# Segurança e Conformidade - GateLLM > Segurança e conformidade do GateLLM: auto-hospedado, chaves BYOK nunca saem da sua rede, GDPR/CCPA/DPA, SSO empresarial, cobrança e auditoria à prova de falhas. Canônico: https://www.gatellm.io/pt-BR/security/ ## Segurança e conformidade Segurança, privacidade e conformidade para compras empresariais. Totalmente auto-hospedado; os dados nunca saem da sua rede. ### Os dados nunca saem da sua rede No modelo BYOK, as chaves de API vivem apenas na memória do gateway — nunca persistidas nem transmitidas. As requisições passam pelo gateway direto para as APIs dos fornecedores; os dados permanecem na sua rede privada de ponta a ponta. O próprio GateLLM não armazena, não treina com nem faz cache do conteúdo das requisições. ### Transporte e segurança das chaves TLS 1.3 de ponta a ponta. Chaves apenas em memória; na reinicialização, injetadas a partir dos seus segredos — nunca em disco. Controle de admissão de clientes: bloqueio por User-Agent com políticas diferenciadas. ### Conformidade empresarial Pronto para GDPR / CCPA / DPA. Controles SOC 2 Type II / ISO 27001 alinhados (certificação em preparação). SSO (OIDC: Azure AD / Okta / genérico, além de SAML 2.0 + SCIM 2.0). ### Auditoria e correção da cobrança Logs de auditoria no nível da requisição, exportáveis para sistemas internos de operação e cobrança. Cobrança à prova de falhas: pré-débito → fechamento → estorno; a cobrança permanece correta mesmo com falhas de processo por meio de um extrato de operações em andamento e auditoria por requisição. API de Gerenciamento para gerenciar cotas, orçamentos, uso e custo de forma programática. ### Camadas de arquitetura de segurança (resumo do whitepaper) Camada de rede: o processo do gateway é implantado dentro do seu VPC / data center local; o tráfego de entrada/saída é controlado pelos grupos de segurança / políticas de rede que você configura; as requisições vão diretamente para as APIs oficiais dos provedores de modelos downstream, sem passar por nenhum servidor de relay do Processador. Camada de processo do gateway: design sem estado; as chaves são carregadas de configuração criptografada para a memória e nunca persistidas; qualquer réplica pode atender qualquer requisição, permitindo escala horizontal e failover instantâneo; na reinicialização, as chaves são reinjetadas a partir dos seus segredos. Camada de chaves: as chaves BYOK dos provedores de modelos vivem apenas na memória do processo do gateway, nunca são gravadas em armazenamento persistente e não podem ser lidas em texto claro pelo pessoal de operações; o controle de admissão de clientes bloqueia por User-Agent com políticas diferenciadas. Camada de dados: prompts / conclusões em tempo de execução não são persistidos nos sistemas do Processador (encaminhados em memória, não persistidos); os dados de conta e licença em repouso são criptografados com AES-256; a política de retenção de logs de auditoria é determinada pela sua equipe de operações. Camada de cobrança: cobrança à prova de falhas (pré-débito → fechamento → estorno), que permanece correta mesmo com falhas de processo por meio de um extrato de operações em andamento e auditoria por requisição. ### Mapeamento de preocupações do CISO Preocupações com acesso excessivo à IA: o GateLLM trata isso com implantação totalmente auto-hospedada + BYOK — chaves e prompts nunca saem do limite da sua rede; você controla totalmente quais modelos usar e para qual provedor rotear, sem IA oculta e sem subprocessadores escondidos (veja a Lista de Subprocessadores). Dados usados para treinamento: o Processador não entra em contato com dados de prompt; se um provedor de modelos downstream treina ou não é determinado pela política dele, que você pode revisar na matriz de uso de dados da Lista de Subprocessadores antes do onboarding — inteiramente opt-in. Conformidade transfronteiriça: os dados de conta do Processador são transferidos transfronteiriçamente via SCCs / IDTA; as transferências transfronteiriças para provedores downstream são contratadas diretamente por você com as salvaguardas adequadas (Seção 11 do DPA). Vazamento de chaves: as chaves vivem apenas em memória, nunca são persistidas nem transmitidas; o SSO delega MFA e gestão de sessão ao seu IdP existente, para que as credenciais não fiquem fragmentadas. ### Testes de intrusão e governança de vulnerabilidades O teste de intrusão independente por terceiros do GateLLM está em preparação (o escopo e as regras de engajamento estão prontos), cobrindo o processo do gateway, autenticação e autorização, Edge Functions, API gateway e caminhos de tratamento de chaves; um resumo será publicado na Seção 7 da Política de Divulgação de Vulnerabilidades quando concluído. Política de divulgação responsável de vulnerabilidades: reporte por