Bem-vindo(a) à Exponencial
Sua organização está pronta.
Comece a organizar sua conformidade ISO/IEC 27001 no seu ritmo — nada é obrigatório agora.
Painel
Visão geral
Agent Shield
Uso do free-preview
Carregando métricas comerciais...
Clientes por uso
API keys
Pedidos de quota
CRM
Caixa de entrada
Remetente Assunto Quando Ações
Comercial
Leads
Catálogo
Produtos
Agenda
Minha agenda
Google Calendar
Carregando...
Meus agendamentos
Organização
Profissionais
Equipe liberada para agenda pública e atendimento por categoria.
Operações
Marketing
Termos pesquisados no Google (Search Console) e audiência do site (GA4).
Conexão Google
Carregando...
Termos pesquisados no Google
Consultas que mostraram o site na busca, com cliques, impressões, CTR e posição média (Search Console).
Sem dados ainda.
Páginas na busca do Google
Sem dados ainda.
Páginas mais vistas (GA4)
Sem dados ainda.
Canais de aquisição
Sem dados ainda.
Países e dispositivos
Sem dados ainda.
Organização
Configurações
Parâmetros de medição, catálogo e formulários públicos.
Quem recebe o resumo diário
Estes e-mails recebem o digest de projetos enviado todos os dias às 5h.
Parâmetros de alerta
Limites que disparam os avisos de projetos esfriando, sem update e bloqueados.
Google Analytics
Carregando...
A tag do site começa com G-. Para relatórios no painel, informe o Property ID numérico da propriedade GA4. Os relatórios (audiência + termos pesquisados no Google) ficam na aba Marketing.
Categorias
Categorias definem os cards públicos, as tags dos leads e os campos de qualificação do formulário.
Financeiro
Financeiro
Módulo ativado para a organização em foco.
Abertas
Parcelas abertas, vencidas e próximas a vencer.
Pagas
Parcelas baixadas no período selecionado.
Relatório
Totais por fornecedor, empresa e categoria conforme os filtros acima.
Empresas/unidades
Categorias
Formas de pagamento
Gestão de Projetos
Projetos
Módulo ativado para a organização em foco.
Retornos do e-mail que a IA não resolveu sozinha — “não é comigo” sem dono claro ou suspeita de duplicada. Resolva com um clique; o item sai da fila e para de cobrar.
Rota Nacional
Roteador central de IA
Convites, liberação por projeto/org, provedores, pool de chaves e auditoria cifrada.
Motor médico em shadowVerificando runtime...
Verificando Chaves de serviço
Credenciais server-side para ADM, SecAI e integrações internas usarem a Rota Nacional como roteador central.
Origem da inferência
Países e IPs permitidos por projeto/org. O padrão é Brasil; a organização pode liberar outros países ou fechar somente por IP.
Calculadora comercial
Estimativa rápida para proposta: endpoints Rota Nacional ou GPU dedicada operada pela Exponencial.
Retenção e auditoria
Conteúdo de requests e respostas fica cifrado em R2, com metadados consultáveis em D1.
Propostas salvas
Rascunhos salvos neste navegador para consulta rápida do comercial.
Liberação de usuário
Novo convite
O link é exibido uma vez para envio manual.
Provedor
Endpoint OpenAI-compatible e chaves do pool.
Chave do pool
Chave de serviço
Origem da inferência
Conteúdo de auditoria
Este conteúdo pode conter dados pessoais e prompt/saída completos. Use somente para auditoria, suporte ou demanda legal.
Conformidade
ISO/IEC 27001
Quota Agent Shield
Situação da certificação
Em andamento
A iniciar
Relatórios
Documentos prontos para levar à auditoria.
Ferramentas técnicas CTO
Coleta automática de evidências (DNS/DMARC/SPF, cabeçalhos de borda, runtime/KMS) e acesso ao detalhe de controles, riscos e auditoria.
SGSI — escopo, liderança e clima CTO
Aprovações assinadas
Aprovação eletrônica avançada (Lei 14.063): signatário autenticado + consentimento + assinatura criptográfica (ECDSA P-256, KMS/HSM) do documento. Cada aprovação gera um certificado verificável. Assine a SoA, o registro de riscos ou um documento livre (ata, análise crítica, encerramento de auditoria).
