Uma pergunta que merece uma resposta exata
Quando uma empresa coloca a sua faturação, os seus recibos de vencimento e os seus clientes numa plataforma, a pergunta de fundo é simples: onde estão os meus dados e quem os toca? Neste artigo respondemos com o que há hoje, sem adornos. Inclui o que não é «tudo na Europa», porque dizê-lo claramente é o que dá confiança.
Um servidor para cada cliente
Na BionicAdri não misturamos as empresas numa única base de dados. Cada cliente tem o seu próprio servidor: a sua própria instalação da plataforma, com a sua própria base de dados. O que uma empresa guarda não partilha armazém com o de outra.
Esses servidores estão em centros de dados da Hetzner na Europa, na Alemanha e na Finlândia.
Cópias de segurança
- Duas cópias por dia do servidor inteiro, não apenas dos dados.
- Cópias da base de dados a cada 4 horas.
- As cópias da base de dados deixam rasto de quem as descarrega ou as restaura.
Como falam entre si os servidores
Os servidores comunicam através de uma rede privada cifrada. O gateway de IA, a peça por onde passam todos os pedidos da ADRI, só é exposto através de um túnel cifrado: não tem portas abertas para a internet.
A 10 de outubro de 2026 endurecemos esta camada:
- firewalls nos servidores;
- acesso apenas com chave;
- serviços isolados uns dos outros;
- segredos (palavras-passe e chaves internas) rotados;
- atualizações automáticas de segurança.
Além disso, a aplicação não carrega código de CDN de terceiros: o código é servido a partir dos nossos próprios servidores. É uma porta a menos pela qual depender de ninguém.
Onde corre a IA da ADRI
Aqui está o que mais perguntam. A IA não vive num único sítio, e convém explicar cada peça.
O gateway próprio
Todas as petições da ADRI passam por um gateway de IA próprio. Faz quatro coisas: mede e fatura cada utilização por cliente, reparte o trabalho entre modelos, aplica limites de gasto e decide para onde vai cada pedido. É, também, o único sítio a partir do qual se pode ver o que consome cada empresa.
Os modelos
| Peça | Onde corre |
|---|---|
| Modelo principal: Qwen (pesos abertos, código aberto) | GPUs dedicadas alugadas na Alemanha |
| Modelo que toma decisões, reconhecimento e síntese de voz, e pesquisa nos teus documentos (RAG) | Outra GPU dedicada na Polónia |
A maior parte do tráfego de IA dos nossos clientes vai para o modelo principal, o que corre na Alemanha.
O que não está na Europa: o backup
Aqui não vamos dizer «zero dados fora da Europa», porque não seria verdade. Estas são as exceções:
- Fallback de modelos. Quando o modelo principal está saturado ou falha, o gateway pode passar o pedido a fornecedores de modelos externos, alguns deles fora da Europa.
- Imagem e vídeo. A geração de imagem e de vídeo usa serviços externos.
Porque existe esse fallback?
Para que o trabalho não pare. Se numa segunda-feira às nove o modelo principal está saturado, preferimos que a tarefa da sua equipa saia por outro caminho a que fique à espera. É um compromisso: mais continuidade em troca de que, nesses casos, o pedido possa sair da nossa infraestrutura.
Se esse uso se aplica à sua empresa depende da configuração. Se é uma condição para si, diga-nos antes de começar e revemo-lo consigo.
Se os seus dados não podem sair da sua rede
Para empresas que o necessitam, existe outra forma: instalar a plataforma e uma máquina de IA dedicada no seu próprio escritório. É a modalidade «tudo no seu escritório» que explicamos na página de preços. Assim, os seus dados e as suas consultas não saem da sua rede.
O site público
O site público, o que lê agora, está atrás da Cloudflare, que fornece rede de distribuição e proteção. É o site de apresentação; os dados da sua empresa estão no seu servidor, não aí.
Perguntas que nos fazem
Os meus dados misturam-se com os de outras empresas?
Não na base de dados. Cada cliente tem o seu servidor e a sua base de dados.
Como sei quanto gasta a minha empresa em IA?
Porque tudo passa pelo gateway próprio: cada uso é medido por cliente e podem fixar-se limites de gasto. Não há um consumo «escondido» por detrás.
E se o centro de dados falhar?
Por isso fazemos cópias do servidor inteiro duas vezes ao dia e da base de dados a cada 4 horas. Se quiser ver como se comporta a parte de IA perante uma falha, contamos isso em este outro artigo.
Quem vê as minhas cópias de segurança?
As cópias da base de dados deixam rasto de quem as descarrega ou as restaura, para que qualquer movimento fique registado. Sobre como protegemos registos de ponto, assinaturas e recibos de vencimento, tem um artigo à parte.
Em resumo
- Dados de cada cliente: servidor próprio, na Hetzner (Alemanha e Finlândia), com duas cópias diárias do servidor e cópias da base de dados a cada 4 horas.
- Comunicações: rede privada cifrada; o gateway de IA apenas por túnel cifrado.
- IA habitual: Qwen em GPUs da Alemanha; decisão, voz e RAG numa GPU da Polónia.
- Exceções: fallback com modelos externos (alguns fora da Europa) conforme a configuração, e imagem e vídeo com serviços externos.
- Controlo total: instalação no seu escritório se precisar.
Pode ver o resto das garantias em Segurança e conformidade. E se quiser rever connosco como ficaria o seu caso, escreva-nos para [email protected] ou peça uma demo.
- Segurança
- Europa
- Hetzner
- RGPD
- IA