security@gatellm.io (PGP suportado), confirmação em até 24 horas, correção conforme a severidade CVSS (Crítica 7 dias / Alta 30 dias / Média 60 dias / Baixa 90 dias). Um Software Bill of Materials (SBOM) é fornecido; as dependências são verificadas regularmente em busca de vulnerabilidades conhecidas, e os patches de segurança são anotados com IDs CVE no changelog. - GDPR - CCPA - DPA - Controles SOC 2 alinhados - Controles ISO 27001 alinhados ## Documentos de confiança e conformidade ### Acordo de Processamento de Dados (DPA) Mapeamento do Art 28(3) do GDPR, SCC/IDTA transfronteiriço, notificação de mudança de subprocessador, especificidades do fluxo de dados do gateway de LLM ### Lista de Subprocessadores Matriz de uso de dados de mais de 100 provedores de modelos downstream, sem IA oculta, assinatura de alterações ### Biblioteca de Questionários de Segurança CAIQ / SIG / VSA pré-respondidos, comprimindo a resposta ao questionário de dias para horas ### SLA e Resposta a Incidentes Processo de resposta a incidentes P1-P4, níveis de serviço de suporte, manutenção do serviço de licenças, orientação de implantação de HA do gateway ### Política de Divulgação de Vulnerabilidades Divulgação responsável, SLA de resposta, comunicação por PGP, resumo do teste de intrusão ### Aviso de Licenças de Código Aberto Componentes e licenças de código aberto na distribuição, SBOM, limite de licença dos SDKs BYOK, atribuição ### Suporte a Versões e Ciclo de Vida Janelas de suporte N-1/LTS, backports de patches de segurança, caminho de upgrade, notificação de EOL ## Relacionados - [Início](https://www.gatellm.io/pt-BR/index.md) - [Preços](https://www.gatellm.io/pt-BR/pricing.md) - [Calculadora de custos](https://www.gatellm.io/pt-BR/calculator.md) - [Sobre](https://www.gatellm.io/pt-BR/about.md) - [Agendar uma demonstração](https://www.gatellm.io/pt-BR/demo.md) - [FAQ](https://www.gatellm.io/pt-BR/faq.md) - [Comparar gateways de IA](https://www.gatellm.io/pt-BR/compare.md) - [Comparar LiteLLM](https://www.gatellm.io/pt-BR/compare/litellm.md) - [Comparar OpenRouter](https://www.gatellm.io/pt-BR/compare/openrouter.md) - [Comparar Alibaba Cloud AI Gateway](https://www.gatellm.io/pt-BR/compare/alibaba-cloud.md) - [Comparar Azure API Management](https://www.gatellm.io/pt-BR/compare/azure-apim.md) - [Comparar Apigee](https://www.gatellm.io/pt-BR/compare/apigee.md) - [Comparar Cloudflare AI Gateway](https://www.gatellm.io/pt-BR/compare/cloudflare.md) - [Comparar Kong AI Gateway](https://www.gatellm.io/pt-BR/compare/kong.md) - [Comparar Portkey](https://www.gatellm.io/pt-BR/compare/portkey.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/pt-BR/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/pt-BR/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/pt-BR/compare/litellm-vs-portkey.md) - [Casos de uso](https://www.gatellm.io/pt-BR/use-cases.md) - [Reduzir custo de LLM](https://www.gatellm.io/pt-BR/use-cases/reduce-cost.md) - [Alta disponibilidade](https://www.gatellm.io/pt-BR/use-cases/high-availability.md) - [Isolamento multilocatário](https://www.gatellm.io/pt-BR/use-cases/multi-tenant.md) - [Conformidade e auditoria](https://www.gatellm.io/pt-BR/use-cases/compliance-audit.md) - [Solução de problemas por sintoma](https://www.gatellm.io/pt-BR/use-cases/troubleshooting.md) - [Stack de modelos multivendor](https://www.gatellm.io/pt-BR/use-cases/mixed-model-stack.md) - [IA auto-hospedada dentro do Office](https://www.gatellm.io/pt-BR/use-cases/self-hosted-office-ai.md) - [Visibilidade e atribuição do uso de tokens](https://www.gatellm.io/pt-BR/use-cases/token-ops.md) - [Token FinOps: alocação e controle de custos de IA](https://www.gatellm.io/pt-BR/use-cases/token-finops.md) - [Governança de ferramentas MCP](https://www.gatellm.io/pt-BR/use-cases/mcp-tool-governance.md) - [Busca na web para todos os modelos](https://www.gatellm.io/pt-BR/use-cases/web-search-grounding.md) - [Rotação e standby de múltiplas chaves](https://www.gatellm.io/pt-BR/use-cases/multi-key-pooling.md) - [Controle de admissão de clientes](https://www.gatellm.io/pt-BR/use-cases/client-admission-control.md) - [Aplicar política de uso de modelos](https://www.gatellm.io/pt-BR/use-cases/enforce-model-policy.md) - [Sem escolha de modelo no cliente](https://www.gatellm.io/pt-BR/use-cases/automatic-model-tiering.md) - [Um protocolo, qualquer modelo](https://www.gatellm.io/pt-BR/use-cases/one-protocol-any-model.md) - [Suplemento Office / Microsoft 365](https://www.gatellm.io/pt-BR/office-addin.md) - [Glossário](https://www.gatellm.io/pt-BR/glossary.md) - [Catálogo de modelos](https://www.gatellm.io/pt-BR/models.md) - [Integrações de SDK e frameworks](https://www.gatellm.io/pt-BR/integrations.md) - [Agentes de código de IA e harnesses](https://www.gatellm.io/pt-BR/coding-agents.md)