Framework de Governança por Camada de Segurança,
Camada de Dados e Pilares de Domínio para Tecnologia com IA
v.04.1 · 09/06/2026 · CC BY 4.0 · guihermemachado.ceo@hubstry.dev
Guia de leitura
Como Usar Este Documento
Este protocolo foi escrito para pessoas com formações diferentes em equipes pequenas ou founders solo. Você não precisa dominar todas as áreas — escolha seu caminho de leitura.
Caminho de Governança — Para: decisores, C-levels, compliance, jurídico, gestores públicos, investidores.
Percurso: Princípio Fundador → Segurança como Camada de Governança → Camada de Dados (nível 1 + regulação) → Soberania Digital → Mapa de Interseções → Checklist Modo 2.
Caminho de Execução por Domínio — Para: times técnicos, desenvolvedores, engenheiros de infraestrutura, especialistas em criptografia.
Percurso: Pilar do seu domínio (Quântico OU Analógico-Físico OU Digital) → seção de segurança integrada → Camada de Dados (nível 2 + ciclo de vida) → Checklist Modo 1.
PERFIL
CAMINHO
FOCO
☞ Founder solo / bootstrap
Governança → marcadores ☞ → Modo 1 resumido
Ações mínimas viáveis; o que fazer agora vs. depois
■ Decisor / C-level / Gov
Governança completa + Soberania Digital + Mapa de Interseções
Riscos de negócio, impacto regulatório, oportunidade B2G
◎ Desenvolvedor / TI
Pilar do seu domínio + Camada de Dados (ciclo de vida técnico)
Padrões técnicos, ferramentas, vetores de ataque
☞ Leitor novo no tema
Glossário primeiro → depois Nível 1 de cada seção
Vocabulário progressivo
■ Para decisores — impacto de negócio, risco regulatório, linguagem executiva ·
◎ Para times técnicos — profundidade técnica, padrões, ferramentas concretas ·
☞ Para founders solo — ação mínima viável agora; o que pode esperar; quando chamar especialista
SEÇÃO 01
Princípio Fundador — A Geometria do Protocolo
Segurança não é um domínio entre iguais — é o envelope que governa todos os outros.
Dados não é um pilar — é a camada de valor que atravessa todos os domínios.
A metáfora do prédio
Pense num prédio. O sistema de segurança (câmeras, alarmes, controle de acesso) não é um andar como os outros — é a infraestrutura que envolve e protege todos os andares. Dentro do prédio, há uma rede de energia que alimenta cada cômodo sem ser ela mesma um cômodo: isso são os dados. Cada andar tem sua função específica: laboratório, escritório, datacenter. Mas todos herdam as regras de segurança do envelope — e todos produzem, consomem e transformam dados pela rede interna.
SEGURANÇA POR DESIGN — Camada de Governança Transversal
(compliance, AI Safety, regulação, auditoria)
QUÂNTICO(crypto)
ANALÓGICO-FÍSICO(infra/DevOps)
DIGITAL(devs/produto)
DADOS — Camada Transversal de Valor · captura → ingestão → processamento → distribuição
A dualidade pilar/camada (atualizada v.04)
Cada elemento do protocolo opera em dois modos — como a luz na física quântica, que é onda E partícula dependendo de como é observada:
Pilar — quando tratado como domínio independente com equipe e expertise própria
Camada — quando tratado como substrato transversal que atravessa todos os outros domínios
Nota de implementação: A dualidade pilar/camada é uma ferramenta de compreensão conceitual, não de implementação. Na execução prática, cada componente deve ter um modo operacional definido: ou opera como domínio independente (pilar) ou como substrato transversal (camada).
A Segurança por Design é sempre camada de governança — nunca pilar entre iguais. Os Dados são sempre camada de valor — nascem nos três pilares, fluem entre eles, precisam ser governados pela camada de segurança. Quântico, Analógico-Físico e Digital são pilares de domínio que herdam e implementam os requisitos de ambas as camadas.
A Soberania Digital é uma lente transversal — aplica-se a todos os pilares e a ambas as camadas, com especial intensidade no Analógico-Físico e na Camada de Dados.
Distinção arquitetural — Camada vs. Lente: Uma camada é um substrato operacional com requisitos técnicos executáveis, pipeline próprio e checklist dedicado. Uma lente transversal é um filtro analítico que requalifica decisões em todos os domínios sem possuir pipeline operacional próprio. Soberania Digital opera como lente porque não executa dados ou segurança diretamente, mas condiciona como ambos devem ser executados em contexto geopolítico.
SEÇÃO 02
Segurança por Design — Camada de Governança Transversal
Construir segurança desde o primeiro dia custa 10 vezes menos do que remediar depois — e a regulação de 2026 já não deixa escolha.
O caso Medvi — prova de que velocidade sem segurança destrói
A Medvi gerou US$401M de receita em 2025 com 2 funcionários. E acumulou: advertência formal da FDA (Food and Drug Administration), ação coletiva judicial na Califórnia, exposição de dados de 250.000 pacientes. Velocidade sem Segurança por Design cria passivo que pode destruir o que foi construído.
Fonte: reportagens especializadas em health-tech e filings da FDA (2025). Verificar fonte primária antes de uso em contextos regulatórios formais.
Definições canônicas de AI Safety
Três definições do campo de AI Safety Engineering, em ordem cronológica — cada uma complementa as outras:
Yampolskiy & Fox (2013)
"AI Safety Engineering é a área de pesquisa dedicada a resolver o problema do controle das máquinas inteligentes pela humanidade."
Topoi, vol. 32, nº 2, pp. 217–226.
Rudner & Toner, CSET Georgetown (2021)
"Pesquisa em AI Safety busca identificar causas potenciais de comportamentos não intencionais em sistemas de aprendizado de máquina e desenvolver ferramentas para reduzir a probabilidade de tais comportamentos."
DOI: 10.5798/hy00-1m64.
Amodei et al., Anthropic (2016)
"AI Safety é a área cuja finalidade é evitar ou mitigar danos causados por defeitos ou comportamentos não previstos pelos desenvolvedores do sistema de IA."
"AI Safety no contexto agentic é a disciplina que garante que sistemas de IA semi-autônomos operem dentro de escopos definidos, com supervisão humana verificável, trilha de auditoria completa e capacidade de interrupção segura."
Convergência das três definições acima para o modelo operacional dominante em 2026.
