--- title: "DataEnclave promete executar modelos de IA sobre dados sensíveis em ambientes isolados" author: "Ignácio Afonso" date: "2026-09-23 06:15:00-03" category: "Inteligência Artificial & Dados" url: "http://desbugados.scale.press/portal/desbugados/post/2026/09/23/dataenclave-promete-executar-modelos-de-ia-sobre-dados-sensiveis-em-ambientes-isolados/md" --- ## Resumo - A VAST Data anunciou o DataEnclave em 22 de setembro de 2026 como uma funcionalidade de computação confidencial integrada ao VAST DataEngine e ao sistema operacional de IA da empresa. - A solução executa modelos de IA sobre dados corporativos sensíveis, protegendo tanto os dados quanto os pesos proprietários dos modelos. - O isolamento usa máquinas virtuais confidenciais e tecnologia de computação confidencial da NVIDIA, com proteção para memória do sistema, memória da GPU e tráfego NVLink. - O acesso aos dados depende de atestado criptográfico e verificação do ambiente antes da descriptografia, com controle independente de chaves. - O DataEnclave registra trilhas de auditoria no VAST DataBase e oferece visibilidade sobre eventos sem revelar dados ou pesos dos modelos. - A solução é voltada a setores regulados e pode operar em data centers controlados pelo cliente, nuvens soberanas ou ambientes air-gapped. - O lançamento comercial está previsto para o primeiro trimestre de 2027, sem custo extra sobre o software existente. --- Em 22 de setembro de 2026, a **VAST Data** anunciou o [DataEnclave](https://www.vastdata.com/press-releases/vast-data-introduces-dataenclave-to-bring-leading-ai-models-and-enterprise-data-together-on-trusted-infrastructure), uma nova funcionalidade de computação confidencial integrada ao VAST DataEngine e ao sistema operacional de inteligência artificial da empresa. A proposta permite que modelos de IA avancem sobre dados corporativos sensíveis sem que as duas partes precisem abandonar o ambiente controlado pelo cliente. Nesse desenho, os pesos proprietários do modelo, que são os parâmetros que formam o comportamento aprendido pela IA, recebem proteção junto com as informações da organização. O lançamento comercial está previsto para o primeiro trimestre de 2027. ## O problema de colocar modelos e dados no mesmo ambiente A dificuldade que o DataEnclave tenta resolver aparece no momento em que uma empresa precisa usar um modelo avançado sobre informações que não podem circular livremente. **Dados empresariais sensíveis** podem permanecer sob controle da organização, enquanto a propriedade intelectual do modelo continua protegida contra administradores da infraestrutura e terceiros. Essa separação atende a uma exigência prática: o cliente precisa permitir o processamento, mas não quer entregar o conteúdo das informações nem aceitar que o provedor do modelo revele seus pesos. A computação confidencial entra justamente nesse ponto de tensão entre utilidade e controle. Essa divisão de responsabilidades também ajuda a explicar por que a solução foi desenhada para clientes com requisitos estritos de segurança e residência de dados. **Residência de dados** significa manter determinadas informações em uma localização ou infraestrutura autorizada, em vez de transferi-las para qualquer serviço disponível. No DataEnclave, as empresas mantêm o controle dos dados, enquanto os proprietários dos modelos protegem os pesos usados pela IA. A promessa prática é permitir que as duas partes trabalhem dentro de uma mesma execução sem transformar o operador da infraestrutura em um observador do conteúdo processado. ## Como o isolamento por hardware funciona A resposta técnica começa com a tecnologia de **computação confidencial da NVIDIA**, usada pelo DataEnclave para criar ambientes isolados por hardware. Esses ambientes são organizados como máquinas virtuais confidenciais, conhecidas pela sigla CVM, que funcionam como compartimentos protegidos dentro da infraestrutura de processamento. A ideia é que o isolamento não dependa apenas de regras de acesso configuradas em software, mas também de mecanismos presentes no próprio hardware. É como colocar a carga mais sensível de uma operação em uma sala cujo acesso precisa ser validado antes que a porta seja aberta, embora a piada sobre a sala seja tão ruim quanto qualquer piada de infraestrutura. Dentro dessa camada, as **CVMs** abrangem o processamento central por meio de recursos como Intel TDX ou AMD SEV-SNP. Esses mecanismos protegem a máquina virtual contra acessos indevidos ao ambiente que executa o trabalho, criando uma fronteira entre a carga protegida e a infraestrutura que a hospeda. Na prática, o administrador do sistema continua responsável pela operação da infraestrutura, mas não recebe automaticamente acesso ao conteúdo que está sendo processado dentro da máquina confidencial. Essa distinção é essencial para organizações que precisam usar capacidade computacional externa sem abrir mão do controle sobre seus dados. Na parte gráfica, as **GPUs NVIDIA** operam em modo de computação confidencial e participam do mesmo perímetro de proteção. O DataEnclave criptografa a memória do sistema e da GPU durante a execução, além do tráfego NVLink, que conecta componentes NVIDIA para a troca de dados em alta velocidade. A proteção acompanha o caminho percorrido pela informação, em vez de ficar limitada ao armazenamento ou ao momento anterior ao processamento. Esse detalhe reduz o espaço em