[nonimo]
PT
Baixar o app

Nonimo Gateway, no seu servidor

Diga sim à IA sem que nenhum dado pessoal saia da sua rede.

O Nonimo Gateway mascara os dados pessoais nos seus próprios servidores antes de cada chamada à IA e os devolve na resposta. Ele roda em um contêiner na frente da API da OpenAI, e os seus serviços não mudam uma linha de código: só o base_url.

  • Nos seus próprios servidores
  • Seu conteúdo não passa pelo Nonimo
  • CPF, CNPJ, CNH e documentos de cada país
POST /v1/chat/completions
  1. Sai do seu chatbot interno

    Resuma o processo de Ana Paula Ferreira e escreva para ana.ferreira@example.com.

  2. Chega ao provedor mascarado na sua rede

    Resuma o processo de [PESSOA_1] e escreva para [E-MAIL_1].

  3. O provedor responde

    Olá, [PESSOA_1]! Revisamos o seu processo e está tudo completo.

  4. Volta ao seu serviço dados reais

    Olá, Ana Paula Ferreira! Revisamos o seu processo e está tudo completo.

Exemplo com dados fictícios. O Gateway cobre as chamadas à IA feitas por API; o ChatGPT usado no navegador não passa por ele.

Na prática

Anonimização de dados ou pseudonimização? Veja como funciona em três passos

Sem mexer no código dos seus serviços: um contêiner no seu servidor e um base_url novo.

  1. Um contêiner no seu data center ou na sua nuvem.

    Detalhes técnicos

    Ele é instalado nos seus servidores ou na sua conta de nuvem, junto aos seus serviços, e você pode ter várias instâncias ao mesmo tempo.

  2. O seu código continua usando a API da OpenAI. Só muda o endereço.

    Detalhes técnicos

    O Gateway é compatível com a API da OpenAI. Os seus serviços passam a apontar para ele e continuam chamando /v1/chat/completions ou /v1/responses, com function calling. O destino pode ser a OpenAI ou qualquer API compatível.

  3. Os dados saem como marcadores e voltam reais na resposta.

    Detalhes técnicos

    Cada requisição é verificada por inteiro antes de seguir para o seu provedor: os dados pessoais são trocados por marcadores e, na resposta, cada marcador recupera o seu valor. As requisições dos seus serviços à IA passam pelo Gateway antes de sair da sua rede.

O SDK oficial da OpenAI funciona sem alterações; basta apontar o cliente para o Gateway:

Python
from openai import OpenAI

# O mesmo cliente e a mesma chave: só muda o base_url
client = OpenAI(base_url="http://seu-servidor:8080/v1")
resp = client.chat.completions.create(
    model="gpt-4o",
    messages=[{"role": "user", "content": "Resuma o processo de Ana Paula Ferreira."}],
)
Node
import OpenAI from "openai";

// O mesmo cliente e a mesma chave: só muda o baseURL
const client = new OpenAI({ baseURL: "http://seu-servidor:8080/v1" });
const resp = await client.chat.completions.create({
  model: "gpt-4o",
  messages: [{ role: "user", content: "Resuma o processo de Ana Paula Ferreira." }],
});
curl
# A mesma requisição de sempre, contra o seu servidor
curl http://seu-servidor:8080/v1/chat/completions \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "gpt-4o",
    "messages": [{"role": "user", "content": "Resuma o processo de Ana Paula Ferreira."}]
  }'

Os dados voltam

A resposta chega com os dados reais

O seu provedor só vê marcadores; o seu serviço recebe a resposta com os dados reais, cada um no seu lugar.

chatbot.example.com

Chatbot interno

Resuma o chamado aberto por Camila Rocha[PESSOA_1] pelo e-mail camila.rocha@example.com[E-MAIL_1].

Resposta

O chamado de Camila Rocha[PESSOA_1] é um problema de acesso à VPN desde segunda-feira. Vou escrever para camila.rocha@example.com[E-MAIL_1] com os passos para reconectar.

Marcadores restaurados: 2 de 2 Dados pessoais enviados: 0

Atendimento ao cliente

Escreva um e-mail para Rafael Almeida[PESSOA_1] (rafael.almeida@example.com[E-MAIL_1]) confirmando que recebemos a documentação dele.

Resposta

Olá, Rafael Almeida[PESSOA_1]! Confirmamos o recebimento da sua documentação. Vamos escrever para rafael.almeida@example.com[E-MAIL_1] assim que estiver tudo pronto.

Marcadores restaurados: 2 de 2 Dados pessoais enviados: 0

Agente com ferramentas

Consulte o status do pedido de Juliana Ribeiro[PESSOA_1], CPF 111.444.777-00[CPF_1].