Linha do tempo
Anexo A:2022 · 93 controles
Controles & Declaração de Aplicabilidade
🔒 Se você usar sua chave Anthropic ou OpenAI, ela é cifrada com uma chave dedicada do AWS KMS — só o serviço de IA a decifra; a Exponencial não vê sua chave. Detalhes completos ao selecionar.
🔒 Sua chave fica protegida. É cifrada com uma chave dedicada do AWS KMS (CMK exclusiva para isto, com contexto de criptografia por organização) e guardada apenas como texto cifrado — nunca em texto puro, nem no nosso banco. Pela política da chave, só o serviço de IA a decifra (nem o resto da nossa plataforma tem acesso) e a Exponencial não vê sua chave: é decifrada só por instantes, na memória da função, no momento exato da chamada à IA, e descartada — não fica decifrada na nossa infraestrutura. Tráfego sempre por TLS, com rotação anual da chave; e você pode revogar a sua quando quiser no painel do seu provedor.
✨ Preencher com IAdescreva o que você fez — a IA decide o status e escreve a justificativa + evidências
IA & Dados
Perfis de IA, retenção e escudo
Qual perfil cada tarefa de IA usa. Sem atribuição, usa o perfil padrão abaixo (ou o embutido “Padrão (público)”).
A retenção dos dados de IA é sua. Defina por quanto tempo a trilha de auditoria fica guardada e em que nível de detalhe.
Escudo de abuso nos endpoints globais que a Exponencial paga: barra injeção/jailbreak e uso fora de escopo antes do modelo caro. Comece em “Sinalizar” (só loga) e vire “Bloquear” depois de observar a aba Evidências de IA.
Testar o escudo (sem gastar inferência cara)
📧 Quando o escudo pega algo, você (CTO) recebe um e-mail (no máx. 1 por organização por hora) e o evento aparece em Uso & Abuso + no contador da aba.
Escudo — tentativas pegas
🔒 A chave é cifrada com uma CMK dedicada do AWS KMS (contexto por organização); a Exponencial não vê sua chave.
Confiabilidade
Gestão de risco
Registro de riscos
Risco
Cláusulas 9 e 10
Auditoria interna & análise crítica
Histórico
Incidente Rota Nacional
Conteúdo aberto sob autorização da organização, com acesso registrado na trilha de auditoria da Rota Nacional.
Trilha de auditoria · IA
Evidências de IA
Todo prompt e resposta da IA (assistente + preenchimento) registrado por controle, usuário e data — para revisão de auditoria. Somente leitura. Exportações trazem hash SHA-256 por registro (integridade).
Inteligência de segurança
Sec-AI
Sinais por cliente/projeto para revisão humana antes de virar risco, evento ou evidência.
O agente no c3 alimenta esta fila. A ISO só muda quando alguém aprova uma ação.
Cadastre clientes, projetos, contexto técnico e fontes do agente sem editar JSON bruto.
Comercial
Clientes
Clientes ativos, trials, suspensos, auto-cadastrados e sem serviço ativo.
Plataforma
Organizações
Clientes e contextos atendidos. Cada organização tem seu próprio espaço de conformidade (ISO + Sec-AI) isolado.
Solicitações de quota do Agent Shield
Pedidos vindos da API pública quando uma organização externa estoura a quota de avaliação.
Plataforma
Usuários
Membros com acesso à organização ativa. Papéis: proprietário, administrador, membro, leitor.
Buscas mais comuns
Carregando...
Por rota da API
Por país
Usuários cadastrados
Carregando...
Chaves de API
Uso por usuário (API key)
Suporte recente
Crescimento · Exponencial
Estatísticas
Audiência, aquisição orgânica e conteúdo do site institucional exponencialadm.net.
Volume por dia
Usuários, sessões e páginas vistas no site institucional.
Fontes de dados
País de origem
Usuários ativos por país.
Dispositivo
Sessões em mobile, desktop e tablet.
Descoberta no Google
Cliques e impressões por país e dispositivo no Search Console.
Google Search Console
Termos e páginas que geraram impressões e cliques orgânicos.
Termos pesquisados
Páginas encontradas
Canais de aquisição
Páginas mais acessadas
Visualizações e usuários no GA4.
Páginas encontradas no Google
Cliques, impressões e posição média.