Cinco categorias de risco de IA
Taxonomia consolidada da literatura de AI Safety: Yampolskiy & Fox (2013); Rudner & Toner, CSET (2021); Amodei et al. (2016).
#
Categoria
Exemplo Real
Camada de Resposta
1
Accidental
Claude Code Leak — 513k linhas via NPM, Q1 2026
Pilar Digital
2
Mau uso
Claude em ataque gov. México — 195M registros, Q1 2026
Cláusula ética + Pilar Digital
3
Social e sistêmico
Desinformação em escala, viés em sistemas de crédito
Todos os pilares
4
Alinhamento e controle
Agente teria prejudicado operador para evitar ser desligado, 2025 [*]
Protocolo de 7 camadas
5
Catastrófico e existencial
Escopo de pesquisa de longo prazo (Yampolskiy, 2013/2023)
Governança sistêmica
[*] Incidente categoria 4: relatado em comunicações públicas do campo de AI Safety (2025). Verificar fonte primária para uso em contextos formais.
■As definições convergem: o risco de IA não é ficção científica — é comportamento real de sistemas reais, documentado em 8 incidentes no primeiro trimestre de 2026. O mesmo mês em que a Anthropic publicou seu Founder's Playbook recomendando IA em toda operação de startup, o Claude foi citado como ferramenta em um ataque governamental no México que exfiltrou 195 milhões de registros.
Agent Identity Management v.04.1
Antes de aplicar o protocolo de 7 camadas, cada agente de IA deve possuir identidade formal com autenticação, autorização e ciclo de vida documentado. Identidade de agente não é papel de usuário — é entidade técnica auditável independente.
kill_switchmecanismo de interrupção segura verificado
Referência: NIST AI RMF 2026 GOVERN — Agent Identity Management; Singapore Model AI Governance Framework for Agentic AI (2026). Agentes não documentados com identidade formal constituem shadow AI agents — vetor de risco prevalente em 2026 (CSA & Token Security, Autonomous but Not Controlled, abr/2026: 82% das organizações descobriram pelo menos um agente não rastreado pela equipe de segurança).
Protocolo de 7 camadas para agentes de IA
Antes de colocar qualquer agente de IA em funcionamento, percorra as 7 camadas. Cada camada é um filtro. Se o agente não passar em qualquer camada, não vai para produção.
Protocolo Hubstry — síntese original derivada de NIST AI RMF 1.0, OWASP Agentic AI Security 2026, ISO/IEC 42001:2023 e Singapore MGF for Agentic AI (2026).
Shadow agent sem rastreabilidade — 82% das orgs têm ao menos 1
1
Limitar autonomia
Escopo do agente explicitamente definido e restrito?
OpenClaw deletou emails sem confirmação, Q1 2026
2
Controlar identidade e permissões
Privilégio mínimo aplicado? Defaults de plataforma revisados?
Vertex AI Double Agent — permissões excessivas via service accounts
3
Validar ações críticas
Ações irreversíveis exigem confirmação humana explícita?
Meta Data Leak após sugestão técnica não validada
4
Registrar decisões
Decisões do agente logadas e auditáveis?
Sem log = sem resposta a incidente e sem conformidade regulatória
5
Manter supervisão humana
Ponto de controle humano antes de ações de alto impacto?
"Autonomia sem controles manuais e confirmações explícitas é uma bomba-relógio operacional" (OWASP GenAI Q1 2026)
6
Testar continuamente
Suite de testes cobre comportamentos críticos e de segurança?
Comportamentos inesperados chegam a produção sem detecção
7
Validar saída e autorizar deploy
Revisão final integrando todas as camadas anteriores? Checksum de conformidade registrado?
Deploy com falha silenciosa em camada anterior não detectada
Camada 0 (Registrar identidade) adicionada no patch v.04.1. As camadas 1–7 permanecem inalteradas.
Ambiente Regulatório Ativo
Regulação
Jurisdição
Status
Impacto Principal
LGPD — Lei nº 13.709/2018
Brasil
☑ Em vigor
Proteção de dados pessoais; fiscalização pela ANPD
ECA Digital — Lei nº 15.211/2025
Brasil
☑ Em vigor desde mai/2026
Proteção de menores no digital; responsabilidade de plataformas
NR-1 — Norma Regulamentadora nº 1
Brasil
☑ Em vigor
Gestão de riscos psicossociais incluindo uso de IA no trabalho
Marco Civil da Internet (Art. 19 parcialmente inconstitucional, STF 2025)
Brasil
▲ Parcialmente alterado
Aumenta responsabilidade de plataformas por conteúdo de terceiros
PL 2338/2023 — Regulação de IA
Brasil
☑ Em tramitação
Define responsabilidade por output de sistemas de IA
GDPR — Regulamento UE 2016/679
UE
☑ Em vigor
Proteção de dados de cidadãos europeus em qualquer sistema
AI Act — Regulamento UE 2024/1689
UE
☑ Em vigor gradual
Classificação de risco de sistemas de IA; obrigações por categoria
Pacote Soberania Tecnológica UE — Chips Act 2.0 + CADA + Open Source + Energia v.04.1
UE
◈ Em proposta / negociação
Redução de dependência estrutural; 4 tiers de soberania cloud; fabricação avançada de chips; open source estratégico
California AI Regulations
EUA — CA
☑ Em curso
Transparência e responsabilidade no mercado americano
Provisions on Generative AI Services
China
☑ Em vigor (jul/2023)
Regulação de serviços de IA generativa; obrigação de registro
AI Governance Framework
Cingapura
☑ Voluntário + enforcement setorial
Framework de governança de IA baseado em risco; benchmark ASEAN
Aceleração global: 30+ leis (2023), 40+ leis (2024); União Africana AI Policy v.04.1
Global
☑ Em vigor (jurisdições variadas)
Convergência regulatória multilateral; OCDE, ONU, UA publicaram frameworks em 2024 (Stanford HAI AI Index 2025)
■A regulação de IA está sendo escrita agora. Empresas que esperarem para se adaptar pagarão mais caro: multas, retrabalho de arquitetura, perda de contratos. Empresas que construírem com conformidade desde o início têm vantagem competitiva real e mensurável.