O modelo pede uma função

buscar_pedido({ "titular": "Juliana Ribeiro[PESSOA_1]", "cpf": "111.444.777-00[CPF_1]" })

A sua ferramenta recebe o valor real; o provedor só viu o marcador.

Marcadores restaurados: 2 de 2 Dados pessoais enviados: 0

RH

Prepare a carta de boas-vindas de Thiago Nascimento[PESSOA_1], admitido com o CPF 234.567.890-10[CPF_1].

Resposta

Olá, Thiago Nascimento[PESSOA_1]! Seja bem-vindo à equipe. O seu cadastro de admissão foi concluído com o CPF 234.567.890-10[CPF_1].

Marcadores restaurados: 2 de 2 Dados pessoais enviados: 0
  • Cada dado, o seu marcadorEle não reescreve nem resume, e cada dado mantém o mesmo marcador na conversa inteira.
  • A detecção roda dentro da sua redeOs dados não saem da sua rede para serem analisados.
  • Function callingAs suas ferramentas recebem os argumentos JSON com o valor real.

Para o seu encarregado (DPO): é pseudonimização (art. 13, § 4º, da LGPD) e a correspondência com os dados reais fica na sua infraestrutura. O que dizem a LGPD e a ANPD, nas perguntas.

A diferença entre pseudonimizar e anonimizar está explicada no guia pseudonimização e anonimização.

Detalhes técnicos

A detecção roda dentro da sua rede: os dados não saem dela para serem analisados. Ele não reescreve nem resume, só identifica o que é dado pessoal, e, dentro de uma conversa, cada dado mantém o mesmo marcador do começo ao fim. Nas chamadas de ferramentas, ele mascara os valores de texto dos argumentos sem alterar a estrutura e, quando o modelo pede para executar uma função, entrega a chamada com o valor real, para que a sua ferramenta trabalhe com os dados verdadeiros.

O que vai para a OpenAI

Escreva um e-mail para [PESSOA_1] ([E-MAIL_1]) confirmando que recebemos a documentação dele.

O que o seu serviço recebe

Olá, Rafael Almeida! Confirmamos o recebimento da sua documentação. Vamos escrever para rafael.almeida@example.com assim que estiver tudo pronto.

Documentos de cada país

Mascaramento de dados que reconhece CPF, CNPJ e CNH

Cada documento, no seu formato próprio. Escolha um país e veja o que chega à IA.

E também, em Brasil

  • NomeLucas Oliveira[PESSOA_1]
  • Celular+55 11 90000-0000[TELEFONE_1]
  • EndereçoRua das Flores, 100 – São Paulo/SP, 01000-000[MORADA_1]
  • CNPJ11.222.333/0001-00[CNPJ_1]
  • E-maillucas@example.com[E-MAIL_1]

E em todos os países

  • Chaves de API[CHAVE_API_1]
  • Cartões[CARTAO_1]
  • Passaportes (MRZ)[PASSAPORTE_1]
seu serviço → Gateway → api.openai.com
  • CPF[CPF_1]
  • CNPJ[CNPJ_1]
  • CNH[DRIVING_LICENCE_BR_1]

O seu serviço envia

Escreva para Ana Paula Ferreira sobre o pedido dela, CPF 111.444.777-00.

A IA recebe

Escreva para [PESSOA_1] sobre o pedido dela, CPF [CPF_1].

Dados inventados e números de exemplo que não são válidos.

Ver a tabela completa de documentos por país

O Gateway reconhece os dados pessoais de sempre (nomes, e-mails, telefones, endereços, chaves de API) e também os números de documento de cada país, no formato próprio de cada um. E, em todos os países, IBAN, cartões e a zona de leitura mecânica (MRZ) dos passaportes.

PaísDocumentos
BrasilCPF, CNPJ, CNH (carteira de habilitação)
PortugalNIF, NISS, Cartão de Cidadão
EspanhaDNI, NIE, NIF, número da Seguridade Social
AlemanhaSteuer-ID, Sozialversicherungsnummer
FrançaNIR (numéro de sécurité sociale), SIREN, SIRET
Itáliacodice fiscale, partita IVA, carta d’identità elettronica (CIE), tessera sanitaria
Reino UnidoNational Insurance number, NHS number
IrlandaPPS number
AustráliaTFN, Medicare
Estados UnidosSocial Security number
Em todos os paísesIBAN, passaportes (zona de leitura mecânica), cartões

Comparado ao Presidio

Está avaliando o Presidio? O Nonimo Gateway já vem pronto para funcionar

O Presidio detecta dados pessoais em um texto. O proxy compatível com a OpenAI que o coloca na frente da API fica por conta da sua equipe; no Nonimo Gateway, ele já vem pronto.

