La LGPD exige control, transparencia y seguridad. Las IAs públicas ofrecen cajas negras en jurisdicciones extranjeras. Este desajuste es el mayor riesgo jurídico y corporativo de la década.
La LGPD se basa en pilares que son inherentemente violados por el uso descontrolado de LLMs de terceros. No es opinión — está en el texto de la ley.
La LGPD determina que datos solo pueden procesarse para finalidades específicas. Cuando un empleado ingresa datos de cliente en LLM público para "resumir una reunión", autoriza a terceros para procesar con su finalidad (mejorar el modelo).
La mayoría de servidores de las Big Techs de IA están en USA. Enviar datos personales a estas APIs sin garantías contractuales robustas o consentimiento específico configura transferencia irregular — sujeta a sanciones de la ANPD.
Si un agente de IA toma una decisión automatizada sobre el cliente — negar descuento, clasificar como "riesgo de abandono" — la LGPD garantiza el derecho de revisión. En LLMs caja negra, es imposible rastrear el razonamiento.
El Shadow AI — empleados usando IAs no autorizadas en el trabajo — es la ruptura definitiva del principio de seguridad. La empresa pierde posesión y gobernanza sobre dónde está el dato y quién tiene acceso.
Soberania va más allá de la LGPD. Es garantizar que tus datos estén sometidos exclusivamente a las leyes brasileñas — no a las leyes del país donde está hospedado el servidor.
El Clarifying Lawful Overseas Use of Data Act permite que órganos de inteligencia de USA soliciten acceso a tus datos almacenados en servidores americanos — incluso si tu empresa es brasileña y los datos son de ciudadanos brasileños.
La infraestructura de inferencia de MyDatAgent (vLLM, GPUs, bases) corre en datacenters en Brasil. Los datos no cruzan fronteras. La jurisdicción es exclusivamente brasileña — protegiendo tu empresa del CLOUD Act y cumpliendo art. 33 de la LGPD.
Sin soberania de infraestructura, no hay soberania de negocio. Lo que entra en tu VPC se queda en tu VPC.
Nuestro AI Ecosystem fue arquitectado desde el día 1 para ser seguro, auditable y soberano. Cumplimos la LGPD no en documentos — sino en red, proxy, modelo y gobernanza.
Tus datos nunca entrenan modelos fundacionales. Lo que procesa en la VPC se queda en la VPC — garantizado por DPA contractual y técnicamente via enrutamiento LiteLLM.
Toda inferencia (vLLM, GPUs, bases) en datacenters BR. Datos no cruzan fronteras — jurisdicción brasileña te protege del CLOUD Act y cumple art. 33 de la LGPD.
Antes de que el prompt llegue al modelo, nuestro proxy aplica Microsoft Presidio + DLP. CPFs, CNPJs, nombres y emails enmascarados automáticamente — agente trabaja sin exponer al titular.
Cada solicitud, herramienta MCP y respuesta de agentes se registra de forma inmutable. Cuando ANPD o cliente pida explicaciones, tienes el rastro completo de auditoría.
Acceso a IA tratado como acceso a base. Single Sign-On + RBAC granular + clave única por usuario con cuota — eliminando el Shadow AI corporativo de una vez.
Definición clara de tiempo de retención por tipo de dato + endpoint de eliminación bajo demanda. Listo para atender solicitud de titular en hasta 15 días hábiles.
Diagrama simplificado del flujo de una solicitud. Cada paso aplica un control — cuando el prompt llega al modelo, ya está enmascarado, autenticado y registrado.
La solicitud entra autenticada via SSO, con clave individual trazable. Cuotas y límites de tasa del usuario aplicados antes de cualquier otro procesamiento.
El proxy intercepta. Presidio elimina CPF, CNPJ, email. Guardrails verifican restricción de tema. Si pasa, sigue al modelo. Si no, retorna la policy — no el LLM.
MDA LLM 2.1 (32B MoE · 3,3B activos · 256k contexto) procesa el prompt ya limpio y autorizado, en GPU dentro de tu VPC dedicada en el datacenter brasileño. La respuesta pasa por los mismos filtros antes de retornar al usuario.
Cuando el modelo ve el prompt, ya está enmascarado, autenticado, con cuota y registrado. El dato bruto no llega al modelo. El modelo nunca sale de Brasil.
La conformidad exige más que tecnología — exige proceso claro. Elaboramos un dosier profundo con el marco jurídico y técnico para garantizar que tu operación de IA esté 100% dentro de la ley.
Para DPOs, Directores Jurídicos, CIOs y CISOs que necesitan desbloquear el proyecto de IA sin exponer la empresa.
Adecuar la LGPD a la IA requiere expertise interdisciplinario. La Consultoría MDA actúa como puente entre Derecho e Ingeniería de Datos — diseñamos la VPC, implementamos los Guardrails (PII, observabilidad) y entregamos la documentación para tu DPO firmar.