Audit Copilot

Contexto

Controles internos e auditoria repetem o mesmo problema: processos críticos, muito trabalho manual e evidência espalhada. O custo está em coletar, validar, explicar e registrar.

Desafio

• Evidências em muitos formatos: PDFs, planilhas, e-mails, capturas de tela.
• Rastreabilidade de ponta a ponta: fonte, análise, conclusão.
• Risco de IA: alucinação, conclusão sem base, prompt injection.

Solução

Uma plataforma com domínios separados para controles, auditoria, evidências e workflow. Os agentes ajudam a desenhar testes, organizar evidências e redigir conclusões, sempre com revisão humana no fluxo.

Arquitetura

• 01Domínios: controles, auditoria, evidências e workflow
• 02API com middleware de segurança e rate limit
• 03Migrações versionadas de banco de dados
• 04Prompts versionados fora do código

Governança e segurança

• Guardrails declarados em configuração, não espalhados no código
• Red teaming automatizado com garak nos três provedores de modelo usados (Claude, Gemini e GPT)
• Trilha de auditoria: quem pediu, o que saiu, com quais fontes

Estado atual

• Em avaliação
• Números de operação serão publicados quando houver dados reais