Para a sua equipe: 6 de 8 tarefas Para a sua equipe: apontar o base_url para o Gateway
O que cada opção traz e o que fica por conta da sua equipe
Tarefa Montar com o Presidio Com o Nonimo Gateway
Detectar dados pessoais no texto O Presidio já faz Incluído
Proxy compatível com a OpenAI Você monta Já vem pronto
Colocar na frente do seu provedor de IA Você integra Troca o base_url
Devolver os dados reais na resposta Você monta Já vem pronto
Números de identificação de cada país Você escolhe e ajusta os reconhecedores Os da tabela acima
Textos em português e outros idiomas Você configura Já vem pronto
Manter atualizado A sua equipe Novas versões da nossa parte
Onde roda Na sua infraestrutura Um contêiner no seu servidor

A comparação completa, linha a linha: Alternativa ao Microsoft Presidio →

Detalhes técnicos

O Presidio detecta dados pessoais em um texto, mas não traz um proxy compatível com a OpenAI: para colocá-lo na frente da API, a sua equipe precisa montar, integrar e manter essa camada.

O Nonimo Gateway entrega isso pronto: um contêiner no seu próprio servidor, uma API compatível com a OpenAI, os dados reais de volta na resposta e os números de identificação de cada país da tabela acima.

No seu servidor

Sob o seu controle, na sua própria rede

Você continua com o seu provedor de IA, e o Gateway é mais uma peça do seu perímetro.

LiteLLM

Já usa o LiteLLM? Ative o Nonimo como guardrail

Se a sua plataforma já roteia as chamadas com o LiteLLM, o Nonimo se encaixa de dois jeitos. Escolha o que você precisa.

Guardrail no LiteLLM

  1. Seus serviços
  2. LiteLLM
  3. Nonimo
  4. O modelo

Ida Resuma o processo de [PESSOA_1]

Volta A resposta chega com os marcadores: [PESSOA_1]

  • Os dados pessoais saem mascarados antes de chegar ao modelo
  • Ativado na configuração do LiteLLM
  • Os valores reais não são restaurados na resposta
Precisa deles? Use o modo proxy →

Gateway em modo proxy

  1. Seus serviços
  2. Nonimo Gateway
  3. Seu provedor de IA

Ida Resuma o processo de [PESSOA_1]

Volta A resposta chega com os valores reais: Ana Paula Ferreira

  • Os dados pessoais saem mascarados antes de chegar ao modelo
  • A resposta traz de volta os valores reais
Detalhes técnicos

Já usa o LiteLLM? O Nonimo entra como guardrail, ou como proxy na frente do seu provedor, se você quiser os dados reais de volta na resposta.

Planos

Planos do Nonimo Gateway para pseudonimização de dados na API da OpenAI

Todos os planos têm 30 dias de teste e, se você passar do limite de palavras, o Gateway avisa e o serviço continua.

600 pessoas

Para você Nonimo Gateway Empresa, US$ 539/mês

Escritório

Para começar

Para escritórios de advocacia, contabilidade e equipes que estão começando com a IA

Nonimo Gateway Escritório US$ 319/mês Nonimo Gateway Escritório ou US$ 3.190 por ano

Até 25 milhões de palavras por mês Equipes de até cerca de 200 pessoas
  • 1 instância
  • Suporte por e-mail
Pedir acesso

Empresa

Para empresas com várias aplicações ou ambientes chamando a IA

Nonimo Gateway Empresa US$ 539/mês Nonimo Gateway Empresa ou US$ 5.390 por ano

Até 150 milhões de palavras por mês Equipes de até cerca de 1.000 pessoas
  • Até 3 instâncias
  • Modo offline, sob consulta
  • Suporte prioritário
Pedir acesso

Sob medida

Para grandes organizações com volume alto e exigências próprias

Sob consulta

Sem limite de palavras Mais de 1.000 pessoas
  • Instâncias ilimitadas
  • Modo offline, sob consulta
  • Contrato e condições próprias
Fale com a gente
Para quantas pessoas serve cada plano do Nonimo Gateway?

Segundo a nossa estimativa: o plano Escritório inclui 25 milhões de palavras por mês, o suficiente para equipes de até cerca de 200 pessoas; o plano Empresa, 150 milhões, para equipes de até cerca de 1.000; e o plano Sob medida não tem limite, pensado para mais de 1.000 pessoas ou várias unidades. Se algum dia você passar do limite, a gente avisa e o serviço continua funcionando.

Acesso

Peça acesso ao Nonimo Gateway

Conte como a sua equipe chama a IA hoje e combinamos com você um teste do Gateway rodando na sua própria infraestrutura.

