Você sabe quantas ferramentas de IA
seus funcionários estão usando agora?
A visibilidade é o primeiro problema — 69% dos líderes de cibersegurança já têm evidência ou suspeitam de uso de IA generativa pública pelos funcionários (Gartner, 2025). A Tangerin AI detecta milhares de ferramentas, classifica por risco e gera evidências auditáveis para LGPD, ISO 42001, Bacen e muitas outras em menos de uma hora.
69%
dos líderes de cibersegurança têm evidência ou suspeitam de uso de IA generativa pública no trabalho
Gartner, 2025
51%
das empresas com IA já sofreram consequência negativa
McKinsey, 2025
+6.500
ferramentas de IA catalogadas
catálogo Tangerin AI
24
frameworks regulatórios cobertos
BR + global
R$50M
multa máxima LGPD por violação
Lei 13.709/2018
Shadow AI não pede permissão. Cresce todo dia, em cada notebook.
88% das empresas já usam IA — mas só 1 em cada 3 saiu do piloto (McKinsey, 2025). Cada colaborador que descobre o ChatGPT amplia sua superfície de ataque regulatório enquanto a governança não acompanha. Sem visibilidade, não há governança.
69%
dos líderes de cibersegurança têm evidência ou suspeitam de uso de IA generativa pública no trabalho (Gartner, 2025)
Invisível para o TI
Funcionários instalam ChatGPT, Claude, Cursor e DeepSeek sem nenhuma aprovação. Processos rodam em background. O TI não sabe — até algo dar errado.
US$ 5,39M
custo médio de um incidente com Shadow AI, contra US$ 4,99M da média global (IBM, 2026)
Reguladores não aceitam "não sabia"
LGPD, AI Act e ISO 42001 exigem inventário comprovado, políticas formais e evidências auditáveis. Auditores estão pedindo isso agora — não em 2027.
R$ 497
/mês — vs. R$ 80–200k de uma auditoria pontual
O custo do problema supera a solução
Uma auditoria pontual custa R$ 80–200k com consultores. Incidentes com Shadow AI custaram em média US$ 5,39 milhões, contra US$ 4,99 milhões da média global (IBM, 2026). A Tangerin AI custa R$ 497/mês — e opera 24/7.
A boa notícia: visibilidade total em menos de uma hora. Sem agente obrigatório nos endpoints, sem dependência de analista, sem reunião com vendedor.
Começar grátis →89%
aumento em ataques de adversários usando IA em 2025
CrowdStrike, 2026 Global Threat Report
A ameaça não é hipotética — e a defesa já tem nome.
Enquanto os funcionários adotam IA sem controle, os atacantes também aceleram com IA. A recomendação nº 1 da CrowdStrike para 2026 é direta: monitorar o uso de IA pelos funcionários, aplicar controles de acesso e classificar dados para evitar vazamentos de dados.
É exatamente o que o Tangerin AI faz — governança de IA como infraestrutura, sempre ativa.
Dois caminhos. Mesma cobertura.
A partir do plano Business, conecte o SIEM existente — zero instalação nos endpoints. PMEs e times técnicos instalam o agente leve para cobertura total de processos e browser.
Via SIEM / NGFW
Business ou superior · zero instalação nos endpoints
Conecte
Direcione o feed CEF do SIEM para a Tangerin AI. Uma URL, um token. Sem agente, sem mudança na infraestrutura dos endpoints.
Palo Alto · Fortinet · Check Point · Netskope · Zscaler · Splunk · Sentinel
Visualize
Em minutos, veja quais ferramentas de IA estão na rede — por usuário, por departamento, por risco — alimentando o mesmo dashboard executivo.
+3.400 ferramentas ativas · identidade por e-mail/AD · ação allowed/blocked
Via Agente
Cobertura total · processo, DNS e browser
Instale
Deploy do agente leve nas estações em minutos. Script de uma linha para Windows, macOS ou Linux. Nenhuma alteração na infraestrutura.
Windows x64 · macOS Apple Silicon · macOS Intel · Linux x64
Descubra
Detecção automática via processos, DNS, extensões de browser e inventário de software. Cada ferramenta identificada, categorizada e classificada por risco.
+3.400 ferramentas ativas · 3 fontes de detecção · badge de risco por estação
Classifique
Marque cada ferramenta como Permitida, Restrita ou Proibida. Alertas automáticos quando uma ferramenta proibida for detectada.
Alertas por e-mail · Notificações por departamento
Comprove
Relatórios executivos, evidências auditáveis e histórico imutável de compliance. Do CISO ao board — cada persona vê o nível de detalhe que precisa.
PDF executivo · Score auditável · Evidências vinculadas
Os dois caminhos alimentam o mesmo dashboard, o mesmo Índice de Governança de IA e as mesmas evidências de compliance — e se complementam quando você adicionar o segundo.
Descobrir
Toda ferramenta de IA. Visível. Imediatamente.
A Tangerin AI detecta via SIEM/NGFW — zero instalação nos endpoints — ou via agente leve para cobertura total de processos, DNS e extensões de browser. +6.500 ferramentas catalogadas e classificadas por risco.