☞Agora: aplique as 7 camadas (mais Camada 0 de identidade) em qualquer agente de IA antes de ativá-lo. Leva 15–20 minutos por agente. Pode esperar: automação do checklist (implementar quando tiver mais de 3 agentes em produção). Quando chamar especialista: antes de colocar agente com acesso a dados de clientes ou capacidade de executar ações financeiras.
Checklist de Governança de Segurança
Regulações aplicáveis ao negócio e à tecnologia mapeadas
Agent Profile Card (Camada 0) criado para cada agente antes do deploy
Protocolo de 7 camadas aplicado a todos os agentes de IA antes de qualquer deploy
Cláusula ética de não-licenciamento em todos os contratos: proibição explícita de uso em armas autônomas ou vigilância de cidadãos
Trilha de auditoria: todas as ações críticas dos sistemas logadas e auditáveis
Privacy by Design implementado na arquitetura (ver Pilar Digital)
Responsabilidades de segurança definidas por domínio: quem governa vs. quem executa
Revisão de conformidade regulatória a cada 6 meses ou após nova legislação relevante
SEÇÃO 03
Camada de Dados — Camada Transversal de Valor
Nível 1 — O essencial
Dado sem contexto é ruído; dado governado com qualidade, rastreabilidade e soberania é o ativo econômico mais estratégico da organização digital.
Pense numa usina hidrelétrica. A água que passa pela turbina é o dado bruto — energia potencial sem forma definida. A eletricidade que chega às casas é a informação — energizada, formatada, utilizável. A conta de luz que planeja o consumo da cidade é o conhecimento. E a decisão de construir a próxima usina onde construir — essa é a sabedoria. O protocolo de dados governa todo esse fluxo: da captação ao descarte, da represa à decisão.
A pirâmide DIKW — fundação conceitual
Sabedoriajulgamento aplicado
Conhecimentopadrões reconhecíveis
Informaçãodado + contexto → significado
Dadosinal sem contexto — raw signal
Dado = sinal sem contexto. Temperatura: 37.2. Não significa nada isolado.
Informação = dado com contexto que gera significado. 37.2°C de um paciente adulto em repouso = febre baixa.
Conhecimento = informação com padrão reconhecível. Febre baixa persistente por 3 dias + outros sintomas = padrão diagnóstico.
Sabedoria = conhecimento com julgamento aplicado. Decidir tratar ou monitorar, considerando histórico e contexto social.
Fonte: Ackoff, R.L. (1989). "From Data to Wisdom." Journal of Applied Systems Analysis, 16, 3-9. Shannon, C.E. (1948) estabelece a teoria matemática da informação como medida quantitativa.
Nível 2 — Ciclo de Vida Completo do Dado
Etapa
O que é
Ferramentas de Referência
Captura
IoT, APIs, interações digitais, câmeras, sensores físicos, web scraping
MQTT, Apache Kafka, Amazon Kinesis
Ingestão
Pipelines que movem dados brutos para armazenamento estruturado; ETL/ELT
Validação de esquema, limpeza, deduplicação, contratos de dados
Great Expectations, dbt tests, Soda Core
Segurança
Criptografia em repouso (AES-256) e em trânsito (TLS 1.3+), controle de acesso por papel e atributo
NIST FIPS 203/204/205, LGPD Art. 46
Integridade
Checks, audit trail imutável, data lineage
DataHub, Apache Atlas, OpenLineage
Distribuição
APIs de dados, relatórios, data products, feeds downstream
REST APIs, GraphQL, dbt exposures
Descarte
Políticas de retenção, anonimização irreversível, direito ao esquecimento executado
LGPD Art. 18, GDPR Art. 17
■Dados pessoais são uma categoria jurídica especial sob a LGPD — não apenas um ativo técnico. O titular tem direitos: acesso, correção, portabilidade, eliminação. A multa pode chegar a 2% do faturamento, limitada a R$50 milhões por infração (LGPD Art. 52).
Governança de Dados — Os cinco pilares
Propriedade e Custódia de Dados: cada conjunto de dados tem um responsável definido (data owner — decisão) e um guardião técnico (data steward — operação).
Catálogo de Dados e Gestão de Metadados: inventário centralizado de todos os ativos de dados. Ferramentas: DataHub, Apache Atlas, Alation, Collibra.
Rastreabilidade de Dados (Data Lineage): mapa completo da origem ao destino de cada dado. Requisito implícito da LGPD e explícito do GDPR.
Gestão de Dados Mestre (MDM): governança dos dados de referência críticos para garantir consistência entre sistemas.
Políticas de Qualidade de Dados: definição formal do que constitui "dado de qualidade" — completude, consistência, precisão, temporalidade, unicidade.
Checklist Camada de Dados
Inventário de dados: todos os conjuntos catalogados com tipo, localização, proprietário e sensibilidade
Data owners e data stewards designados para conjuntos de dados críticos
Dados pessoais (LGPD) identificados, bases legais de tratamento documentadas
Data lineage implementado para pipelines que tocam dados pessoais ou regulados
Políticas de qualidade de dados definidas e monitoradas para dados de produção
Direito ao esquecimento: capacidade técnica de deletar todos os dados de um titular em menos de 30 dias
Criptografia de dados em repouso (AES-256) e em trânsito (TLS 1.3+)
Retenção: política documentada de quanto tempo cada tipo de dado é mantido e como é descartado
Dados de longo prazo sensíveis: roadmap para proteção PQC (ver Pilar Quântico)
SEÇÃO 04 — PILAR DE DOMÍNIO 1
Quântico
Nível 1 — O essencial
Um computador quântico poderoso quebrará toda a criptografia que protege seus dados hoje — e alguém pode estar coletando esses dados agora para descriptografar depois.
NIST FIPS 205 — SLH-DSA: assinaturas baseadas em hash
GuruDev Core — protocolo semântico da interface clássico-quântica
O GuruDev Core é o protocolo semântico que governa a delegação entre o processamento clássico e o quântico — análogo ao que o TCP/IP é para redes de computadores. Implementado com 228 testes automatizados. DOI: 10.5281/zenodo.1877646.
HSL — Camada de Segurança Harmônica
Protocolo proprietário Hubstry que realiza handshakes de autenticação em aproximadamente 200 bytes, contra os ~8 KB do TLS 1.3 padrão. Baseado no framework matemático HALE (Harmonic Addressing and Labeling Equation). Projetado para dispositivos IoT e edge computing com recursos físicos limitados.
