AI Gateway

Uma porta de entrada para toda a IA da empresa. E um registro de tudo que passa por ela.

Depois que a empresa descobre quantas ferramentas de IA já estão em uso, vem a pergunta prática: e agora? Bloquear empurra o uso para o celular pessoal. O que funciona é oferecer um caminho autorizado mais conveniente que o atalho — e é isso que um AI Gateway é. Esta página explica o que ele unifica, quando faz sentido, quando não faz, e o que medir depois.

Quando faz sentido Começar pelo mapeamento

1CREDENCIAL DA EMPRESA, NÃO CARTÃO POR ÁREA

4ACESSO, CUSTO, OBSERVABILIDADE E AUDITORIA

3PERGUNTAS QUE A EMPRESA PASSA A RESPONDER

0FERRAMENTA BLOQUEADA COMO CRITÉRIO DE SUCESSO

A definição

O que um AI Gateway unifica

Um AI Gateway corporativo é a unificação de todas as ferramentas de Inteligência Artificial da empresa sob um único ponto de acesso, custo, observabilidade e auditoria. Quatro coisas, e vale separar uma da outra — a maioria dos projetos entrega a primeira e para.

Acesso

Uma credencial da empresa, não um cartão de crédito por área. Entrada e saída de pessoa passam a refletir no acesso à IA, como já acontece com qualquer outro sistema corporativo. Hoje, quem sai da empresa costuma continuar com a assinatura no cartão pessoal.

Custo

Gasto por área, por time e por caso de uso, em um lugar só. É o que permite responder quanto a IA custou no trimestre sem garimpar fatura de cartão — e é o número que costuma liberar o orçamento do resto do programa.

Observabilidade

Que modelo foi chamado, com que volume, para qual finalidade. Sem isso, "a IA está cara" e "a IA está errando" são impressões que ninguém consegue confirmar nem desmentir.

Auditoria

O registro que sustenta a adequação à LGPD e a trilha de auditoria de agente: o que entrou, o que saiu, para qual fornecedor, sob qual base legal. É a diferença entre afirmar conformidade e conseguir demonstrá-la.

O teste prático

Três perguntas que a empresa não consegue responder hoje

Antes de discutir arquitetura, vale medir a necessidade pelo que falta. Se as três respostas abaixo já existem e são confiáveis, o gateway resolve pouco. Se nenhuma existe, ele é o próximo passo — e o mais barato dos próximos passos.

Quanto gastamos com IA neste trimestre, por área?

Sem gateway, a resposta é uma soma manual de faturas de cartão, contratos dispersos e reembolsos — e sai errada, porque o que está no cartão pessoal de alguém não entra na conta.

Que dado saiu da empresa, para qual fornecedor?

É a pergunta que o jurídico faz quando um cliente exige a lista de suboperadores, e a que a ANPD faria em uma fiscalização. Sem registro, a resposta honesta é "não sei".

O que o agente leu e decidiu no atendimento nº 4.312?

Quando um cliente contesta uma resposta automatizada, a empresa precisa reconstruir a decisão. Sem trilha, a alternativa é pedir desculpas sem saber o que aconteceu.

Quando faz sentido

Os sinais de que chegou a hora — e os três casos em que não chegou

Vale dizer o que quase nenhum fornecedor diz: AI Gateway não é para toda empresa, nem para todo momento. Implantar cedo demais é adicionar operação para resolver um problema que ainda não existe.

Mais de uma área com acesso próprio a modelos — a partir daí, o gasto e o risco deixam de caber na cabeça de uma pessoa.
Dado pessoal ou dado de cliente entrando em prompt — é quando a base legal e o contrato de operador passam a ser exigíveis, e o registro deixa de ser conforto para virar requisito.
Algum fluxo de IA já fala com cliente — o erro do agente chega a quem paga a conta, e a empresa precisa conseguir reconstruir o que ele fez.
A fatura de IA já surpreendeu alguém — o momento clássico: o financeiro pergunta o total, ninguém consegue somar, e o número real assusta.
Auditoria, RFP ou cliente perguntaram por escrito — a partir daqui existe prazo, e prazo sem instrumentação vira resposta evasiva no documento errado.

Quando não faz Os três casos em que o gateway atrapalha

Uma ferramenta, um time, nenhum dado regulado

Pouca superfície e pouco risco. Aqui o gateway adiciona operação e latência sem resolver problema que exista. Uma política curta e uma conta corporativa única resolvem melhor.
Antes de o mapeamento existir

Unificar o que não foi inventariado só muda o lugar da desorganização — e cria a ilusão perigosa de cobertura, porque o tráfego que continua fora do gateway some do relatório. O mapeamento de shadow AI vem primeiro, sempre.
Quando a expectativa da liderança é bloquear

Gateway que só nega vira mais um obstáculo a contornar, e o time contorna pelo celular pessoal, onde não há log nenhum. O critério de sucesso não é quantas chamadas foram barradas: é quanto do tráfego real da empresa passou a acontecer dentro dele.
Se o projeto for vendido internamente como controle, ele nasce perdendo

Como implantar

Cinco passos, na ordem que evita o abandono

A causa mais comum de um gateway virar prateleira é ordem errada: ligar o controle antes de existir motivo para as pessoas passarem por ele.

Inventário antes de infraestrutura

Sem saber o que já roda, não há como medir cobertura depois — e cobertura é o único número que diz se o gateway virou ponto de controle ou enfeite. O checklist de mapeamento resolve isso em duas a quatro semanas.

Escolher o caminho pelo tamanho do problema

Camada fina sobre o provedor, produto de mercado ou construção própria. A decisão está na seção seguinte, e ela muda conforme o volume que a empresa já opera — não conforme a ambição do projeto.