- Dois caminhos: SIEM (agentless) ou agente leve
- +6.500 ferramentas catalogadas — um dos maiores catálogos do mercado
- Badge de risco por estação: Crítico · Alto · Médio · Baixo
- Alertas em tempo real quando ferramenta proibida é detectada
Shadow AI detectado
23 ferramentasDeepSeek R1
Modelos de linguagem · 3 estações
ChatGPT
Modelos de linguagem · 47 estações
Cursor AI
Geração de código · 12 estações
Midjourney
Imagem · 8 estações
GitHub Copilot
Geração de código · 89 estações
Zapier AI
Automação · 6 estações
Comprovar · Frameworks
24 frameworks. Evidências automáticas.
LGPD, EU AI Act, ISO 42001, BACEN 4.893 e mais 20 frameworks — com crosswalk automático. Execute uma ação e todas as normas equivalentes são atualizadas ao mesmo tempo.
- Crosswalk automático entre frameworks — sem retrabalho
- Gerador de RIPD / DPIA / FRIA com dados reais do ambiente
- Política de uso de IA com versionamento e assinaturas digitais
- Histórico imutável de conformidade para SOC 2 Type II
Conformidade por Framework
77% médioCrosswalk automático ativo
Cadastrar fornecedor com DPA preenche ISO 27001 A.5.19 · SOC 2 CC9 · PCI DSS 12.8 · HIPAA §164.308 — uma ação, quatro frameworks.
Comprovar · Relatórios
Do endpoint ao board. Um clique.
Shadow AI Risk Report em PDF — versões Executiva, Técnica e Governança. Histórico imutável. Score auditável semana a semana. Pronto para diretoria, board e auditores — gerado automaticamente.
- Relatório executivo pronto para board em PDF
- Índice de Governança de IA com tendência semana a semana
- Evidências vinculadas automaticamente a cada framework
- Histórico imutável para SOC 2 Type II e auditorias
Fala a língua de quem opera, de quem garante conformidade e de quem decide
Cada perfil acessa o nível de detalhe que precisa — sem abrir ticket para o TI.
Visibilidade técnica que os auditores esperam
- Inventário completo — software, extensões e itens de startup com IA por estação
- Badge de risco por estação — Crítico / Alto / Médio / Baixo
- Usuário identificado com domínio corporativo (TANGERINAI\usuario)
- +6.500 ferramentas classificadas por risco, categoria e fonte de detecção
- Alertas em tempo real quando ferramenta proibida é detectada
- Log de auditoria de todas as ações administrativas
Conformidade contínua com evidências auditáveis
- 24 frameworks — LGPD, AI Act, ISO 42001, GDPR, PCI DSS e mais
- Crosswalk automático: atenda um controle, propague para todos os equivalentes
- Gerador de RIPD / DPIA / FRIA com dados reais do ambiente
- Cadastro de fornecedores com status de DPA e risco de treinamento
- Política formal com versionamento, aprovações e assinaturas digitais
- Histórico imutável de conformidade para SOC 2 Type II
Risco quantificado, decisão embasada
- Índice de Governança de IA com resumo executivo automático pronto para o board
- Relatório de Shadow AI Risk em PDF — pronto para diretoria e auditores
- Índice de Governança de IA em 4 faixas — Crítico → Atenção → Aceitável → Líder, com meta calibrada pelo seu setor e porte
- Plano de ação priorizado com impacto estimado antes da execução
- Tendência semana a semana de Shadow AI, risco e conformidade
- Exposição regulatória mapeada — LGPD, AI Act e ISO 42001
Do zero ao controle em 4 etapas
A Tangerin AI acompanha e mensura cada etapa — com dados reais, não com percepção subjetiva.
Descobrir
O mapa completo do uso de IA e da sua exposição. Você sabe o que está em risco.
Avaliar
O tamanho do risco e do custo, com números. Você sabe por onde começar.
Governar
Decidir e agir: política, bloqueio e plano de ação priorizado.
Comprovar
Evidência auditável para a diretoria e para o auditor.
Reguladores setoriais já estão exigindo. Você tem as evidências?
BACEN e ANS já possuem resoluções específicas sobre IA, e a LGPD já se aplica hoje. Não é uma ameaça futura — é exigência atual.
Financeiro
82%
dos bancos no Brasil já usam IA generativa (Febraban 2025)
Dados bancários saindo via ChatGPT podem exigir notificação ao BACEN e expor a empresa a sanções da ANPD.
WTP típico: R$2.990–11.900/mês
Jurídico
55%
dos advogados BR usam IA generativa (OAB 2025)
55% dos advogados brasileiros já usam GenAI. Confidencialidade do cliente em risco sem governança.
WTP típico: R$497–2.990/mês
Saúde
$4,99M
custo médio global de uma violação (IBM 2026)
Prontuários e diagnósticos enviados a ferramentas sem DPA. Uma violação custa $4,99M em média no mundo (IBM, 2026).
WTP típico: R$2.990–11.900/mês
Tecnologia & SaaS
R$497
ponto de entrada — primeira evidência auditável em minutos
Clientes enterprise exigem evidências de AI governance como pré-requisito para assinar contrato.