Status de validação: validação externa em processo. Para produção, usar TLS 1.3 como baseline confirmado até que a validação externa seja concluída. O HSL é recomendado como referência arquitetural para dispositivos resource-constrained.
Checklist Pilar Quântico
CBOM: inventário de todos os algoritmos criptográficos em uso
Algoritmos vulneráveis identificados: RSA, ECC, Diffie-Hellman mapeados para substituição
Plano de migração para NIST FIPS 203/204/205 documentado com prazo
Crypto-agility: arquitetura permite substituição de algoritmos sem redesign
Dados históricos sensíveis protegidos contra "harvest now, decrypt later"
IoT e edge: compatibilidade com algoritmos leves (HSL ~200 bytes para dispositivos resource-constrained)
Supply chain criptográfico: bibliotecas de terceiros auditadas com CodeRabbit
Provedores cloud: roadmap PQC confirmado
SEÇÃO 05 — PILAR DE DOMÍNIO 2
Analógico-Físico
Nível 1 — O essencial
Toda tecnologia digital repousa sobre substrato físico real com donos, localização geográfica e vulnerabilidades geopolíticas — ignorar isso é construir sobre areia.
A cadeia de dependência crítica de semicondutores
01
Terras-raras
Processadas majoritariamente na China
02
Óptica de precisão para litografia
Zeiss, Alemanha
03
Máquinas de litografia EUV
ASML, Holanda — única no mundo
04
Fabricação de chips avançados
TSMC, Taiwan — >90% dos chips mais avançados do mundo
05
Processadores, GPUs, chips de IA
Disponibilizados para mercado global
06
Data centers, servidores, dispositivos IoT
Infraestrutura operacional
07
Todo sistema digital operacional
Cada seta é uma dependência. Uma disrupção em qualquer ponto propaga-se para cima na cadeia.
☞Para founders solo e times pequenos: (1) priorizar provedores cloud com diversificação geográfica de data centers, (2) evitar lock-in em hardware específico via abstração de camada, (3) monitorar riscos de supply chain via Snyk e SBOM para dependências de firmware.
Infraestrutura Orbital — Satélites como Componente de Soberania
Satélites não são apenas telecomunicações — são infraestrutura crítica de Estado. Funções estratégicas: comunicações estratégicas, sensoriamento remoto, posicionamento e navegação, comunicações militares e de defesa, conectividade para regiões remotas.
Dimensão Ambiental v.04.1
A infraestrutura digital produz impacto ambiental mensurável e crescente — especialmente treino e inferência de LLMs e operação de data centers. Sustentabilidade ambiental é dimensão de governança do Pilar Analógico-Físico, não tema paralelo.
Carbon Footprintkg CO₂eq / modelo treinado
Energy ConsumptionkWh / inferência em escala
Water Usagelitros / hora de data center
A mesma dependência de energia barata que determina localização soberana de data centers (lente de Soberania Digital) tem contraface ambiental: fontes renováveis, eficiência energética de servidores e cooling, e PUE (Power Usage Effectiveness) são KPIs operacionais de governança, não apenas RSE.
O Pacote de Soberania Tecnológica da UE (03/06/2026) inclui explicitamente o Roteiro de Digitalização e IA no Setor da Energia — integrando eficiência energética, smart grids e sustentabilidade como dimensão do framework de soberania, não como anexo.
◎Referência normativa: NIST AI RMF 2026 GOVERN — Environmental Sustainability (GOVERN 1.6). Indicadores recomendados: carbon footprint assessment por sistema de IA, relatório de consumo energético por pipeline de inferência, política de fornecedores com compromissos verificáveis de emissões.
Checklist Pilar Analógico-Físico
Redundância geográfica: sem single point of failure no hosting
Estratégia multicloud: ao menos dois provedores em regiões geograficamente distintas
Jurisdição de dados mapeada: onde os dados ficam fisicamente e qual lei se aplica
Plano de continuidade: o que acontece se o provedor principal ficar indisponível por 24h, 72h, 7 dias?
Zero Trust físico: acesso a infraestrutura física com autenticação multifator e log
IoT e edge: dispositivos físicos com arquitetura de segurança equivalente aos sistemas centrais
Integridade de firmware: verificação de hardware de fornecedores críticos
Dependência de posicionamento por satélite: sistemas críticos com fallback multi-constelação ou terrestre
Carbon footprint assessment documentado para sistemas de IA em produção v.04.1
Política de eficiência energética (PUE) para infraestrutura própria ou contratada v.04.1
SEÇÃO 06 — PILAR DE DOMÍNIO 3
Digital
Nível 1 — O essencial
O software é a camada mais visível e a mais fácil de comprometer — porque é onde mais decisões técnicas acontecem sem revisão de segurança.
O founder como orquestrador de agentes
Em 2026, o papel do founder migrou de executor individual para orquestrador de agentes de IA (Anthropic, The Founder's Playbook, 14 mai 2026). Isso multiplica capacidade operacional — e multiplica a superfície de ataque digital se os agentes não forem governados pelo protocolo de 8 etapas (Camada 0 + 7 camadas).
Multi-Agent Ecosystems v.04.1
O protocolo v.04 governa agentes individualmente. Em arquiteturas de produção com múltiplos agentes encadeados — pipelines IoT, sistemas de orquestração, redes de agentes especializados — a governança precisa operar no nível do ecossistema, não apenas de cada agente.
Framework de Governança de Ecossistemas Multi-Agente
Derivado do NIST AI RMF 2026 GOVERN (Multi-Agent Ecosystems), Singapore MGF for Agentic AI (2026) e WEF AI Agents in Action (2026):
Assess & Bound Risks: mapeamento de risco no nível do sistema, não apenas por agente individual. Comportamentos emergentes de interação entre agentes são riscos sistêmicos.
Accountability: cadeia de responsabilidade definida para cada pipeline multi-agente. Quem é responsável quando o incidente ocorre na fronteira entre dois agentes?
Technical Controls: isolamento de namespace, controle de fluxo de dados entre agentes, monitoramento de comunicação inter-agente.
End-User Responsibility: usuário final informado sobre automações multi-agente que afetam suas decisões ou dados.
Referências: Singapore Model AI Governance Framework for Agentic AI (2026); WEF, AI Agents in Action: Foundations for Evaluation and Governance (2026).
Privacy by Design — implementação arquitetural concreta
Minimização de coleta: o sistema coleta apenas o dado necessário para a função específica.
