IA soberana: rode seus modelos onde seus dados estão

O que é soberania de dados em IA?

Vale separar três conceitos que costumam se misturar:

• Residência de dados: onde os dados ficam fisicamente (por exemplo, uma região de nuvem em São Paulo).
• Soberania de dados: quais leis e autoridades alcançam esses dados. Um provedor americano com data center no Brasil continua sujeito ao CLOUD Act dos EUA.
• Soberania operacional: quem opera o sistema, aplica as atualizações e pode desligá-lo. Se a sua IA depende de uma API externa, é essa API que decide.

Uma arquitetura sem saída de dados

No SynapCores, embeddings, busca semântica e o raciocínio dos agentes rodam em um modelo local. Esta é a configuração completa de IA de uma instalação em que nada sai do servidor. O motor também fala a API do Ollama: clientes como ollama-python, LangChain Ollama e LlamaIndex se conectam direto.

# /etc/synapcores/gateway.toml
# Option 1: in-process GGUF model via llama.cpp (default, fully offline)
[query.ai_service]
provider        = "native"
model           = "llama-3.2-1b-instruct-q4_k_m"
embedding_model = "minilm"

# Option 2: a local Ollama on the same host or network
# [query.ai_service]
# provider = "ollama"
# base_url = "http://localhost:11434"
# model    = "llama3.2"

# Anonymous install telemetry is opt-out; switch it off for air-gapped sites
[telemetry]
enabled = false

Embeddings e busca semântica sem API externa

Com o modelo local, IA vira uma função SQL. Documentos, embeddings e a busca ficam no mesmo banco, com os mesmos backups, permissões e processos de exclusão do resto dos seus dados pessoais.

-- Embeddings are computed by the local model, inside the database
CREATE TABLE policies (
  id        INT PRIMARY KEY,
  clause    TEXT,
  embedding VECTOR(384)
);

INSERT INTO policies (id, clause, embedding)
VALUES (1, 'Personal data is processed only within the EU.',
        EMBED('Personal data is processed only within the EU.'));

-- Semantic search: no external embeddings API, no export to a vector SaaS
SELECT id, clause,
       COSINE_SIMILARITY(embedding, EMBED('cross-border transfer')) AS score
FROM policies
ORDER BY score DESC
LIMIT 5;

Regulação: Brasil e Portugal

A pergunta técnica é sempre a mesma: para onde vão os dados quando você usa IA? Se a inferência e a recuperação rodam na sua infraestrutura, a IA não cria transferências novas.

Telemetria transparente, e desligável

Por padrão, o SynapCores envia um sinal anônimo de instalação: um ID aleatório, versão, edição e sistema operacional. Nunca envia SQL, nomes de tabelas, esquemas, prompts, embeddings, credenciais ou linhas. Você pode ver o JSON exato antes do envio e desligar com uma linha.

synapcores telemetry preview   # print the exact heartbeat JSON, nothing is sent
synapcores telemetry disable   # or DO_NOT_TRACK=1, or SYNAPCORES_TELEMETRY=off
synapcores telemetry status    # effective state and the reason for it

Community Edition e Enterprise

IA soberana: perguntas frequentes