://www.gatellm.io/pt-BR/security.md) - [Questionário de segurança (CAIQ/SIG/VSA)](https://www.gatellm.io/trust.md) - [IA auto-hospedada dentro do Office](https://www.gatellm.io/pt-BR/use-cases/self-hosted-office-ai.md) ## Se um provedor falhar ou trocarmos de modelo, quanto código muda? Um 5xx ou timeout é repetido em outro provedor sem tocar no código da aplicação. Quatro famílias de protocolos de chat traduzem nos dois sentidos, então o cliente mantém seu SDK. A identidade do modelo é mapeada no gateway — por chave de acesso, por cabeçalho ou por regra catch-all — e os metadados de capacidade vêm de um registro. - Fallback entre provedores em 5xx ou timeout, sem mudança no cliente. - Listas de permissão de entrada e mapeamentos catch-all mantêm um nome de modelo estável enquanto o backend muda. - Metadados de capacidade vêm de um registro: a deriva de modelos não exige release. - [Alta disponibilidade](https://www.gatellm.io/pt-BR/use-cases/high-availability.md) - [Um protocolo, qualquer modelo](https://www.gatellm.io/pt-BR/use-cases/one-protocol-any-model.md) - [Aplicar política de uso de modelos](https://www.gatellm.io/pt-BR/use-cases/enforce-model-policy.md) ## Perguntas frequentes ### Precisamos de um gateway para responder a estas quatro perguntas? Não necessariamente. Uma equipe pequena com um provedor responde duas delas nos painéis do provedor. As outras duas — um caminho de dados por requisição sob seu controle e fallback entre provedores sem código — costumam exigir um componente auto-hospedado. ### “Os dados nunca saem da rede” significa que nada chega a um provedor? Não. Seus prompts continuam indo aos endpoints de modelo que você escolher. O gateway não opera retransmissão: o tráfego vai da sua rede a esses endpoints sob os seus contratos de provedor. ### Podemos começar com uma equipe e adicionar outras depois? Sim. Chaves, grupos de chaves e cotas são cumulativos, e o catálogo e as regras de roteamento são compartilhados: uma nova equipe não precisa de um novo deployment. ## Relacionado - [O que é um gateway de LLM?](https://www.gatellm.io/pt-BR/llm-gateway.md) - [Metodologia do cálculo de custos](https://www.gatellm.io/pt-BR/methodology.md) - [Catálogo de modelos](https://www.gatellm.io/pt-BR/models.md) - [Comparar gateways de IA](https://www.gatellm.io/pt-BR/compare.md) ## Relacionados - [Início](https://www.gatellm.io/pt-BR/index.md) - [Preços](https://www.gatellm.io/pt-BR/pricing.md) - [Calculadora de custos](https://www.gatellm.io/pt-BR/calculator.md) - [Sobre](https://www.gatellm.io/pt-BR/about.md) - [Agendar uma demonstração](https://www.gatellm.io/pt-BR/demo.md) - [FAQ](https://www.gatellm.io/pt-BR/faq.md) - [Comparar gateways de IA](https://www.gatellm.io/pt-BR/compare.md) - [Comparar LiteLLM](https://www.gatellm.io/pt-BR/compare/litellm.md) - [Comparar OpenRouter](https://www.gatellm.io/pt-BR/compare/openrouter.md) - [Comparar Alibaba Cloud AI Gateway](https://www.gatellm.io/pt-BR/compare/alibaba-cloud.md) - [Comparar Azure API Management](https://www.gatellm.io/pt-BR/compare/azure-apim.md) - [Comparar Apigee](https://www.gatellm.io/pt-BR/compare/apigee.md) - [Comparar Cloudflare AI Gateway](https://www.gatellm.io/pt-BR/compare/cloudflare.md) - [Comparar Kong AI Gateway](https://www.gatellm.io/pt-BR/compare/kong.md) - [Comparar Portkey](https://www.gatellm.io/pt-BR/compare/portkey.md) - [Alternativa ao Microsoft 365 Copilot](https://www.gatellm.io/pt-BR/compare/copilot.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/pt-BR/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/pt-BR/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/pt-BR/compare/litellm-vs-portkey.md) - [Casos de uso](https://www.gatellm.io/pt-BR/use-cases.md) - [Reduzir custo de LLM](https://www.gatellm.io/pt-BR/use-cases/reduce-cost.md) - [Alta disponibilidade](https://www.gatellm.io/pt-BR/use-cases/high-availability.md) - [Isolamento multilocatário](https://www.gatellm.io/pt-BR/use-cases/multi-tenant.md) - [Conformidade e auditoria](https://www.gatellm.io/pt-BR/use-cases/compliance-audit.md) - [Solução de problemas por sintoma](https://www.gatellm.io/pt-BR/use-cases/troubleshooting.md) - [Stack de modelos multivendor](https://www.gatellm.io/pt-BR/use-cases/mixed-model-stack.md) - [IA auto-hospedada dentro do Office](https://www.gatellm.io/pt-BR/use-cases/self-hosted-office-ai.md) - [Visibilidade e atribuição do uso de tokens](https://www.gatellm.io/pt-BR/use-cases/token-ops.md) - [Token FinOps: alocação e controle de custos de IA](https://www.gatellm.io/pt-BR/use-cases/token-finops.md) - [Governança de ferramentas MCP](https://www.gatellm.io/pt-BR/use-cases/mcp-tool-governance.md) - [Busca na web para todos os modelos](https://www.gatellm.io/pt-BR/use-cases/web-search-grounding.md) - [Rotação e standby de múltiplas chaves](https://www.gatellm.io/pt-BR/use-cases/multi-key-pooling.md) - [Controle de admissão de clientes](https://www.gatellm.io/pt-BR/use-cases/client-admission-control.md) - [Aplicar política de uso de modelos](https://www.gatellm.io/pt-BR/use-cases/enforce-model-policy.md) - [Sem escolha de modelo no cliente](https://www.gatellm.io/pt-BR/use-cases/automatic-model-tiering.md) - [Um protocolo, qualquer modelo](https://www.gatellm.io/pt-BR/use-cases/one-protocol-any-model.md) - [Suplemento Office / Microsoft 365](https://www.gatellm.io/pt-BR/office-addin.md) - [Glossário](https://www.gatellm.io/pt-BR/glossary.md) - [O que é um gateway de LLM?](https://www.gatellm.io/pt-BR/llm-gateway.md) - [Metodologia do cálculo de custos](https://www.gatellm.io/pt-BR/methodology.md) - [Catálogo de modelos](https://www.gatellm.io/pt-BR/models.md) - [Integrações de SDK e frameworks](https://www.gatellm.io/pt-BR/integrations.md) - [Agentes de código de IA e harnesses](https://www.gatellm.io/pt-BR/coding-agents.md) - [Segurança e conformidade](https://www.gatellm.io/pt-BR/security.md)