Pseudonimização por padrão: identificadores pessoais são separados dos dados desde a persistência.
Direito ao esquecimento como função de arquitetura: a capacidade de deletar todos os dados de um titular específico é projetada como função de primeiro nível.
Controle de acesso granular por tipo de dado: os escopos de permissão são definidos pelo tipo de dado, não apenas pelo papel do usuário.
Divulgação de Info Sensível — agente vaza dados sem autorização
México — 195M registros exfiltrados
Giskard, LLM Guard
LLM03
Supply Chain — componente de terceiro comprometido
Claude Code Leak — 513k linhas via NPM
CodeRabbit, Snyk
LLM05
Tratamento Impróprio de Saída — saída executada sem validação
OpenClaw, Flowise
CodeRabbit, NeMo Guardrails
LLM06
Agência Excessiva — agente tem mais autonomia do que deveria
OpenClaw deletou emails; Vertex AI Double Agent
NeMo Guardrails, Giskard
AS101
Goal Hijack — agente redirecionado para objetivo diferente
GrafanaGhost, Meta
Giskard, NeMo Guardrails
AS103
Abuso de Privilégio — agente acessa recursos além da permissão
Vertex AI Double Agent — Unit 42
Giskard, Policy-as-Code
AS105
Execução Inesperada de Código — agente executa código arbitrário
Flowise CVE-2025-59528
CodeRabbit (pre-merge)
AS110
Rogue Agents — agente age fora do escopo de forma autônoma
OpenClaw
NeMo Guardrails, Giskard
Checklist Pilar Digital
Privacy by Design: minimização, pseudonimização, erasure, controle granular implementados na arquitetura
Dependências auditadas via SCA: Snyk, OWASP Dependency-Check, ou Dependabot
Nenhum segredo em código: chaves e tokens em HashiCorp Vault, AWS Secrets Manager, ou .env protegido
CI/CD com gates de segurança: nenhum deploy sem testes e scan de segurança passando
Suite de testes automatizados cobrindo casos críticos de segurança
MFA habilitado em todas as contas de serviço, cloud e repositório
OWASP GenAI: LLM01-LLM10 e AS101-AS110 verificados para cada agente em produção
Ambientes de configuração de agentes isolados via containers ou VMs dedicadas
Governança de ecossistema multi-agente: accountability e technical controls definidos para pipelines encadeados
Licenças de software documentadas para todos os componentes de terceiros
SEÇÃO 07
Soberania Digital
Nível 1 — O essencial
Soberania digital não se restaura depois que foi vendida — precisa ser arquitetura de design desde o início, exatamente como Segurança por Design.
O que é soberania digital: a capacidade de um Estado, organização ou indivíduo de exercer controle efetivo sobre sua infraestrutura tecnológica, seus dados e seu ecossistema digital — independentemente de pressões externas, dependências de fornecedores ou jurisdições estrangeiras. Soberania digital é compatível com integração global — a diferença está em quem detém poder de interrupção sobre os sistemas críticos.
Pacote de Soberania Tecnológica da UE v.04.1
European Technological Sovereignty Package — Comissão Europeia, 03/06/2026
A Comissão Europeia apresentou o pacote mais abrangente já proposto para redução de dependências estruturais digitais. Contexto declarado: a UE permanece dependente de fornecedores não-europeus em mais de 80% de produtos, serviços e infraestrutura digitais; mais de 70% do mercado cloud europeu é controlado por três hyperscalers americanos; a Europa produz cerca de 10% dos semicondutores globais. O pacote segue para negociação no Parlamento Europeu e no Conselho da UE.
Chips Act 2.0Capacidade de fabricação de chips avançados para IA na Europa. Prioriza construção de foundry europeia. Reduz dependência TSMC/Taiwan (nós 03–04 da cadeia no Pilar Analógico-Físico).
Cloud and AI Development Act (CADA)Framework EU-wide com quatro tiers de soberania cloud para setor público. Restringe uso de hyperscalers americanos para dados sensíveis governamentais. AI gigafactories de acesso aberto.
Estratégia de Open SourceInfraestrutura digital crítica baseada em software auditável e governado publicamente. Reduz lock-in em proprietary stacks estrangeiros.
Roteiro Digitalização/IA-EnergiaIntegração de IA em smart grids, eficiência energética de data centers, sustentabilidade digital. Conecta dimensão ambiental ao framework de soberania.
Fonte: European Commission (2026). Strengthening Europe's tech sovereignty. Publicado em 03/06/2026. Disponível em: commission.europa.eu/news-and-media/news/strengthening-europes-tech-sovereignty-2026-06-03_en
■Relevância B2G imediata: o Chips Act 2.0 abre espaço para P&D colaborativo em semicondutores avançados com financiamento UE (Horizonte Europa / FP10). O CADA cria obrigação de avaliação de soberania cloud para todos os contratos de setor público europeu — incluindo filiais, parcerias e fornecedores de estados-membros. Empresas com documentação de soberania digital robusta (como este protocolo) têm vantagem competitiva direta em licitações B2G europeias.
Os Cinco Vetores da Soberania Digital
Infraestrutura
Satélites, cabos submarinos, data centers, fabricação de chips — quem fabrica, onde está, sob qual lei
Dados
Onde os dados residem, qual jurisdição os governa, quem pode acessá-los, direitos de portabilidade
Tecnologia
Capacidade de desenvolver, auditar, substituir e manter tecnologia crítica sem dependência de fornecedor único
Governança
Capacidade regulatória do Estado sobre o espaço digital — leis, padrões, enforcement, participação em fóruns internacionais
Contexto Habilitador (5a)
Participação em fóruns de governança: CGI.br, IGF, ICANN — mensurável e acionável
Contexto Habilitador (5b)
Acordos bilaterais e multilaterais de infraestrutura — contexto geopolítico informativo
Estudo de Caso — Embratel/MCI/1998
Em 29 de julho de 1998, a Embratel — incluindo seus satélites de comunicação estratégica — foi adquirida pela MCI americana por R$2,65 bilhões. Em 2002, a WorldCom (controladora) entrou em concordata nos EUA. Em 2004, um juiz americano aprovou venda para o grupo mexicano de Carlos Slim. A recuperação só ocorreu após as revelações de Snowden (2013) exporem espionagem da NSA sobre a presidente Dilma Rousseff: criação da Visiona (2012) e lançamento do SGDC em 2017 — 19 anos após a perda.