que dados sensíveis e pesos de modelos poderiam ficar expostos durante uma tarefa de IA. O acesso ao conteúdo também depende de um **atestado criptográfico**, uma verificação que confirma as condições do ambiente antes da liberação das informações. O processo segue a arquitetura de atestado remoto descrita na IETF RFC 9334, e nenhum dado sensível entra no ambiente até que ele seja verificado. O DataEnclave ainda oferece controle independente de chaves, permitindo que a autorização para descriptografar o conteúdo não fique subordinada ao mesmo operador que administra a infraestrutura. A sequência transforma a segurança em uma condição anterior ao processamento, e não em uma promessa feita depois que os dados já foram expostos. ## Auditoria, custo e uso em operações reguladas Essa verificação inicial ganha continuidade por meio das trilhas de auditoria registradas no **VAST DataBase**. A solução registra eventos de forma resistente a alterações, criando uma memória operacional para a governança do ambiente sem revelar o conteúdo dos dados ou os pesos do modelo. O sistema também administra o ciclo de vida do enclave, desde a criação do ambiente protegido até as etapas posteriores de operação. Para uma equipe responsável por auditoria, isso oferece visibilidade sobre o que aconteceu sem transformar o log em uma cópia das informações confidenciais. O custo dessa camada de proteção aparece principalmente no processamento adicional exigido pela criptografia e pelo isolamento. A estimativa disponível aponta um impacto computacional entre a faixa de um dígito e a faixa baixa de dois dígitos percentuais, dependendo do tamanho do modelo utilizado. Ao mesmo tempo, a funcionalidade faz parte do sistema operacional de IA da **VAST Data** e não terá custo extra para os usuários. A combinação coloca a discussão em termos mais concretos: a organização precisa avaliar o tempo adicional de processamento, mas não precisa acrescentar uma cobrança de software para ativar esse recurso. Esse desenho atende especialmente a setores em que a exposição de informações pode interromper operações ou criar obrigações regulatórias. A solução foi apresentada para indústrias como **finanças**, saúde e defesa, todas com necessidade de proteger dados durante o uso de sistemas computacionais. O mesmo princípio se aplica a empresas que precisam obedecer regras estritas de residência de dados, pois o processamento pode ocorrer em infraestrutura controlada pelo cliente. A questão deixa de ser apenas onde o modelo está hospedado e passa a incluir quem pode observar a memória, administrar as chaves e revisar os eventos da execução. ## O que muda para quem quer usar IA com dados protegidos O DataEnclave foi desenhado para funcionar em **data centers controlados pelo cliente**, nuvens soberanas ou ambientes air-gapped, expressão usada para redes isoladas de outras conexões. Essa flexibilidade permite que uma organização escolha um local de processamento compatível com suas regras internas, sem necessariamente mover os dados para uma plataforma pública. O modelo pode ser executado junto das informações corporativas, enquanto o isolamento por hardware impede que administradores da infraestrutura e terceiros tenham acesso direto ao conteúdo protegido. A escolha do ambiente, portanto, continua ligada à política de segurança e residência de cada organização. Essa arquitetura também cria uma negociação mais clara entre quem fornece o modelo e quem fornece os dados. **A empresa mantém o controle de suas informações**, enquanto o proprietário do modelo conserva a proteção sobre seus pesos, e o DataEnclave administra o espaço em que os dois são usados. O registro de eventos fornece visibilidade sobre a execução sem expor o conteúdo das entradas ou a propriedade intelectual do modelo. Para equipes técnicas e jurídicas, isso significa que a avaliação da solução precisa considerar simultaneamente localização dos dados, política de chaves, verificação do ambiente e trilhas de auditoria. Na prática, quem avaliar a tecnologia deverá observar quatro pontos antes de colocá-la em uma operação sensível: onde o enclave será executado, como o atestado será validado, quem controlará as chaves e quais eventos ficarão registrados. Essas perguntas traduzem o funcionamento técnico para uma decisão de infraestrutura, sem reduzir segurança a uma simples caixa de seleção. O impacto computacional estimado também precisa entrar no planejamento, porque modelos maiores podem alterar o custo de processamento da proteção. A ferramenta, assim, não elimina a responsabilidade de governança; ela fornece mecanismos para que essa responsabilidade seja aplicada durante a execução. ## Próximo passo até o lançamento comercial O próximo marco anunciado é o lançamento comercial do **DataEnclave no primeiro trimestre de 2027**. Até lá, a proposta posiciona a computação confidencial como uma ponte entre modelos fechados e informações que as empresas não podem entregar a terceiros. A solução terá suporte de parceiros das áreas de inteligência artificial e hardware, segundo o contexto consolidado do anúncio, e será incorporada ao software existente sem cobrança adicional. Para o leitor que precisa tomar uma decisão agora, o passo mais concreto é comparar as exigências de residência, controle de chaves, auditoria e desempenho da própria operação com os recursos descritos para o ambiente protegido.