Onde a IA roda importa

Onde o dado vai morar? Onde a IA vai rodar? E quem opera isso tudo?

Essas três perguntas abrem a maioria das nossas conversas com diretor de TI de indústria de médio e grande porte. Não por formalidade — é o ponto onde a conversa sobre IA aplicada à operação ou começa, ou nunca sai do lugar.

A resposta padrão do mercado de IA é uma só: “no nosso cloud, com o nosso modelo, a gente opera”. Pra muito caso de uso, resolve. Pra indústria com segredo de processo, contrato com cláusula de confidencialidade, auditoria sanitária ou cliente final que pergunta onde o dado dele está, a resposta única trava a conversa. Não porque a empresa não queira IA — porque a oferta não respeita o perímetro que ela levou anos pra construir.

A dicotomia “cloud ou nada” não serve

Quem trabalha com tecnologia há tempo conhece a fronteira:

• Cloud público gerenciado — economia de escala, atualização contínua, nada de servidor pra comprar. Mas o dado mora fora do perímetro da empresa, e a proteção do segredo industrial passa a depender de contrato.
• Stack on-premises tradicional — controle total do ambiente, sem dependência externa. Mas pede time de operação interno e costuma andar mais devagar que a contraparte em nuvem.

A indústria roda boa parte dos seus sistemas críticos na segunda categoria — ERP, MES, QMS, dentro do perímetro. Por motivo real: o segredo do processo, a margem do contrato, o procedimento calibrado em anos de operação. Isso não sai pra fora por conveniência.

Por isso, no F7 KORE, a pergunta “onde” não tem resposta nossa. Tem duas opções, e quem escolhe é o cliente.

Opção 1 — SaaS na Google Cloud em São Paulo

O F7 KORE como serviço, hospedado na Google Cloud, região São Paulo. Dados e processamento da plataforma no Brasil, com a operação por conta da F7: atualização, monitoramento, backup. A empresa acessa pela web, pelo Teams e pelo Outlook, sem infraestrutura própria e sem time de operação dedicado.

A plataforma é multiempresa, e a pergunta que todo CISO faz vem logo: “o que impede o dado da empresa A de aparecer pra empresa B?”

A resposta é arquitetural, não de promessa:

• Isolamento por empresa no banco. A separação é feita por segurança em nível de linha, na própria camada de dados: cada consulta só enxerga as linhas da empresa de quem está consultando. Não depende de o código da aplicação lembrar de filtrar — nem de uma instrução ao modelo de IA.
• Papéis e permissões por pessoa. Dentro da empresa, cada usuário vê e faz o que o papel dele permite. O agente de IA age com a permissão de quem pediu, e a permissão é resolvida antes de qualquer dado chegar ao modelo.
• Login único corporativo. Acesso pelo provedor de identidade da própria empresa.
• Backup e operação sob responsabilidade da F7, com a mesma trilha de auditoria que o cliente vê.

Esse desenho atende quem quer velocidade de implantação e não quer montar operação própria — sem abrir mão do isolamento.

Opção 2 — On-premises integral

Aqui, tudo fica na infraestrutura da empresa: a plataforma, os dados, a trilha de auditoria e a IA. Servidor no rack da empresa ou nuvem privada dela — o perímetro é do cliente.

• Plataforma inteira no ambiente do cliente — banco, fluxos, integração com o ERP, busca, agente de IA.
• Trilha ancorada no próprio ambiente. As âncoras da trilha de auditoria vão para armazenamento imutável com retenção travada, dentro da infraestrutura da empresa.
• A mesma plataforma do SaaS. Não é versão simplificada; é o mesmo produto, com o ambiente trocado.

É o modelo pra quem não pode deixar o segredo industrial sair de casa — seja por contrato com cliente final, por exigência de auditoria ou por decisão da própria diretoria.

E a IA? Também é escolha do cliente

Onde o dado mora é metade da pergunta. A outra metade é onde a IA roda — e ela é independente da primeira.

O F7 KORE não vem casado com um modelo. A empresa escolhe:

• Um provedor em nuvem, sob o contrato que ela mesma assinou.
• Um endpoint privado, dedicado à empresa.
• Um modelo aberto rodando no próprio servidor, sem nada sair do perímetro.

E pode trocar depois, sem refazer a operação: fluxos, permissões, trilha e integrações continuam os mesmos.

Duas coisas valem pra qualquer modelo escolhido. A primeira: a permissão é resolvida antes. O modelo nunca recebe o dado que a pessoa que pediu não podia ver. A segunda: vai pro modelo só o trecho que importa. A busca vetorial encontra no acervo o pedaço relevante da norma, da ata ou do contrato, em vez de despejar documentos inteiros no contexto. Menos token, menos alucinação, custo previsível — e menos dado circulando, seja qual for o lugar onde o modelo roda.

O que não muda entre os modelos

A escolha de onde rodar muda o endereço. A governança é a mesma:

• Trilha à prova de adulteração. Cada ação — de uma pessoa ou do agente — entra num encadeamento criptográfico. Qualquer alteração fica detectável, e qualquer auditor verifica sem depender da F7.
• Chaves sob controle do cliente (BYOK/HYOK) e legal hold pra preservar o que está sob investigação ou disputa.
• Preparado para o PL 2338/2023 e para o art. 20 da LGPD, com registro de uso de IA por pessoa, dado e finalidade; atende auditoria interna e de terceiros.

InterSystems IRIS como base

Os dois modelos rodam sobre a mesma fundação: o InterSystems IRIS, o motor de sistemas críticos de finanças e saúde.

A escolha não é estilística. O IRIS junta num só núcleo o que, montado peça por peça, vira ponto de falha:

• Banco transacional multimodelo — relacional, documento e objeto no mesmo lugar, com volume e latência de sistema crítico.
• Busca vetorial e SQL sobre a mesma base, com a mesma regra de acesso.
• Fluxo e orquestração dentro do mesmo processo — sem uma coleção de serviços conversando pela rede.
• Integração nativa com outros sistemas, que é de onde a plataforma vem.

No on-premises, isso importa porque a empresa roda uma plataforma robusta sem montar um time inteiro de banco, infraestrutura e IA. No SaaS, porque o isolamento entre empresas mora no banco, e não num remendo em cima dele.

A escolha é do cliente

A conversa termina onde deve terminar: onde a IA roda importa. A gente sabe disso. Por isso a escolha é sua, não nossa.

Quem tem requisito de soberania mais rígido escolhe on-premises, com modelo aberto no próprio servidor. Quem quer velocidade de implantação e não tem time de operação escolhe o SaaS em São Paulo, com o provedor de IA que já tem contrato. A plataforma é a mesma; a trilha é a mesma; as permissões são as mesmas.

O que muda é onde o dado dorme.

O F7 KORE é desenvolvido pela F7 KORE SOFTWARE LTDA, parceira da InterSystems — em casos como vendas B2B e química regulada. Segurança e soberania em detalhe na página de segurança; perguntas de implantação na página de FAQ.

Se você opera indústria de médio ou grande porte, com requisito real de soberania de dado, e quer entender qual modelo encaixa na sua operação — fale com a gente.