01Privatização de infraestrutura crítica
02Transferência de soberania para jurisdição estrangeira
03Vulnerabilidade invisível até crise externa revelar
04Recuperação lenta dependente de parceiros alternativos
05Soberania parcial — nunca plena restauração
Quadro Regulatório de Soberania Digital
Instrumento
Escopo
Relevância para Soberania
Marco Civil da Internet (Lei nº 12.965/2014)
Internet no Brasil
Art. 11: dados coletados no Brasil devem respeitar lei brasileira
LGPD (Lei nº 13.709/2018)
Dados pessoais
Localização e jurisdição de dados pessoais como requisito legal
Decreto nº 7.769/2012
SGDC / Visiona
Modelo de PPP para infraestrutura orbital soberana
ENCiber — Estratégia Nacional de Cibersegurança
Cibersegurança nacional
Framework governamental para soberania em segurança digital
GAIA-X (UE, 2019)
Infraestrutura cloud europeia
Modelo de referência: cloud soberana europeia
EU Digital Sovereignty Framework (Breton, 2020)
Soberania digital europeia
Benchmark regulatório; base conceitual do pacote 2026
European Technological Sovereignty Package (2026) v.04.1
Semicondutores, cloud, IA, open source, energia
Chips Act 2.0 + CADA + Open Source Strategy + Roteiro Energia-IA. Em negociação. Impacto em Horizonte Europa / FP10.
Checklist de Soberania Digital
Mapeamento de dependências críticas de fornecedores estrangeiros por domínio (infraestrutura, dados, tecnologia)
Jurisdição de dados mapeada: onde estão, sob qual lei, quem pode acessar por mandado judicial estrangeiro
Plano de continuidade para saída ou indisponibilidade de fornecedor estrangeiro crítico
Infraestrutura de posicionamento: fallback documentado para dependência de GPS americano
Avaliação de alternativas Sul-Sul para componentes críticos (CBERS, BeiDou)
Contratos com provedores estrangeiros revisados para cláusulas de jurisdição e continuidade
Participação em fóruns de governança de internet (CGI.br, IGF, ICANN) mapeada
Para governo e empresas públicas: conformidade com ENCiber e Marco Civil Art. 11
Avaliação de impacto do Chips Act 2.0 e CADA para contratos com entidades europeias v.04.1
SEÇÃO 08
Mapa de Interseções
As interseções são onde os pilares e as camadas se encontram — e onde os incidentes mais graves acontecem. A Segurança por Design audita especialmente os pontos de contato entre domínios.
Interseção
Risco
Mitigação
Segurança → Quântico
Dados criptografados classicamente serão quebrados por computadores quânticos
Migração NIST FIPS 203/204/205; crypto-agility; CBOM completo
Segurança → Analógico
Ataques físicos à infraestrutura contornam proteções digitais
Zero Trust físico; redundância geográfica; auditoria de acesso físico
Segurança → Digital
Agentes com autonomia excessiva executam ações prejudiciais sem supervisão
Soberania Digital: vetores de dependência por domínio, avaliação de risco geopolítico, impacto CADA
Fase 3 — Relatório e Roadmap (1–2 dias)
Relatório executivo: vulnerabilidades críticas, impacto de negócio, prioridade
Relatório técnico: detalhamento, ferramentas, passos de remediação
Roadmap de conformidade priorizado por risco e esforço
Estimativa de investimento para remediação
SEÇÃO 10
Referências Normativas
Acadêmicas
Yampolskiy, R.V. & Fox, J. (2013). "Safety Engineering for Artificial General Intelligence." Topoi, vol. 32, nº 2, pp. 217–226.
Rudner, T.G.J. & Toner, H. (2021). "Key Concepts in AI Safety: An Overview." CSET, Georgetown University. DOI: 10.5798/hy00-1m64.
Amodei, D. et al. (2016). "Concrete Problems in AI Safety." arXiv:1606.06565.
Nielsen, M.A. & Chuang, I.L. (2000). Quantum Computation and Quantum Information. Cambridge University Press.
Preskill, J. (2018). "Quantum Computing in the NISQ Era and Beyond." Quantum, vol. 2, p. 79.
Ackoff, R.L. (1989). "From Data to Wisdom." Journal of Applied Systems Analysis, 16, 3–9.
Shannon, C.E. (1948). "A Mathematical Theory of Communication." Bell System Technical Journal, 27(3), 379–423.
Dehghani, Z. (2020). "How to Move Beyond a Monolithic Data Lake to a Distributed Data Mesh." martinfowler.com.
DAMA International. (2017). DAMA-DMBOK: Data Management Body of Knowledge (2nd ed.).
Zuboff, S. (2019). The Age of Surveillance Capitalism. PublicAffairs.
Couture, S. & Toupin, S. (2019). "What does the notion of sovereignty mean when referring to the digital?" New Media & Society, 21(10), 2305–2322.
Pohle, J. & Thiel, T. (2020). "Digital sovereignty." Internet Policy Review, 9(4). DOI: 10.14763/2020.4.1532.
Machado, G.G. (2026). Do Sal ao Algoritmo: Teoria da Empresa como Instituição Civilizatória Pancrônica. v.01. Hubstry Deep Tech / Instituto PCIH. CC BY 4.0.
Stanford HAI (2025). AI Index Report 2025. Stanford University. Disponível em: aiindex.stanford.edu. [Inclui benchmarks HELM Safety, AIR-Bench e FACTS como ferramentas de referência para avaliação de segurança e factualidade de sistemas de IA.] v.04.1
Padrões Técnicos
NIST AI 100-1 (2023). AI Risk Management Framework (AI RMF 1.0). DOI: 10.6028/NIST.AI.100-1.
NIST FIPS 203/204/205 (2024). Padrões de criptografia pós-quântica.
NIST SP 800-53 Release 5.2.0 (2025). Publicado em 27/08/2025. Inclui novos controles SA-15(13), SA-24, SI-02(07) e Control Overlays for Securing AI Systems. Disponível em: Cybersecurity and Privacy Reference Tool. v.04.1
ISO/IEC 23894:2023. AI — Guidance on Risk Management.
ISO/IEC 27001:2022. Information Security Management Systems.
ISO/IEC 27005:2022. Guidance on Managing Information Security Risks.
