// Téssera · Deployment & Segurança
Os dados ficam no seu perímetro. A IA roda do jeito que o compliance permite.
Três modos de implantação, resíduo de dados por construção e segredos gerenciados pelo Tessera. Não por acidente. Por arquitetura.
// ONDE RODA
Três modos de deployment. Você escolhe onde a IA opera.
Cloud Tessera para quem quer começar rápido. Cloud isolada para quem precisa de tenant dedicado. BYOC para quem exige que tudo rode no próprio ambiente. Nenhum dos três exige abrir mão da governança.
Mesmo runtime · mesma governança · escolha conforme risco e arquitetura
A mesma camada de runtime, políticas e observabilidade em qualquer modelo de deployment.
// DADOS NO PERÍMETRO
O dado não sai. Isso não é configuração. É arquitetura.
O modelo de dados do Tessera foi desenhado para proteger o que mais importa: o conteúdo sensível da sua instituição.
Tudo acontece dentro do seu ambiente. Nenhum dado transita por sistemas externos sem instrução explícita e controlada.
Para instituições reguladas, a arquitetura atende aos requisitos de residência de dados do BACEN 4.658 e às diretrizes da LGPD.
Processamento dentro do seu ambiente
Dados, contexto e inferências permanecem sob sua custódia.
Sem integração externa por padrão
APIs e serviços externos bloqueados, a menos que você autorize.
Governança e rastreabilidade
Você define políticas, acessos e registros de ponta a ponta.
Por construção. Não por configuração.
// SEGREDOS PROTEGIDOS
Chaves de API, tokens e credenciais sob custódia do Tessera.
Nenhum segredo fica exposto em código, variáveis de ambiente ou prompt. O Tessera gerencia o ciclo de vida completo das credenciais para que o agente opere com acesso seguro, sem contato direto com a chave bruta.
Rotação, revogação e uso ficam sob política e registro. O agente recebe acesso ao recurso certo, no momento certo, com trilha auditável do início ao fim.
Rotação automática de credenciais
O agente acessa o recurso, não a chave
Revogação imediata em caso de incidente
Registro de cada uso e de cada política aplicada
Segredo protegido por arquitetura, não por convenção.
O agente usa o recurso. A chave permanece protegida no Vault.