Quais IAs a sua equipe usa hoje? (marque todas as que se aplicam)

Usamos estes dados só para falar com você sobre o Nonimo Gateway. Política de privacidade.

Perguntas

Perguntas frequentes

O que o gestor de TI, a equipe de segurança e o encarregado (DPO) perguntam antes de implantar o Gateway.

O que faz e o que cobre

O que o provedor de IA recebe, exatamente?

O mesmo payload enviado pelos seus serviços, com cada dado pessoal trocado por um marcador como [PESSOA_1] ou [CPF_1]. Dentro de uma conversa, o mesmo dado leva sempre o mesmo marcador. Se a sua política bloquear aquele tipo de dado, a requisição nem sai; se a política for só avisar, o dado segue como está e fica contabilizado.

Quanto o Gateway acrescenta de latência?

A detecção roda localmente, dentro da sua rede, sem consultar nenhum serviço externo.

Com quais APIs e recursos ele é compatível?

Com a API da OpenAI e com qualquer API compatível com ela: Chat Completions e Responses, com chamadas de ferramentas.

Isso é anonimização de dados?

É pseudonimização, que é o que você precisa quando quer a resposta completa. A anonimização de dados rompe de forma irreversível o vínculo com a pessoa; o mascaramento de dados do Gateway troca os dados por marcadores e os devolve na resposta. Quem procura anonimização de dados para usar a IA, em geral, precisa disso.

Para quantas pessoas serve cada plano do Nonimo Gateway?

Segundo a nossa estimativa: o plano Escritório inclui 25 milhões de palavras por mês, o suficiente para equipes de até cerca de 200 pessoas; o plano Empresa, 150 milhões, para equipes de até cerca de 1.000; e o plano Sob medida não tem limite, pensado para mais de 1.000 pessoas ou várias unidades. Se algum dia você passar do limite, a gente avisa e o serviço continua funcionando.

Segurança e privacidade

O que sai da minha rede?

A requisição já mascarada, para o seu provedor de IA, e a licença e os números de uso, sem conteúdo, para o Nonimo. O resto você controla com as suas regras de rede e, se a rede não puder sair para o Nonimo, há um modo offline, sob consulta.

E se algo falhar?

Por padrão, a requisição não sai e a sua aplicação recebe um erro claro.

O Gateway se conecta ao Nonimo?

Só para a licença e números de uso, sem conteúdo. Se a sua rede não puder sair para o Nonimo, os planos Empresa e Sob medida têm um modo offline, sob consulta. Escreva para hello@nonimo.ai e combinamos as condições.

O Gateway ajuda na adequação à LGPD? E o que diz a ANPD?

Ajuda: é uma medida técnica de segurança, no sentido do art. 46 da LGPD (Lei 13.709/2018), e reduz ao necessário o que vai para o provedor (art. 6º, III). O que ele faz é pseudonimização: o dado continua sendo pessoal para a sua empresa, que segue como controladora, e o provedor recebe o texto com marcadores no lugar dos dados. O Estudo Preliminar da ANPD sobre anonimização e pseudonimização, de dezembro de 2023, diz que a pseudonimização é encorajada como medida de proteção; é um estudo, não uma norma. A base legal, a finalidade e eventuais transferências internacionais continuam sendo analisadas pela sua equipe.

Implantação e licença

Que infraestrutura o Gateway exige?

Um servidor ou um cluster que rode contêineres, no seu data center ou na sua nuvem. Ele é instalado junto aos seus serviços, e você pode ter várias instâncias.

Como funciona a licença?

É uma licença assinada para cada instância, que se renova sozinha nos planos conectados. Se o consumo passar do previsto no plano, o Gateway avisa e o serviço continua. Nos planos Empresa e Sob medida, o modo offline está disponível sob consulta, com a licença carregada manualmente. A validade da licença depende das condições de cada cliente: é só escrever para hello@nonimo.ai e combinamos os detalhes.

Como o Gateway é atualizado?

Quem aplica as atualizações é a sua equipe de TI, quando quiser. O Gateway não se atualiza sozinho: ele avisa quando sai uma versão nova.

Guias

Para saber mais

Guias sobre AI gateways, proxies de privacidade e como manter os dados pessoais fora das chamadas à IA.

Comece agora

Teste a pseudonimização de dados no seu próprio servidor

Peça acesso, instale o contêiner no seu ambiente e veja os seus serviços conversando com a OpenAI com os dados mascarados.

Ferramentas

Escolha o arquivo ou o documento e remova os dados pessoais antes de enviar. Sem cadastro e em um minuto.

Todas as ferramentas →