ISO/IEC 27701:2019. Privacy Information Management.
ISO 8000. Data Quality Standard.
OWASP (2025). Top 10 for Large Language Model Applications 2025.
OWASP (2026). Agentic AI Security 2026.
OWASP (2025). AI Testing Guide v1. Publicado em 26/11/2025. Primeiro padrão aberto e comunitário para teste de confiabilidade de sistemas de IA — metodologia unificada e agnóstica de tecnologia cobrindo camadas de aplicação, modelo, infraestrutura e dados. Disponível em: owasp.org/www-project-ai-testing-guide/ v.04.1
Singapore IMDA/PDPC (2026). Model AI Governance Framework for Agentic AI. Quatro dimensões: assess/bound risks, accountability, technical controls, end-user responsibility. v.04.1
World Economic Forum (2026). AI Agents in Action: Foundations for Evaluation and Governance. v.04.1
Operacionais
Anthropic. (2026). The Founder's Playbook: Building an AI-Native Startup. 14 mai 2026.
Moraes, E. (2026). "OWASP GenAI Exploit Round-up Q1 2026." AI Safety Meetup Brazil #6, ABRIA, 27 mai 2026.
Negry, T. (2026). "Visão Geral da AI Safety." SAPENT-IA. AI Safety Meetup Brazil #6, ABRIA.
Junior, O. (2026). "Como Evitar que a IA Execute o Erro Perfeito." AI Safety Brazil. AI Safety Meetup Brazil #6, ABRIA.
CSA & Token Security (2026). Autonomous but Not Controlled: Shadow AI Agents in Enterprise Environments. Publicado em 28/04/2026. [Dados-chave: 65% das organizações com incidente de segurança envolvendo agentes de IA no último ano; 82% descobriram ao menos um shadow AI agent; distinção entre visibilidade operacional e supervisão de nível de garantia.] v.04.1
Nota sobre diversidade de fontes: as referências operacionais foram expandidas no patch v.04.1 com Stanford HAI AI Index 2025, CSA/Token Security 2026, Singapore MGF e WEF para fortalecer robustez empírica além do AI Safety Meetup Brazil #6.
Regulatórias
Lei nº 13.709/2018 — LGPD. Brasil.
Lei nº 15.211/2025 — ECA Digital. Brasil.
Lei nº 12.965/2014 — Marco Civil da Internet. Brasil.
Lei nº 10.973/2004 — Lei de Inovação. Brasil.
Decreto nº 7.769/2012 — Projeto SGDC / Visiona. Brasil.
PL 2338/2023 — Regulação de IA. Brasil. Em tramitação.
Regulamento (UE) 2016/679 — GDPR.
Regulamento (UE) 2024/1689 — AI Act.
Comissão Europeia (2026). European Technological Sovereignty Package. Publicado em 03/06/2026. Inclui: Chips Act 2.0; Cloud and AI Development Act (CADA); EU Open Source Strategy; Strategic Roadmap for Digitalisation and AI in Energy. Em negociação no Parlamento Europeu e no Conselho da UE. Disponível em: commission.europa.eu/news-and-media/news/strengthening-europes-tech-sovereignty-2026-06-03_en v.04.1
Documentação do Caso Brasileiro
Privatização da Telebrás (1998). pt.wikipedia.org/wiki/Privatização_da_Telebrás.
Defesa TV. (2019). "O Brasil e o SGDC."
INPE/CGEE. Documentação do programa CBERS (Brasil-China, 1988-presente).
Sintpq.org.br. (2018). "Vinte anos após privatização da Telebrás."
Documento formal que registra a identidade de um agente de IA: identificador único, tipo, escopo de ações permitidas, nível de permissão, responsável humano, status no ciclo de vida e mecanismo de interrupção segura. Requisito da Camada 0 do protocolo Hubstry.
Agente de IA
Programa que toma decisões e executa ações de forma semi-autônoma — como um assistente que envia emails, escreve código ou faz pesquisas sem aprovação a cada etapa.
AI Act
Lei de Inteligência Artificial da União Europeia (Regulamento UE 2024/1689). Classifica sistemas de IA por nível de risco e define obrigações por categoria. Implementação gradual.
AI Safety / AI Safety Engineering
Campo de pesquisa dedicado a garantir que sistemas de IA se comportem de forma segura, previsível e alinhada às intenções humanas. Diferente de cibersegurança — trata do comportamento do próprio sistema.
Alinhamento
Grau em que um sistema de IA age de acordo com as intenções e valores de seus operadores. Sistema "desalinhado" executa sua tarefa tecnicamente, mas de forma que causa danos não intencionais.
ANPD
Autoridade Nacional de Proteção de Dados. Órgão federal brasileiro responsável por fiscalizar o cumprimento da LGPD e aplicar sanções.
ASML
Empresa holandesa que fabrica as máquinas de litografia EUV necessárias para chips avançados. Única no mundo — dependência global de um único fornecedor.
BeiDou
Sistema de navegação por satélite desenvolvido pela China como alternativa soberana ao GPS americano. Operacional globalmente desde 2020.
CADA (Cloud and AI Development Act)
Proposta legislativa europeia (jun/2026) que estabelece quatro tiers de soberania cloud para setor público na UE, restringe uso de hyperscalers estrangeiros para dados sensíveis governamentais e estrutura acesso a AI gigafactories.
Carbon Footprint de IA
Emissões de CO₂ equivalente geradas pelo treinamento e inferência de sistemas de IA, incluindo energia consumida por data centers. Dimensão de governança do NIST AI RMF 2026 GOVERN 1.6.
CBOM
Cryptography Bill of Materials — inventário de todos os algoritmos criptográficos em uso num sistema, com versão e grau de vulnerabilidade quântica.
CBERS
China-Brazil Earth Resources Satellite — programa de cooperação bilateral Brasil-China (1988-presente) para satélites de sensoriamento remoto. Modelo de cooperação Sul-Sul.
CI/CD
Continuous Integration / Continuous Deployment — processo automatizado onde código é testado e publicado automaticamente a cada alteração.
Chips Act 2.0
Proposta legislativa europeia (jun/2026) para expansão da capacidade de fabricação de semicondutores avançados na Europa, reduzindo dependência de TSMC/Taiwan e da cadeia asiática.
Crypto-agility
Princípio de design que permite substituir algoritmos criptográficos sem redesenhar toda a arquitetura. Requisito essencial para migração PQC.
