Guardian veto
Bloqueio absoluto sobre gasto, deploy ou exposição de dados. Sem override. Se o Guardian veta, a ação não acontece. Único caminho é mudar a regra declarada.
Specveto absoluto + motivo registrado
Path B · Enterprise
Deploy privado com governança auditável.
A camada operacional de IA roda dentro do seu perímetro. Cada ação passa pela policy declarada antes de ir ao ar, e cada decisão deixa um registro encadeado que a sua auditoria abre quando quiser.
- Roda na sua nuvem privada · os dados não saem do seu perímetro
- Cada decisão verificada contra a policy antes de ir ao ar
- Registro encadeado por hash · pronto para auditoria externa
- RBAC por papel · quem vê e quem aprova é você que define
Documento auditável · seu perímetro
Os 4 pilares
Governança não é overhead. É a fundação.
Quatro mecanismos que tornam IA operação confiável em ambiente regulado. Cada um deles é verificável, observável, e impossível de burlar silenciosamente.
Registro encadeado verificável
Cada decisão entra num registro encadeado. Cada hash sela o anterior. Adulteração quebra a cadeia inteira. Você verifica a qualquer momento sem precisar confiar em ninguém.
Spechash-chain imutável + chain head exposto
Orquestração coordenada
O Orquestrador coordena os especialistas (Ana, Beatriz, Caio, Dani, Eli), garante ordem de dependência, fecha o ciclo. Observabilidade live de toda a operação.
Specspecialist mesh + live observability
Self-hosted appliance
NelliaOS roda dentro da sua nuvem privada. Sua infra, sua chave, seu compliance. Dados nunca saem do seu perímetro. Adaptado ao seu vocabulário e ao seu Guardian.
Specsua infra + multi-tenant interno
Quem usa o NelliaOS privado
Perfis típicos de quem precisa do deploy privado
Dois cenários ilustrativos de operações que se beneficiam do NelliaOS rodando dentro do próprio perímetro. Não são clientes reais nomeados, são perfis comuns no nosso pipeline de prospecção enterprise.
PR
Contexto
Marca direct-to-consumer com 280 funcionários. Atendimento ao cliente cresceu 4× em 18 meses. Migrar tudo pra IA cloud externa não passa no jurídico, dados de pagamento e CPF dos clientes não saem do data center próprio.
Dor crítica
Scaling customer service sem perder qualidade nem aumentar headcount 3×. Backlog de tickets crescendo, NPS caindo, contratar mais não escala.
Por que NelliaOS PrivadoNelliaOS Privado dentro do data center deles, multi-tenant para separar atendimento por marca, audit chain pra compliance LGPD.
JA
Contexto
Fintech com licença Bacen, ~200 funcionários, audit trimestral. Quer IA pra triagem de KYC e suporte mas LGPD + circular Bacen 4.658 travam qualquer cloud externa não-soberana.
Dor crítica
Precisa IA mas todas as opções de mercado quebram política de compliance. Construir from-scratch consome 2-3 anos de engineering. Não tem esse tempo.
Por que NelliaOS PrivadoNelliaOS Privado deployado na nuvem soberana deles, Guardian configurado nas regras Bacen específicas, audit chain certificável para o regulador.
Infra
Self-hosted. Multi-tenant. Soberano.self-hostedRoda dentro da sua infra (sua VPC, seu Kubernetes, ou servidor dedicado que provisionamos). Você é dono do binário e dos dados.termo técnico · deploy
NelliaOS roda dentro do seu perímetro. Sua VPC, seu Kubernetes, ou um servidor dedicado que provisionamos. Os dados não saem do seu controle. O modelo LLMmodelo LLMLarge Language Model. A IA generativa por trás de cada agente. Stateless, chamada via API; nenhum dado do cliente fica retido no modelo entre chamadas.termo técnico · IA é chamado via API; orquestração, receipts e estado vivem na sua infra.
Deploy
Sua infra ou a nossa
Provisionamos onde fizer sentido. VPC do cliente é o padrão. Para PMEs, oferecemos servidor dedicado isolado por tenant.
- runtimek8s · docker compose
- infraaws · gcp · onprem
- redesvpc · sg · vpnVPC · Virtual Private CloudRede privada isolada dentro da sua nuvem. O NelliaOS roda lá dentro. O tráfego não cruza pra outras contas, mesmo no mesmo provider (AWS, GCP, Azure).termo técnico · rede
Dados
Seu perímetro, seus dados
Storage, vector store, audit log e thread state ficam na sua infra. Modelo é stateless via API com payloads scoped por tenant.
- storagepostgres · s3 · pgvectorpgvectorExtensão do Postgres que armazena embeddings (vetores de IA) e faz busca semântica. É como os agentes lembram contexto e recuperam threads similares sem precisar de banco vetorial separado.termo técnico · armazenamento
- isolationtenant scoped · rlsRLS · row-level securityRegra do Postgres que filtra automaticamente as linhas que cada tenant pode ver, mesmo na mesma tabela. Garantia que dados de um cliente nunca vazam pra outro a nível de banco.termo técnico · isolamento
- retentionvocê define
Governança
Audit log hash-chain
Cada decisão deixa receipt. Cada veto também. Chain head verificável a qualquer momento. Reversão é uma operação datada, não um eufemismo.
- audithash-chain · sha-256hash-chainCada registro é selado com o hash do anterior. Qualquer adulteração quebra a cadeia inteira, verificável a qualquer momento, sem confiar em ninguém.termo técnico · auditoria
- guardianpolicy-as-code
- approval2-of-3 ratification2-of-3 ratificationQuando uma decisão excede o cap de policy, ela só passa com duas confirmações humanas em três pessoas autorizadas. Protege contra erro de operador individual + ataque interno.termo técnico · aprovação
- compliancelgpd · iso27k path
Faixas
Três faixas. Você escolhe pela operação, não pelo preço.
