Erro irreversível
Pagamento errado, contrato disparado sem revisão, e-mail enviado para o cliente errado. Ações de alto impacto sem aprovação humana viram passivo trabalhista, financeiro e reputacional.
A Synapse não substitui pessoas — ela amplifica decisões. Aprovação humana onde importa, autonomia onde é seguro, trilha auditável em tudo. Sua empresa adota IA sem perder controle, sem violar política, sem surpresa em auditoria.
Mid-market que adota IA sem framework de governança descobre o custo do "agilidade primeiro" cedo. Erro irreversível, vazamento de dado regulado e auditoria com lacuna são os três cenários que travam o roll-out — e que a governança HitL existe para neutralizar.
Pagamento errado, contrato disparado sem revisão, e-mail enviado para o cliente errado. Ações de alto impacto sem aprovação humana viram passivo trabalhista, financeiro e reputacional.
Squad envia dado pessoal para LLM externo, modelo guarda no histórico, regulador encontra. Sem RBAC granular e PII redaction, o time pisa em LGPD sem saber — e a multa chega depois.
"Quem aprovou esse pagamento?" "A IA." "Em que documento se baseou?" "Não temos log." Sem trilha auditável por agente e por ação, sua empresa fica indefensável em compliance.
HitL não é "tudo precisa de aprovação" nem "IA decide tudo sozinha". É um framework que classifica cada ação por risco, exige humano nos pontos críticos e libera autonomia onde a política permite — com auditoria 100% rastreável dos dois lados.
Cada ação é classificada por impacto e reversibilidade. Enviar resumo interno é baixo. Pagar fornecedor é alto. Excluir registro é crítico. O framework define a faixa.
Você configura: "valores acima de R$ 50k aprovam com CFO", "exclusões só com diretor", "contato externo com cliente passa pelo gestor da conta". A squad respeita a política do seu negócio.
Quando a faixa pede gente, a Synapse pausa a ação e roteia para o aprovador certo. Com contexto do que vai acontecer, da fonte que embasou e do impacto previsto.
Toda decisão — humana ou IA — vira linha em log imutável: quem, quando, em que base, com qual resultado. Exportável para compliance, conselho ou regulador, sem fricção.
Governança séria não é só "tem aprovação no fluxo" — é arquitetura que separa funções, isola dados, registra tudo de forma imutável e exporta em formato que regulador aceita. Aqui está como a Synapse implementa cada peça.
Aprovação humana é parte da definição do agente, não plugin. Política diz "quando, para quem, com qual contexto". O agente pausa, espera, retoma — sem retrabalho e sem janela escapar.
Log append-only com hash encadeado: alteração quebra a cadeia, evidência preservada. Toda chamada de LLM, todo prompt, toda decisão humana — com timestamp confiável e exportação para compliance.
RBAC com 113 ações controláveis — leitura, escrita, exportação, exclusão, override de aprovação, acesso a dado sensível. Default-deny: o que não foi explicitamente permitido, está bloqueado.
Mesma plataforma, vários espaços isolados. A holding consolida — cada filial só enxerga o seu. Útil para grupos empresariais, redes de franquia e operações multi-país com requisitos regulatórios distintos.
Encryption at-rest e in-transit. PII detection nativa bloqueia dado pessoal antes de virar prompt externo. Retenção configurável, direito ao esquecimento via API, logs auditáveis para o DPO.
Painel mostra taxa de aprovação por agente, latência humana média, taxa de reversão. Você descobre onde a política está apertada demais e onde está frouxa — antes de virar incidente.
Nenhuma decisão de Squads, Sua Base ou Multi-LLM passa por fora da governança. Ela é a camada que torna a Synapse adoção segura para mid-market regulado.
Toda ação de squad consulta a política antes de executar. Se a faixa pede HitL, a squad pausa e roteia. Sem hack, sem bypass — comportamento garantido.
Documentos com dado pessoal são marcados na ingestão. Roteador bloqueia uso desses chunks por modelo externo. Aprovação humana obrigatória para tornar fonte ativa.
Cada modelo escolhido fica registrado com motivo e custo. Compliance vê qual provedor processou o quê. Política pode forçar modelo on-prem para dado sensível.