Transparência de IA — verificado em 02/09/2026
IA e fornecedores
O Pensat combina infraestrutura própria com serviços de terceiros. Esta página registra as famílias de modelos e destinatários encontrados no produto, além das diferenças de retenção e treinamento. O catálogo é dinâmico; a data acima identifica o retrato auditado.
1. Como uma solicitação pode circular
- O Pensat recebe e conserva o conteúdo necessário ao histórico, ao recurso ou ao arquivo, de acordo com o Aviso de Privacidade.
- O roteador Pensat One, um resumidor, avaliador visual ou outro modelo auxiliar pode processar parte do prompt, histórico, imagem ou metadados antes/depois do modelo mostrado na interface.
- O pedido segue ao Vercel AI Gateway, que seleciona um endpoint permitido. Preferência de provedor não é garantia de exclusividade; somente uma restrição rígida impede fallback.
- O endpoint do modelo recebe conteúdo e parâmetros. Ele pode aplicar filtros, logs de abuso, cache e retenção próprios. A Saída retorna pelo Gateway ao Pensat e pode ser gravada no histórico.
- Ferramentas acionadas pelo modelo podem enviar consulta, URL, arquivo ou conteúdo mínimo a pesquisa web, navegador remoto, sandbox, armazenamento ou serviço de dados.
A Vercel documenta roteamento dinâmico por disponibilidade e desempenho. Consulte adocumentação de filtragem e ordenação e o diretório vivo de provedores.
2. Estado técnico dos controles de dados
| Controle | Estado auditado | Efeito |
|---|---|---|
| Zero Data Retention global | Não imposto pelo código | Rotas não-ZDR continuam elegíveis; ativação de equipe no painel Vercel ainda precisa ser comprovada |
disallowPromptTraining | Não enviado | O roteamento não elimina automaticamente endpoints marcados como aptos a treinamento |
| Região de inferência | Não fixada | O padrão é global; região pode variar. O Gateway oferece opções como EUA/UE, não residência integral no Brasil |
| Cache | auto | Provedores podem manter cache implícito ou explícito com regras e prazos próprios |
| Provider allowlist | Não comprovada globalmente | Modelos sem endpoint fixo podem usar rotas compatíveis disponíveis no Gateway |
| Armazenamento local do Pensat | Existe | ZDR no provedor não apaga histórico, arquivos ou Saídas guardados pelo próprio Pensat |
Segundo a documentação, o Gateway em si não conserva prompts/outputs após concluir a chamada, mas mantém metadados de roteamento, custos, tokens, latência e status de privacidade por período operacional. Isso não controla a retenção do provedor final. Veja ZDR, bloqueio de treinamento, cache e logs.
3. Famílias de modelos e políticas relevantes
“Risco atual” descreve a capacidade de prometer privacidade uniforme no Pensat, não uma acusação de uso indevido. Políticas e indicadores do Gateway podem mudar; condições empresariais, BYOK e endpoints específicos podem ser diferentes.
| Fabricante/família | Regra pública resumida | Risco atual |
|---|---|---|
| OpenAI — GPT e GPT Image | API em regra não treina por padrão; logs de abuso, cache, estados e mídia têm prazos/exceções. Política | Médio sem ZDR; “não treina” não significa “não retém” |
| Anthropic — Claude | API comercial em regra não treina; retenção operacional normalmente limitada, com exceção de feedback/segurança. Retenção | Menor nas rotas atuais marcadas ZDR/no-training |
| Google — Gemini e Veo/Vertex | Serviços pagos em regra não melhoram modelos sem autorização; Files, cache e grounding têm condições próprias. Termos Gemini | Médio; Vertex e Google direto podem ter qualificações diferentes |
| xAI — Grok | Condições empresariais indicam não treinamento com conteúdo; retenção padrão e opção ZDR dependem do contrato. Termos | Médio sem ZDR |
| Alibaba — Qwen e Wan | Dados comerciais não são destinados a treinamento sem consentimento; rotas atuais têm opções ZDR/no-training. FAQ | Menor, ainda sujeito a logs, segurança e transferência |
| ByteDance/BytePlus — Seedream e Seedance | Não treina sem autorização, mas conteúdo sinalizado por filtros pode ter retenção longa e processamento internacional. Data Processing | Alto para promessa de ZDR uniforme |
| DeepSeek | Política pública admite uso de entradas/arquivos para melhoria e treinamento e processamento na China. Privacidade | Alto; existe modelo configurado para endpoint DeepSeek direto |
| MiniMax | Política admite análise, agregação/desidentificação e retenção conforme necessidade. Privacidade | Alto em rotas diretas sem marcação no-training |
| Moonshot — Kimi | Termos permitem tratar conteúdo para desenvolver/suportar/melhorar, salvo acordo empresarial diferente. Acordo | Médio/alto sem filtro, apesar de rotas negociadas poderem ser elegíveis |
| Xiaomi — MiMo | Política pública diz não treinar dados da API, mas o indicador do endpoint direto no catálogo não confirma ZDR/no-training. Privacidade | Alto enquanto a rota não for restringida |
| Z.ai — GLM | Política de API declara não melhorar/desenvolver sem acordo explícito; o indicador do endpoint direto pode divergir. Privacidade | Médio/alto; exige allowlist de endpoints |
| Black Forest Labs — FLUX | Políticas admitem uso de entradas, referências e Saídas para treinamento/melhoria, com opt-out prospectivo. Privacidade | Alto, sobretudo para rostos e propriedade intelectual |
| Recraft | API direta afirma não treinar e normalmente apagar resultados rapidamente, com exceções para funções iterativas. Data use | Médio; o Gateway não marca a rota atual como ZDR |
| Kling AI | API paga declara não usar conteúdo para melhoria, mas pode registrar prompts/respostas por período operacional. Privacidade | Médio/alto; não-ZDR |
| Meta — Muse | O endpoint disponível aparece sem ZDR e sem garantia no-training; não foi localizada política pública específica e inequívoca para essa rota. | Crítico: não usar para conteúdo pessoal até confirmação contratual |
4. Catálogo habilitado no retrato auditado
O catálogo incluía modelos das famílias abaixo. Nomes comerciais e versões podem ser incluídos, retirados ou substituídos, mas um novo destinatário só deve ser habilitado após avaliação e atualização desta página.