Cada faixa é um modelo de engajamento. Indicativos abaixo. Valor real é proposto no diagnóstico, depois que vemos qual vertical e qual escopo. Não somos SaaS de assinar e ir embora.
Tier 1
Pilot 30d
TBDvalor único · 30 diasEscopo fechado num vertical. Operamos junto com o time. Métricas batidas todo dia, hash-chainhash-chainCadeia criptográfica em que cada evento referencia o hash do anterior. Garante que nenhuma decisão da máquina pode ser reescrita sem deixar marca.auditoria visível. Se a malha não fechar, encerra.
- 1 vertical · 1 ferramenta principal
- Diagnóstico incluído (5d)
- Guardian + audit log ativos
- Sem compromisso de continuidade
recomendadoTier 2
Sistema instalado
TBDmensal · por agente ativoNelliaOS instalado e operando contínuo. Você ativa os agentes que precisa. OrquestradororquestradorO agente que distribui a tarefa entre os outros, garante ordem de dependência, espera o retorno de cada um e fecha o ciclo. É o maestro do organismo: não decide o conteúdo, decide quem faz o quê e quando.especialista coordena. <2h/semana de supervisão.
- Agentes sob demanda · mensal
- Manutenção do organismo incluída
- Guardian + audit log + Orquestrador
- SLA operacional definido
Tier 3
NelliaOS Privado
TBDanual · multi-tenantAppliance privado completo na sua infra. Multi-tenanttenantCliente isolado do appliance. Cada tenant tem seu próprio banco, suas próprias credenciais, seus próprios funis. Zero vazamento cruzado.arquitetura. Soberano. Você é dono. Suporte e manutenção continuam, mas a opção de cortar fica com você.
- Self-hosted · sua infra
- Multi-tenant ilimitado
- Source-available · ownership claim
- SRE on-call para o organismo
faixas indicativas · valor real proposto no diagnóstico, depois de ver vertical e escopo
Perguntas que a gente ouve toda semana
Respostas diretas. Se a sua não estiver aqui, manda no WhatsApp. Responde uma pessoa, não robô.
Você inicia o contato pelo WhatsApp ou formulário. Em até 5 dias úteis a gente mergulha onde o crescimento da sua operação trava: coleta dados das dores, entende os pontos críticos, e mapeia como o NelliaOS e as ferramentas certas (nossas e parceiras) agregam valor no seu caso. No fim do quinto dia, plano apresentado com escopo, prazo e números. Se decidir fechar dentro da janela, vem com desconto e upsells aplicados. Sem compromisso.
Não. Você opera tudo pelo painel no celular ou notebook, mesma lógica de qualquer app moderno. A parte técnica (instalação, treinamento dos sistemas, integrações) é com a gente. Nos primeiros 30 dias você fica acompanhado em chamadas semanais.
Cinco dias para a gente devolver um plano com escopo, prazo e números. De quinze a trinta dias para os primeiros sistemas entrarem em produção. Depois disso, é afinação contínua com o seu time.
Não. A gente substitui a execução repetitiva que cansa o time: SDR, follow-up frio, conciliação bancária, gestão operacional de tráfego, social media de rotina. Liderança, estratégia e produto continuam com você. O time vira closer, estrategista, criativo.
Acontece, principalmente nas primeiras semanas. Por isso cada decisão fica num registro auditauditRegistro hash-chained de toda decisão e ação. Filtrável por agente, ator, correlation_id. Fonte de verdade legal.auditoriaável e o sistema é fail-loudfail-loudPrincípio do sistema: quando algo dá errado, o sistema grita imediato com motivo claro. Nunca fica fingindo sucesso.arquitetura: erro explode com mensagem clara, não sucesso fictício. O GuardianguardianEspecialista (Eli) que aprova ou veta cada ação saindo do sistema. Veto explícito, motivo registrado, humano pode contestar.especialista veta operações sensíveis (gasto, deploy, exposição de dados) e escala pra você no mesmo segundo. Erro grave nunca passa silencioso.
Em servidores no Brasil, criptografados, LGPD-compliant. No modo NelliaOS Privado, ficam dentro da sua infraestrutura, você é o dono físico do appliance. A gente nunca usa seus dados pra treinar nada, nem compartilha com terceiros. Auditoria de tudo que cada sistema fez.
Diagnóstico é sem custo. Piloto de trinta dias tem entrada fixa e acessível, sem fidelidade longa. Operação completa é mensalidade ou modelo por performance, depende do caso. A gente fala número aberto na primeira conversa.
Fale com a Nellia sobre como vamos operar dentro do seu negócio.
Diagnóstico em 5 dias, sem custo. A gente mapeia onde o crescimento trava, devolve um plano com escopo, prazo e números, e só aí decidimos se faz sentido seguir.
Diagnóstico Gratuito
30 minutos. Auditoria autônoma + chamada de aprofundamento com a Nellia.
Pilot em 30 dias
Deploy de NelliaOS + 1-2 capabilitiescapabilityFuncionalidade pronta do NelliaOS: Connections Hub, Marketing OS, Offer Engine. Cada uma resolve um tipo de gargalo, você liga só o que precisa.produto com métrica acordada. Entrada fixa e baixa.
Appliance Privado
NelliaOS self-hosted no seu servidor. Seus dados, sua soberania.