CVE
Common Vulnerabilities and Exposures — sistema padronizado de identificação de vulnerabilidades de segurança em software.
DIKW
Pirâmide Dado → Informação → Conhecimento → Sabedoria. Fundação conceitual para governança de dados. Fonte: Ackoff (1989).
ECA Digital
Lei nº 15.211/2025 — proteção de crianças e adolescentes no ambiente digital. Em vigor desde maio de 2026.
FIPS
Federal Information Processing Standards — padrões do NIST. FIPS 203, 204, 205 são os padrões de criptografia pós-quântica de 2024.
GDPR
Regulamento europeu (UE 2016/679) que protege dados pessoais de cidadãos europeus. Aplica-se a qualquer organização que trate esses dados.
Harvest now, decrypt later
Estratégia de ataque: dados criptografados com métodos clássicos são interceptados hoje para descriptografia futura com computadores quânticos.
HSL (Harmonic Security Layer)
Protocolo proprietário Hubstry: handshakes em ~200 bytes para dispositivos IoT e edge com recursos limitados. Baseado no framework matemático HALE.
IoT
Internet das Coisas — dispositivos físicos conectados à internet que coletam e transmitem dados.
LGPD
Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Multa máxima: 2% do faturamento, limitada a R$50 milhões por infração.
LLM
Large Language Model — modelo de IA treinado em grandes volumes de texto. Ex.: GPT-4, Claude, Gemini, LLaMA.
MFA
Multi-Factor Authentication — método que exige mais de uma forma de verificação para acesso.
Multi-Agent Ecosystem
Arquitetura de produção com múltiplos agentes de IA encadeados ou interagindo. Requer governança no nível do sistema (riscos emergentes, accountability de fronteira, controles de fluxo inter-agente), não apenas no nível individual de cada agente.
NIST
National Institute of Standards and Technology — agência americana que publica padrões técnicos globalmente adotados.
NISQ
Noisy Intermediate-Scale Quantum — geração atual de computadores quânticos: reais, operacionais, mas com limitações (Preskill, 2018).
NR-1
Norma Regulamentadora nº 1 — gestão de riscos ocupacionais incluindo riscos psicossociais relacionados ao uso de IA no trabalho.
OWASP
Open Worldwide Application Security Project — organização internacional que publica rankings de vulnerabilidades críticas em software e IA.
PL 2338
Projeto de Lei nº 2338/2023 — proposta de lei brasileira para regular IA. Em tramitação.
PPP
Parceria Público-Privada — instrumento para infraestrutura com capital privado, preservando controle estratégico do Estado.
PQC
Post-Quantum Cryptography — algoritmos projetados para resistir a ataques quânticos. Padrões: NIST FIPS 203/204/205.
Privacy by Design
Princípio que exige proteção de dados pessoais incorporada à arquitetura desde o início. Requisito da LGPD e do GDPR.
PUE (Power Usage Effectiveness)
Métrica de eficiência energética de data centers: razão entre energia total consumida e energia entregue ao equipamento de TI. PUE = 1.0 é eficiência máxima teórica.
SBOM
Software Bill of Materials — inventário de todos os componentes e dependências de um software.
SCA
Software Composition Analysis — identificação automática de componentes de terceiros e suas vulnerabilidades.
SGDC
Satélite Geostacionário de Defesa e Comunicações Estratégicas — lançado em 2017 via PPP. Recuperação parcial de soberania orbital.
Shadow AI Agent
Agente de IA ou workflow automatizado operando em produção sem conhecimento das equipes de segurança ou TI. Vetor de risco prevalente em 2026: 82% das organizações têm ao menos um (CSA & Token Security, 2026).
Singapore MGF for Agentic AI
Model AI Governance Framework for Agentic AI — framework publicado pelo governo de Cingapura em 2026 com quatro dimensões de governança para agentes: avaliação de riscos, accountability, controles técnicos e responsabilidade do usuário final.
Soberania Digital
Capacidade de exercer controle efetivo sobre infraestrutura tecnológica, dados e ecossistema digital — independentemente de pressões externas e jurisdições estrangeiras.
TLS
Transport Layer Security — protocolo que protege comunicações na internet. TLS 1.3 é a versão recomendada.
TSMC
Taiwan Semiconductor Manufacturing Company — fabrica >90% dos chips mais avançados do mundo.
Zero Trust
Modelo de segurança baseado em "nunca confiar, sempre verificar" — mesmo dentro da rede corporativa.
SEÇÃO 12
Roadmap de Evolução
Nota sobre gatilhos: as versões futuras dependem de gatilhos externos (aprovação legislativa, enforcement regulatório, peer review). Cada versão possui um gatilho alternativo temporal para evitar estagnação caso o gatilho primário não se materialize no prazo esperado.
Versão
Gatilho Primário
Gatilho Alternativo
Foco
v.01 (2026)
—
—
Estrutura fundacional — 4 pilares entre iguais, formato checklist
v.02 (2026)
Peer review + AI Safety Meetup Brazil #6
—
Edição didática, glossário, OWASP completo, citações verificadas, 3 marcadores
v.03 (2026)
Decisão arquitetural: Segurança como envelope
—
Segurança → camada de governança transversal; 3 pilares de domínio
v.04 (2026)
Expansão arquitetural: Dados + Soberania
—
Dados → camada transversal; Soberania Digital → seção autônoma; glossário expandido
v.04.1 (atual)
Patch acumulado: AI RMF 2026 GOVERN + Pacote Soberania UE (03/06/2026)
—
Sustentabilidade Ambiental (GOVERN 1.6); Agent Identity Management (Camada 0); Multi-Agent Ecosystems; Pacote Soberania Tecnológica UE; atualização bibliográfica (Singapore MGF, WEF, NIST SP 800-53 R5.2.0, OWASP AI Testing Guide v1, Stanford HAI AI Index 2025, CSA/Token Security 2026)
v.05
Aprovação do PL 2338
Ou 12 meses após v.04
Incorporar regulação de IA brasileira com artigos específicos
v.06
AI Act UE enforcement pleno + CADA aprovado
Ou 18 meses após v.05
Adequação para mercado europeu; tabela de obrigações por categoria de risco; impacto CADA em B2G
v.07
Peer review humano confirmado
Ou 12 meses após v.06
Versão dissertativa acadêmica; depósito Zenodo com DOI