Segurança, proteção de dados e compliance integrados ao produto desde a primeira mensagem. AI Shield, audit trail imutável, data residency LATAM e regulações de bancos centrais e superintendências.
Segurança da informação, proteção de dados e conformidade regulatória integradas ao produto desde a primeira mensagem — não adicionadas depois.
Audit trail imutável, retenção de 7 anos, data residency por país, MFA + SSO + RBAC granular. Regulações bancárias da LATAM integradas ao produto.
Implementar agentes de IA em um banco levanta perguntas que um fornecedor genérico não consegue responder: onde os dados vivem, o que o modelo de linguagem vê, quem audita cada decisão e como se demonstra o cumprimento ao regulador. A Delto nasceu para respondê-las. Segurança e compliance não são uma camada adicionada no final: são o próprio design da plataforma.
O AI Shield detecta e mascara informações pessoais identificáveis antes que qualquer dado chegue ao modelo de linguagem, e protege contra prompt injection. Os guardrails de compliance validam o escopo de cada skill: o que o agente pode fazer, com quais valores, em quais horários e para quais clientes. A autenticação suporta MFA, biometria e step-up adaptativo conforme a sensibilidade da operação, com verificação de identidade e KYC integrados ao fluxo conversacional.
A rastreabilidade é total: cada mensagem, decisão e ação fica registrada em um audit trail imutável tipo WORM com retenção de 7 anos, pronto para auditorias SOC 2, ISO 27001 e ISAE 3402. Os dados de cartões são tokenizados sob PCI DSS nível 1 e o screening antilavagem contra listas PEP e OFAC roda em tempo real conforme os padrões FATF.
A residência de dados é configurada por país para cumprir a LGPD do Brasil, as normas do BCRA na Argentina, a CNBV no México e as superintendências da Colômbia, do Peru, do Chile, da Guatemala e do resto da região. Cada banco opera dentro do seu perímetro de soberania de dados e as regras do agente se adaptam ao seu regulador. Esse é o significado prático de compliance by design: o banco não adapta seu marco normativo à ferramenta, a ferramenta já vem preparada para o marco normativo do banco.
Cada mensagem passa por uma pilha de controles antes, durante e depois do LLM: autenticação, guardrails de compliance, AI Shield contra prompt injection e um audit trail imutável com retenção de 7 anos. A data residency é configurável por país e as regras se adaptam a cada banco e ao seu regulador.
A Delto é a suíte de agentes de IA conversacional feita exclusivamente para bancos da América Latina e do Caribe. Com mais de 10 anos de experiência no setor, seus agentes operam em WhatsApp, web e voz com compliance resolvido desde o dia um, e seu primeiro agente pode estar em produção em semanas, não em meses. A suíte inclui Studio para construir agentes sem código, Engage para campanhas proativas, Analytics para medir a operação, Pulse para ouvir a voz do cliente e Loop para o escalonamento a agentes humanos, sobre uma base de mais de 340 skills bancárias comprovadas e controles de risco auditáveis.
Delto — The Agentic Banking Suite. Agentes de IA conversacional para bancos da América Latina e do Caribe: banking conversacional, compliance by design e time-to-value em semanas. Solicite uma demo para ver a plataforma funcionando nos seus próprios canais.
Sim, se a segurança vem resolvida desde o design. Na Delto, os dados pessoais são mascarados antes de chegar ao modelo de linguagem, os guardrails validam cada ação do agente, a autenticação é reforçada com MFA e biometria, e tudo fica registrado em um audit trail imutável. É a diferença entre adicionar IA a um banco e desenhar IA para um banco.
Apenas o necessário e nunca informação pessoal identificável em claro. O AI Shield detecta e mascara a PII antes de enviar qualquer dado ao LLM, e os dados de cartões trafegam tokenizados sob PCI DSS nível 1: o PAN nunca fica exposto ao modelo.
SOC 2, ISO 27001, ISAE 3402 e PCI DSS nível 1, além do screening antilavagem contra listas PEP e OFAC conforme o FATF. A residência de dados é configurada por país para cumprir a LGPD do Brasil e as normas dos reguladores da região.
Que o cumprimento regulatório faz parte da arquitetura e não é um projeto posterior. Janelas de contato, limites por skill, consentimentos, rastreabilidade e residência de dados vêm configurados de fábrica e se adaptam ao regulador de cada país.
Não, a menos que o banco decida. A residência de dados é configurável por país e cada banco opera dentro do seu próprio perímetro de soberania de dados.