Cheshire
IA segura para a sua equipe
Sua equipe já usa IA. Mostramos qual, deixamos regras claras para usar sem entregar dados, treinamos as pessoas contra vozes e vídeos falsos e testamos o chatbot do seu site.
Pacote fechado de 5 partes: inventário da IA em uso (apps OAuth e pesquisa), política de uso assinada, treinamento contra deepfakes com palavra-chave, simulação de voz clonada com consentimento e teste do chatbot do site.
- Duração
- 3 semanas
- Início
- Em até 1 semana
Recebeu uma ligação com a voz do seu chefe pedindo dinheiro? Não pague e escreva para nós hoje.
É para você se
- Sua equipe usa ChatGPT, Gemini ou outra IA e você não sabe que dados ela passa.
- Você não tem uma regra escrita do que pode e do que não pode ser feito com a IA.
- Você tem medo de uma ligação ou vídeo falso pedindo um pagamento urgente.
- Você tem um chatbot no seu site e ninguém o testou.
As 5 partes
Uma política de uso de IA de 2 a 3 páginas, assinada.Política de uso aceitável: ferramentas aprovadas, dados proibidos, revisão humana e a quem perguntar.
Um treinamento de 60 minutos contra vozes e vídeos falsos, com uma palavra-chave para confirmar pedidos.Sessão contra deepfakes com exemplos reais e protocolo de palavra-chave para pedidos de pagamento ou de dados.
Uma simulação: ligamos para até 10 pessoas com uma voz clonada, com a autorização por escrito delas.Simulação de vishing com voz sintética para até 10 pessoas com consentimento escrito prévio; medimos quem confirma com a palavra-chave.
Testamos se o chatbot do seu site pode ser enganado para dizer ou vazar o que não deve.Teste do chatbot público: injeção de instruções, vazamento de dados e do prompt de sistema, respostas fora da política (OWASP LLM Top 10).
Como trabalhamos
Semana 0
Escopo
Escolhemos quem participa da simulação e essas pessoas assinam a autorização.
Escopo, consentimentos escritos da simulação e acesso de administrador somente leitura.
Semana 1
Mapa e chatbot
Vemos qual IA é usada e testamos o seu chatbot.
Inventário OAuth, pesquisa e teste do chatbot.
Semana 2
Regras e treinamento
Escrevemos a política com você e treinamos a equipe.
Política de uso, treinamento contra deepfakes e palavra-chave.
Semana 3
Simulação e encerramento
Fazemos a simulação, entregamos tudo e revisamos juntos.
Simulação de voz, relatório e reunião de encerramento de 30 minutos.
O que você recebe
- O mapa da IA da sua empresa.
- Inventário com risco por app e permissões concedidas.
- A política assinada, pronta para distribuir.
- Política de uso aceitável de IA (2 a 3 páginas).
- O resultado da simulação, sem apontar ninguém.
- Resultado agregado da simulação e melhorias no protocolo.
- O relatório do seu chatbot com o que precisa ser corrigido.
- Achados do chatbot com severidade e como corrigi-los.
Limites do escopo
Inclui
- Até 50 pessoas.Até 50 pessoas na empresa.
- Até 10 pessoas na simulação de voz.Até 10 pessoas na simulação, cada uma com consentimento escrito.
- 1 chatbot público.1 chatbot público do site.
Não inclui
- As partes não são vendidas separadas: é um pacote.Preço fechado de pacote.
- Não auditamos agentes de IA que mexem nos seus sistemas: isso é um módulo à parte.Sem pentest de agentes com ferramentas ou acesso a dados internos (módulo).
- Não ligamos para ninguém sem autorização por escrito.Sem simulações sem consentimento prévio.
Mais de 50 pessoas? Escreva para nós e montamos o escopo antes de assinar.
Perguntas antes de contratar
Vocês vão proibir o uso de IA?
Não. A ideia é usar bem: com quais ferramentas e quais dados.
A simulação de voz é legal?
Sim, porque cada pessoa assina a autorização antes. Sem assinatura, não há ligação.
Vocês veem o que a minha equipe escreve para a IA?
Não. Olhamos quais apps têm permissões na conta da sua empresa e fazemos uma pesquisa anônima.
Sua equipe já usa IA?
Em 3 semanas você sabe o que é usado, tem regras assinadas, a equipe treinada e o chatbot testado.