# Conformidade e auditoria: auto-hospedado, redação, logs, retenção > Conformidade de AI gateway: dados auto-hospedados na rede, log de requisições/respostas desligado por padrão, detecção de segredos e PII no caminho da requisição, corpos de log redigidos na saída, auditoria de login/permissões, retenção e exclusão. Controles SOC 2 / ISO 27001 alinhados (certificação em preparação), pronto para GDPR. Canônico: https://www.gatellm.io/pt-BR/use-cases/compliance-audit/ Log de requisições e respostas (desligado por padrão), detecção determinística de segredos e PII no caminho da requisição, corpos de log redigidos em toda superfície de saída, auditoria de login e permissões, retenção e exclusão — os dados nunca saem da sua rede; controles SOC 2 alinhados (certificação em preparação), pronto para GDPR. ## Do que a comunidade realmente reclama Zhihu e Reddit: "dados de finanças / saúde / governo não podem sair do país", "chamar um LLM exige registro de algoritmo", "como faço para redigir PII", "como mantenho logs de auditoria". Um gateway SaaS encaminha as requisições pelos próprios servidores, então auditorias de conformidade ficam difíceis; relays acrescentam risco de exfiltração de dados e revenda. ## Como o GateLLM faz isso O GateLLM é implantado totalmente dentro da sua rede — os dados nunca saem, atendendo à conformidade de exportação de dados. Os logs de requisições e respostas ficam desligados por padrão e são exportáveis para auditoria; a detecção determinística de segredos e PII roda no caminho da requisição, com registrar, mascarar (de forma reversível) ou bloquear por escopo; os corpos de log armazenados são redigidos em toda superfície de saída, e a revelação bruta é exclusiva de admin e auditada; auditoria de login e permissões (SSO via OIDC / SAML 2.0); retenção e exclusão são configuráveis. As chaves BYOK vivem em memória, nunca em disco. Pronto para GDPR; controles SOC 2 Type II / ISO 27001 alinhados (certificação em preparação). ## 5 alavancas que realmente funcionam - Log de requisições e respostas (desligado por padrão), exportável para sistemas de auditoria, corpos redigidos em toda superfície de saída - Detecção determinística de segredos e PII no caminho da requisição — registrar, mascarar (de forma reversível) ou bloquear, por escopo - Auditoria de login e permissões (SSO via OIDC / SAML 2.0) - Política de retenção e exclusão configurável - Totalmente auto-hospedado: os dados nunca saem da rede, chaves apenas em memória ## FAQ ### Como uso LLMs quando os dados não podem sair do país? Implante totalmente dentro da sua rede — as requisições passam pelo gateway direto para as APIs dos fornecedores, os dados nunca saem; modelos domésticos são suportados. ### Como funcionam os logs de auditoria e a redação de PII? Os logs de requisições e respostas ficam desligados por padrão e são exportáveis. A detecção de segredos e PII roda no caminho da requisição (registrar / mascarar / bloquear, por escopo); os corpos de log armazenados são redigidos em toda superfície de saída, com revelação bruta exclusiva de admin e auditada; auditoria de login e permissões; retenção e exclusão são configuráveis. - [Guia completo: Conformidade e auditoria (docs)](https://docs.gatellm.io/en/usecases/compliance-audit) ## Relacionados - [Início](https://www.gatellm.io/pt-BR/index.md) - [Preços](https://www.gatellm.io/pt-BR/pricing.md) - [Calculadora de custos](https://www.gatellm.io/pt-BR/calculator.md) - [Sobre](https://www.gatellm.io/pt-BR/about.md) - [Agendar uma demonstração](https://www.gatellm.io/pt-BR/demo.md) - [FAQ](https://www.gatellm.io/pt-BR/faq.md) - [Comparar gateways de IA](https://www.gatellm.io/pt-BR/compare.md) - [Comparar LiteLLM](https://www.gatellm.io/pt-BR/compare/litellm.md) - [Comparar OpenRouter](https://www.gatellm.io/pt-BR/compare/openrouter.md) - [Comparar Alibaba Cloud AI Gateway](https://www.gatellm.io/pt-BR/compare/alibaba-cloud.md) - [Comparar Azure API Management](https://www.gatellm.io/pt-BR/compare/azure-apim.md) - [Comparar Apigee](https://www.gatellm.io/pt-BR/compare/apigee.md) - [Comparar Cloudflare AI Gateway](https://www.gatellm.io/pt-BR/compare/cloudflare.md) - [Comparar Kong AI Gateway](https://www.gatellm.io/pt-BR/compare/kong.md) - [Comparar Portkey](https://www.gatellm.io/pt-BR/compare/portkey.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/pt-BR/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/pt-BR/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/pt-BR/compare/litellm-vs-portkey.md) - [Casos de uso](https://www.gatellm.io/pt-BR/use-cases.md) - [Reduzir custo de LLM](https://www.gatellm.io/pt-BR/use-cases/reduce-cost.md) - [Alta disponibilidade](https://www.gatellm.io/pt-BR/use-cases/high-availability.md) - [Isolamento multilocatário](https://www.gatellm.io/pt-BR/use-cases/multi-tenant.md) - [Solução de problemas por sintoma](https://www.gatellm.io/pt-BR/use-cases/troubleshooting.md) - [Stack de modelos multivendor](https://www.gatellm.io/pt-BR/use-cases/mixed-model-stack.md) - [IA auto-hospedada dentro do Office](https://www.gatellm.io/pt-BR/use-cases/self-hosted-office-ai.md) - [Visibilidade e atribuição do uso de tokens](https://www.gatellm.io/pt-BR/use-cases/token-ops.md) - [Token FinOps: alocação e controle de custos de IA](https://www.gatellm.io/pt-BR/use-cases/token-finops.md) - [Governança de ferramentas MCP](https://www.gatellm.io/pt-BR/use-cases/mcp-tool-governance.md) - [Busca na web para todos os modelos](https://www.gatellm.io/pt-BR/use-cases/web-search-grounding.md) - [Rotação e standby de múltiplas chaves](https://www.gatellm.io/pt-BR/use-cases/multi-key-pooling.md) - [Controle de admissão de clientes](https://www.gatellm.io/pt-BR/use-cases/client-admission-control.md) - [Aplicar política de uso de modelos](https://www.gatellm.io/pt-BR/use-cases/enforce-model-policy.md) - [Sem escolha de modelo no cliente](https://www.gatellm.io/pt-BR/use-cases/automatic-model-tiering.md) - [Um protocolo, qualquer modelo](https://www.gatellm.io/pt-BR/use-cases/one-protocol-any-model.md) - [Suplemento Office / Microsoft 365](https://www.gatellm.io/pt-BR/office-addin.md) - [Glossário](https://www.gatellm.io/pt-BR/glossary.md) - [Catálogo de modelos](https://www.gatellm.io/pt-BR/models.md) - [Integrações de SDK e frameworks](https://www.gatellm.io/pt-BR/integrations.md) - [Agentes de código de IA e harnesses](https://www.gatellm.io/pt-BR/coding-agents.md) - [Segurança e conformidade](https://www.gatellm.io/pt-BR/security.md)