WTP típico: R$497–2.990/mês
24 frameworks regulatórios. Uma plataforma. Evidências automáticas.
Conformidade contínua para as principais normas de IA, privacidade e segurança — do Brasil e do mundo.
Crosswalk automático entre frameworks
Normas diferentes cobram a mesma coisa — só com nomes diferentes. A Tangerin AI identifica controles equivalentes e propaga automaticamente: você executa uma ação e todas as normas aplicáveis são atualizadas ao mesmo tempo.
Exemplo prático
Cadastrar um fornecedor de IA com avaliação de segurança preenche automaticamente ISO 27001 A.5.19 · SOC 2 CC9 · PCI DSS Req. 12.8 · HIPAA §164.308 — uma ação, quatro frameworks cobertos.
Governança & Ética de IA
7 frameworksISO 42001
ISO/IEC 42001:2023
EU AI Act
Reg. UE 2024/1689
PL 2.338
Lei Brasileira de IA
EBIA
Estratégia Bras. IA
NIST AI RMF
NIST AI 100-1
OCDE IA
Princípios OCDE 2019
UNESCO IA
Rec. UNESCO 2021
Privacidade & Dados
5 frameworksLGPD
Lei 13.709/2018
GDPR
Reg. UE 2016/679
HIPAA
45 CFR 160/164
ISO 27701
ISO/IEC 27701:2025
Marco Civil
Lei 12.965/2014
Segurança & Auditoria
4 frameworksISO 27001
ISO/IEC 27001:2022
PCI DSS
PCI DSS v4.0.1
SOC 2
AICPA Trust Services
COBIT
COBIT 2019
Setorial Brasil
6 frameworksBACEN 4.893
Res. CMN 4.893/2021
SUSEP 638
Circ. SUSEP 638/2021
CFM 2.454
Res. CFM 2.454/2026
CVM 35
Resol. CVM 35/2021
FEBRABAN
Guia Cyber Lab
CNJ 615
Resol. CNJ 615/2025
Compliance Corporativo
2 frameworksSOX
Sarbanes-Oxley
Anticorrupção
Lei 12.846/2013
Inventário auditável
Registro completo de todas as ferramentas detectadas com categoria, risco e histórico imutável — base para LGPD Art. 37 e ISO 42001.
Política com ciclo de vida
Política formal com versionamento automático, aprovador registrado, prazo de revisão e assinaturas digitais dos colaboradores.
Histórico imutável (SOC 2)
Score de conformidade calculado diariamente e preservado — demonstra evolução contínua para SOC 2 Type II e auditorias.
Governança de IA como infraestrutura — não como checklist de auditoria
Shadow AI não é um problema de compliance pontual. É uma superfície de ataque que cresce a cada novo colaborador que descobre o ChatGPT, o Cursor ou o Zapier AI.
A Tangerin AI trata governança como infraestrutura: sempre ativa, sempre monitorando, sempre gerando as evidências que reguladores, auditores e o board precisam ver.
Governança contínua, não pontual
Não depende de relatórios manuais ou auditorias anuais. Opera 24/7 — alertas, evidências e relatórios gerados automaticamente.
Do técnico ao executivo
Um CISO vê eventos e inventário. Um DPO vê frameworks e evidências. Um CEO vê score e relatório para o board. Uma plataforma.
Privacidade por design
O agente captura apenas metadados de uso — qual ferramenta, quando, por quem. Nunca acessa conteúdo de prompts ou documentos.
Construído para Shadow AI
Não é um módulo adicionado a outra plataforma. É uma solução especializada — cada detalhe projetado para descobrir, avaliar e governar IA.
Plano certo para o tamanho da sua empresa
14 dias de avaliação em qualquer plano. Sem contrato de longo prazo no mensal. Plano anual com 8% de desconto.
Starter
Para empresas iniciando a governança de IA. Visibilidade imediata.
R$ 19,88/estação
R$ 5.468/ano
14 dias grátis · E-mail corporativo
Business
Conformidade documentada e relatórios para o board.
R$ 11,96/estação
R$ 32.890/ano
14 dias grátis · E-mail corporativo
Enterprise
Para grandes empresas com múltiplas unidades e compliance avançado.
R$ 7,93/estação
R$ 130.900/ano
14 dias grátis · E-mail corporativo
Scale
A partir de 2.000 estações. Preço por volume, admins ilimitados.
R$ 6 – 9/estação
Preço inicial para 2.000 estações
14 dias grátis · E-mail corporativo
Preço transparente, sem vendedor
Preço público em reais e contratação self-service. Sem negociação, sem proposta comercial.
Compliance brasileiro nativo
BACEN, SUSEP, CNJ 615, LGPD e PL 2.338 pré-configurados. Interface em português, preço em reais — sem tradução nem adaptação.
Dados no Brasil, privacidade por design
Metadados de uso apenas. Nunca lemos o conteúdo das conversas dos seus funcionários.
Cada dia sem visibilidade é um dia de risco não gerenciado.
Descubra em menos de uma hora quantas ferramentas de IA não autorizadas existem na sua empresa — e o que elas representam em risco regulatório.