A regra do air gap
Algumas redes não têm internet. Não por política — por projeto.
Um SCIF (Sensitive Compartmented Information Facility) é uma sala blindada Faraday. Nenhum sinal sem fio entra ou sai. O ITAR (International Traffic in Arms Regulations) proíbe o envio de conteúdo técnico controlado a partes não autorizadas. Os provedores de nuvem não possuem autorização ITAR. Para essas organizações, "SaaS na nuvem" não é um risco a gerenciar — é uma impossibilidade.
Para esses ambientes, ferramentas em nuvem simplesmente não funcionam.
Uma ferramenta que precisa de conexão de rede ativa não pode ser implantada aqui. Uma ferramenta que verifica a licença em um servidor remoto está descartada desde o início. Uma ferramenta que envia arquivos para uma API na nuvem para detecção não pode funcionar dentro de um SCIF. Não são casos extremos. São restrições diárias para equipes de defesa.
O caso ITAR
Uma cientista de dados em uma empresa de defesa processa registros de pessoal sob ITAR. Ela precisa remover nomes e identificadores antes de compartilhar os arquivos. Sua rede está em air gap.
Não existe solução em nuvem. O único caminho é uma ferramenta que roda no dispositivo local. Ela deve armazenar seus modelos localmente. Deve produzir saída anonimizada sem nenhuma chamada externa.
O aplicativo Desktop baseado em Tauri 2.0 faz exatamente isso. Após a instalação, nenhuma chamada de rede ocorre durante o processamento. Os modelos spaCy NER e os padrões regex rodam todos na CPU local. A saída permanece no dispositivo até que o usuário a exporte.
Por que a reversibilidade é importante
Operações classificadas frequentemente precisam de pseudonimização reversível. Equipes substituem nomes reais por códigos. Os registros continuam úteis. As identidades reais ficam protegidas.
O RGPD Artigo 4(5) define a pseudonimização como uma medida formal de proteção de dados. Ela reduz o risco. Registros pseudonimizados têm menos obrigações legais — se o token de busca for armazenado separado do conjunto de dados.
A pesquisa da IAPP (2024) constatou que apenas 23% das ferramentas suportam verdadeira reversibilidade. A maioria faz substituição permanente ou mascaramento simples. Uma vez que um registro é sobrescrito, ele se perde.
Algumas equipes governamentais dividem o trabalho por compartimento. Uma equipe recebe os arquivos pseudonimizados e faz a análise. Uma segunda equipe detém o token e reidentifica registros apenas quando a lei exige. Esse design dividido é a única abordagem segura para fluxos de trabalho classificados em equipe.
O modelo de conhecimento zero vai um passo além. O token é criado no dispositivo cliente. Ele nunca é transmitido. Mesmo sob ordem judicial, o fornecedor não pode entregá-lo. Ele nunca o teve. Isso satisfaz os requisitos de custódia do token em muitos ambientes classificados.
Separação de tokens segundo o CEPD
As diretrizes CEPD 05/2022 exigem que o token de pseudonimização seja mantido separado. Ele não pode estar com a mesma parte que possui os registros pseudonimizados. Ou deve ser protegido por controles que impeçam essa parte de ler registros e token ao mesmo tempo.
Três propriedades juntas satisfazem essa regra:
- Token criado no dispositivo cliente — nunca transmitido
- Todo o processamento é local — nada sai do site em air gap
- Saída e token exportados separadamente — dois arquivos, dois caminhos
Esse design atende à regra do CEPD e à restrição de air gap ao mesmo tempo.
Para uma visão completa, nossa visão geral de segurança mostra como o processamento local elimina a cadeia de terceiros. Nosso guia de conformidade cobre as regras de transferência do RGPD. Consulte nossas FAQ para ajuda na implantação.
O aplicativo Desktop do anonym.legal realiza toda a detecção de PII no dispositivo local. Nenhuma internet é necessária após a instalação. Suporta Windows, macOS e Linux. Os modelos NLP integrados cobrem 24 idiomas.
Atualizado para 2026
Fontes
- Diretrizes CEPD 05/2022: Pseudonimização e separação de tokens — VERIFIED-EXTERNAL
- IAPP 2024: Reversibilidade de ferramentas de anonimização — FLAGGED
- LocalAI Master: IA em air gap para ambientes sensíveis — VERIFIED-EXTERNAL