Migrar por conveniência, não por decreto

Acesso mais rápido, modelo melhor, sem pedir cartão e sem abrir chamado. A migração acontece quando o caminho autorizado é o mais fácil; comunicado interno sozinho move pouca gente e queima confiança.

É a etapa que decide o resultado — e é a que quase todo projeto pula

Instrumentar custo por caso de uso, não só por time

Custo por time responde quem gastou. Custo por caso de uso responde o que valeu a pena, que é a pergunta que a diretoria realmente faz na hora de renovar o orçamento.

Ligar guardrail e trilha de auditoria

Com o tráfego passando por um lugar só, o limite deixa de ser parágrafo e vira execução: a requisição com dado sensível é barrada antes de sair, e cada chamada fica recuperável depois do fato. É o que sustenta a ISO/IEC 42001 e a adequação à LGPD.

Comprar ou construir

Os três caminhos, com o custo real de cada um

O erro comum é começar pela construção própria antes de existir volume que a justifique. A ordem natural é da esquerda para a direita, e muita empresa nunca precisa passar da primeira coluna.

Caminho	O que entrega, e o que custa
Camada fina sobre o provedor de modelo	Semanas credencial única, registro básico e atribuição de custo. Não entrega cota por time nem roteamento entre provedores. É o começo certo na maioria dos casos.
Produto de mercado	Semanas a meses custo, cota, observabilidade e políticas prontos. O custo real é mais um fornecedor dentro do perímetro de dados, o que exige avaliação de terceiro e cláusula de operador.
Construção própria	Meses só se justifica com requisito que nenhum produto atende — roteamento por classificação de dado, residência de dados específica, integração profunda com identidade. Vira software para manter, com dono e orçamento próprios.
Em qualquer um dos três	A parte cara nunca é o proxy. É a classificação de dado, a política que define o que barrar e a instrumentação de custo por caso de uso — trabalho de governança, não de infraestrutura.

Depois de no ar

Os quatro números que dizem se funcionou

Cobertura — a proporção das chamadas de IA da empresa que passam pelo gateway. Um gateway com metade do tráfego fora dele não é ponto de controle, é relatório parcial apresentado como completo.
Custo por área e por caso de uso — o número que sustenta decisão de investimento, e o único que a diretoria pede sem precisar ser convencida a pedir.
Latência acrescentada — gateway lento empurra o time de volta para o atalho. Se o caminho autorizado ficar perceptivelmente pior, a conveniência trabalha contra a governança.
Requisições barradas por guardrail — mostra se a regra pega algo real. Zero indica regra decorativa; muito alto indica regra mal calibrada, que o time vai contornar.

Perguntas frequentes

AI Gateway, em resposta direta

O que é um AI Gateway corporativo?

Um AI Gateway corporativo é a unificação de todas as ferramentas de Inteligência Artificial da empresa sob um único ponto de acesso, custo, observabilidade e auditoria. Em vez de cada área ter a própria assinatura e o próprio cartão, existe uma credencial da empresa; em vez de o gasto aparecer fatiado em dezenas de cobranças, existe custo por área e por caso de uso; e em vez de ninguém saber que dado saiu para qual fornecedor, existe registro. É a resposta ao shadow AI por controle, e não por proibição.

Qual é a diferença entre AI Gateway e política de uso de IA?

Política define o que vale; gateway aplica. Um documento que diz que dado de cliente não pode sair da empresa não impede nada, porque o documento não é lido pelo sistema. O gateway é a camada onde essa regra vira execução: a requisição com CPF é barrada antes de sair do perímetro, a chamada é registrada, o custo é atribuído a um centro de custo. Política sem gateway é intenção; gateway sem política é infraestrutura sem critério. Os dois andam juntos.

Quando um AI Gateway não faz sentido?

Em três situações. Quando a empresa usa uma ferramenta só, com um time só e sem dado regulado, o gateway adiciona operação sem resolver problema que exista. Quando ainda não houve mapeamento do que já está em uso, porque unificar o que não foi inventariado só muda o lugar da desorganização. E quando a expectativa da liderança é bloquear: gateway que só nega vira mais um obstáculo a contornar, e o time contorna pelo celular pessoal, onde não há log nenhum.

Precisa desenvolver um AI Gateway ou dá para comprar pronto?

Há três caminhos, e a escolha depende de quanto a empresa já opera em produção. Uma camada fina sobre o provedor de modelo resolve credencial única e registro básico com pouco esforço, e costuma ser o começo certo. Um produto de mercado entrega custo, cota e observabilidade prontos, ao custo de mais um fornecedor no perímetro de dados. Construir em casa só se justifica quando existe requisito que nenhum produto atende, como roteamento por classificação de dado ou residência de dados específica, e vira software para manter. O erro comum é começar pelo terceiro caminho antes de existir volume que o justifique.

O que medir depois que o AI Gateway entra em operação?

Quatro números. Cobertura, que é a proporção das chamadas de IA da empresa que passam pelo gateway, porque um gateway com metade do tráfego fora dele não é um ponto de controle. Custo por área e por caso de uso, que é o que sustenta decisão de investimento. Latência acrescentada, porque gateway lento empurra o time de volta para o atalho. E a taxa de requisição barrada por guardrail, que mostra se a regra está pegando algo real ou só decorando o fluxo.

Continue por aqui

Sua empresa já consegue responder as três perguntas?

O diagnóstico de maturidade são dez perguntas e três minutos, com as lacunas nomeadas uma a uma. Sem formulário e sem cadastro.

Fazer o diagnóstico Falar com o Felipe