Conformidade e auditoria: auto-hospedado, redação, logs, retenção
Log de requisições e respostas (desligado por padrão), detecção determinística de segredos e PII no caminho da requisição, corpos de log redigidos em toda superfície de saída, auditoria de login e permissões, retenção e exclusão — os dados nunca saem da sua rede; controles SOC 2 alinhados (certificação em preparação), pronto para GDPR.
Do que a comunidade realmente reclama
Zhihu e Reddit: "dados de finanças / saúde / governo não podem sair do país", "chamar um LLM exige registro de algoritmo", "como faço para redigir PII", "como mantenho logs de auditoria".
Um gateway SaaS encaminha as requisições pelos próprios servidores, então auditorias de conformidade ficam difíceis; relays acrescentam risco de exfiltração de dados e revenda.
Como o GateLLM faz isso
O GateLLM é implantado totalmente dentro da sua rede — os dados nunca saem, atendendo à conformidade de exportação de dados. Os logs de requisições e respostas ficam desligados por padrão e são exportáveis para auditoria; a detecção determinística de segredos e PII roda no caminho da requisição, com registrar, mascarar (de forma reversível) ou bloquear por escopo; os corpos de log armazenados são redigidos em toda superfície de saída, e a revelação bruta é exclusiva de admin e auditada; auditoria de login e permissões (SSO via OIDC / SAML 2.0); retenção e exclusão são configuráveis.
As chaves BYOK vivem em memória, nunca em disco. Pronto para GDPR; controles SOC 2 Type II / ISO 27001 alinhados (certificação em preparação).
5 alavancas que realmente funcionam
- Log de requisições e respostas (desligado por padrão), exportável para sistemas de auditoria, corpos redigidos em toda superfície de saída
- Detecção determinística de segredos e PII no caminho da requisição — registrar, mascarar (de forma reversível) ou bloquear, por escopo
- Auditoria de login e permissões (SSO via OIDC / SAML 2.0)
- Política de retenção e exclusão configurável
- Totalmente auto-hospedado: os dados nunca saem da rede, chaves apenas em memória