Texto e raciocínio
Claude (Anthropic), GPT (OpenAI), Gemini (Google), Kimi (Moonshot), Grok (xAI), GLM (Z.ai), DeepSeek, Qwen (Alibaba), MiMo (Xiaomi) e MiniMax.
Imagem
Gemini Image (Google), GPT Image (OpenAI), Grok Imagine (xAI), Seedream (ByteDance), FLUX (Black Forest Labs), Recraft e Muse (Meta).
Vídeo
Veo (Google Vertex), Wan (Alibaba), Grok Imagine Video (xAI), Seedance (ByteDance), Kling e MiniMax/Hailuo.
O identificador histórico exibido por integrações antigas pode diferir do executor real; para privacidade, importa o fabricante, endpoint e provedor efetivamente resolvidos, registrados pela operação técnica.
5. Infraestrutura, pagamentos e comunicação
| Fornecedor | Uso | Dados típicos |
|---|---|---|
| Vercel | Functions, CDN/rede, AI Gateway e Sandbox | IP, requisições, metadados, conteúdo encaminhado à IA, código e arquivos processados |
| Supabase | PostgreSQL e armazenamento privado | Conta, chats, arquivos, gerações, equipes, billing e registros do produto |
| Upstash | Redis, streams, rate limit, filas e QStash | IDs, estados transitórios, tarefas e payload operacional minimizado |
| Vindi e participantes | Cartão, Pix, recorrência, antifraude, faturas e reembolso | Nome, e-mail, CPF, endereço, token de cartão, valor e status |
| Resend | E-mails transacionais | Destinatário, remetente, assunto, HTML e eventos de entrega |
| OAuth opcional, YouTube e favicon por proxy/cache próprio | Identidade autorizada; conteúdo da fonte; ou domínio do ícone sem o IP do visitante |
Parte das Functions está configurada em São Paulo (gru1), mas isso não fixa Gateway, inferência, CDN, backups ou subprocessadores no Brasil. O workspace persistente do Vercel Sandbox pode manter snapshot de arquivos por até sete dias na configuração atual. Consulte os termos de IA, DPA e Sandbox da Vercel.
6. Pesquisa web e serviços de dados
Quando você pede pesquisa ou acessa uma ferramenta, a consulta, URL ou parâmetro necessário pode ser enviado a Exa, Serper, Cloudflare Browser Rendering, Google/YouTube, brapi, CoinGecko, AwesomeAPI, BrasilAPI ou ViaCEP. A página externa acessada também recebe dados normais de rede do servidor/navegador. Não inclua dado pessoal na consulta se ele não for necessário.
O ditado usa a Web Speech API do navegador. Fabricante, processamento e retenção dependem do navegador e do sistema operacional; verifique suas configurações antes de ditar conteúdo sensível.
7. Países, subprocessadores e transferências
Os destinatários podem operar no Brasil, Estados Unidos, União Europeia, China, Malásia, Indonésia e outras regiões indicadas pelo endpoint ou subprocessador. O DPA da Vercel admite processamento onde ela ou seus subprocessadores operem, e sua lista dinâmica está no Trust Center.
O Pensat deve manter mecanismo de transferência válido, avaliação e contrato para cada rota. Provedores que tratam conteúdo para segurança, treinamento ou finalidade própria podem atuar como controladores independentes. Você pode pedir a relação aplicável a uma operação pelo canal de privacidade.
8. Como reduzir a exposição dos seus dados
- remova nomes, CPF, e-mails, imagens identificáveis e metadados desnecessários;
- substitua dados reais por exemplos ou pseudônimos;
- não envie senhas, chaves, documentos, saúde, biometria, informações íntimas ou financeiras;
- evite modelos classificados com risco alto/crítico para conteúdo pessoal ou confidencial;
- apague chats, arquivos e gerações quando não precisar mais deles; e
- em uso empresarial regulado, peça confirmação escrita de região, ZDR, no-training e DPA antes.
9. Governança e mudanças
A lista deve ser revisada antes de habilitar nova família, endpoint, BYOK, Trace Drain, ferramenta ou pixel. Avaliaremos finalidade, dados, treinamento, retenção, países, segurança, contrato, exclusão e mecanismo de transferência. Mudança material será comunicada e a versão anterior será preservada. A simples atualização silenciosa do catálogo não autoriza nova finalidade incompatível.