Compliance is no longer a process. It is a cryptographic event.

The infrastructure regulated AI runs on — when the regulator is watching.

A FoundLab é uma empresa brasileira de deep tech que constrói a Auditable Trust Infrastructure (ATI) — a primeira camada programável de confiança auditável do mundo.

Não somos uma RegTech. Não somos um SaaS de compliance. Somos a Layer 0 sobre a qual instituições financeiras Tier 1 rodam IA generativa sem violar BCB 538/2025, LGPD, DORA ou EU AI Act — todos ao mesmo tempo, sem trade-off.

Tese: Compliance deixou de ser processo humano. Vira evento matemático. Trust by Physics.

Toda instituição financeira regulada que tenta usar IA generativa colide com um paradoxo estrutural:

Compliance manual reativo não resolve isso. Logging tradicional não resolve. Nem retenção de PII em WORM resolve — viola LGPD. Nem deletar registros resolve — viola BACEN.

A FoundLab resolve via desacoplamento criptográfico: PII nunca toca infraestrutura, evidência selada vai para WORM, chave de cifra fica com o cliente, e a destruição da chave torna o registro permanentemente ilegível sem violar retenção física.

┌─────────────────────────────────────────────────────────────┐
│                    UMBRELLA PLATFORM                        │
│           (Cognitive Orchestrator / Decision Factory)       │
├─────────────────────────────────────────────────────────────┤
│   REX GUARD     │   VERITAS PROTOCOL   │   GUARDIAN AI      │
│  (Enforcement)  │   (Evidence Layer)   │  (Antifragile AI)  │
├─────────────────────────────────────────────────────────────┤
│              ZERO-PERSISTENCE ARCHITECTURE                  │
│         (RAM-only inference · gVisor · CMEK)                │
└─────────────────────────────────────────────────────────────┘

Proxy fail-closed que intercepta toda chamada Gemini/Vertex AI antes e depois da inferência. Se o BCB pergunta “por que essa IA respondeu isso?”, a resposta vem assinada por HSM em sub-50ms.

REX Guard é o produto de prateleira da FoundLab — a primeira instância da ATI rodando em produção sobre stack Google Cloud (southamerica-east1), em pilot ativo com banco Tier 1 brasileiro sob NDA.

flowchart LR
    A[POST /v1/infer] --> B[1. ConsentValidator<br/>Redis + OPIN]
    B --> C[2. PII Mask<br/>CPF/CNPJ]
    C --> D[3. OFAC Gate]
    D --> E[4. Burn Engine<br/>Prompt Injection]
    E --> F{ALLOWED?}
    F -->|BLOCKED| Z[403 · Gemini<br/>nunca chamado]
    F -->|YES| G[5. Guardian AI<br/>Vertex AI]
    G --> H[6. Output<br/>Re-validation]
    H --> I[7. ChainHeadRepo<br/>Spanner TrueTime]
    I --> J[8. SealedRecibo<br/>ECDSA P-256 HSM]
    J --> K[9. AuditOutbox<br/>→ BigQuery WORM]

    style F fill:#FCD34D,color:#000
    style Z fill:#DC2626,color:#fff
    style J fill:#1E3A8A,color:#fff
    style K fill:#1E3A8A,color:#fff

O motor de evidência criptográfica que torna toda decisão de IA auditável sem revelar PII.

• Decision Evidence Object (DEO) — emitido a cada inferência, contendo hash do input, hash do output, scope do consentimento, decisão dos gates, e o decision_id.
• SealedRecibo — DEO selado como Verifiable Credential (W3C VC), assinado em HSM via ECDSA P-256 raw.
• Merkle Chain Notarization — ChainHead atômico em Spanner liga cada recibo ao prev_hash, criando uma cadeia tamper-evident verificável offline.
• Daily RFC 3161 Notarization — raiz Merkle diária ancorada em Time Stamp Authority externa (pendente integração TSA staging).
• Crypto-Shredding — cliente detém a CMEK no Cloud KMS. Destruir a chave → registro WORM torna-se permanentemente ilegível → LGPD satisfeita sem violar retenção SOX/BACEN.

O contrato: “PII Nunca Toca a Infraestrutura. A prova fica. O dado some.”

A Decision Factory que envolve IA probabilística com auditoria determinística.

• Multi-engine routing — roteia entre Google Gemini (raciocínio abstrato) e NVIDIA NIMs (inferência de baixa latência) baseado em SLO da chamada.
• Institutional RAG — ancoragem em fontes internas vetadas, mitigando alucinação e bloqueando exfiltração para modelos públicos.
• Stateless serverless — Cloud Run / GKE Autopilot, escala horizontal sem estado em disco.
• Anti-Corruption Layer — adaptador que isola o domínio FoundLab da dívida técnica de core banking legacy do cliente.

📦 Marketplace: FoundLab Umbrella — Dedicated Compliance Enclave for Financial Services

Inteligência que aprende com correção humana sem virar caixa-preta.

• Critic-Loop — toda intervenção humana (BCB 538 Art. 32 — direito de recurso) vira sinal de treinamento de alto valor.
• AppealService — implementa o fluxo formal de contestação de decisão automatizada com SLA regulatório.
• Human-in-the-Loop estruturado — decisões de alto impacto roteiam para revisão humana com contexto cifrado em AES-256-GCM.

Modelo padrão-ouro: Dedicated VPC do cliente. Sem multi-tenant. Sem dado saindo do perímetro.

Métricas operacionais em produção com Elitte Capital — investment office com partnership BTG Pactual / Necton, focado em UHNWI e family offices:

Métrica North Star: NRR ≥ 110%. Modelo land-and-expand que escala com o volume de inferências auditadas.

A FoundLab é Google Cloud Select – Technology Partner e ISV no Google Cloud Marketplace. Toda a ATI é construída sobre primitivas first-party do GCP — Cloud Run, Spanner, BigQuery WORM, Cloud KMS HSM, VPC-SC, PSC, Vertex AI. Sem vendor lock-in lateral, com deep integration vertical sobre o stack do Google.

Listagem oficial: FoundLab Umbrella – Dedicated Compliance Enclave for Financial Services (Google Cloud Marketplace).

Aceleração de inferência via NVIDIA NIMs (NVIDIA Inference Microservices) para cargas com SLO de latência crítica. Estratégia de computação híbrida: Vertex AI (Gemini) para raciocínio abstrato, NIMs para tarefas determinísticas de alta vazão.

Sede Balneário Camboriú Rua 1500, 820 · Floor 2002 · Balneário Camboriú · SC · 88330-528 · BR +55 48 3031-8700

Escritório Florianópolis Av. Rio Branco, 404 · Torre II · Sala 1203 · Florianópolis · SC · 88015-200 · BR +55 48 3031-8700

📩 contato@foundlab.com.br 🌐 foundlab.com.br

Os repositórios desta organização são predominantemente privados — código regulatório sob NDA bancário e propriedade intelectual sujeita a contrato.

Para acesso técnico, data room, demonstrações de produto, ou material de avaliação institucional: contato@foundlab.com.br.

Propriedade intelectual da FoundLab — Veritas Protocol, REX Guard, Umbrella Platform, F2F-RaaT runtime — é proprietária. Componentes específicos são disponibilizados sob licença comercial via Google Cloud Marketplace ou contrato direto.

Componentes open-source de suporte, quando publicados, seguem licenças permissivas individuais sinalizadas por repositório.

_{FoundLab Tecnologia Ltda. · Balneário Camboriú · Florianópolis · Brasil
Building the trust layer regulated AI runs on.}