Pelago Enclave
ComputaçãoClusters GB300 NVL72 em modo de computação confidencial. Operador da nuvem, sistema operacional e a própria Data Pelago ficam do lado de fora.
A Data Pelago é a plataforma de treinamento confidencial para setores regulados. Bancos, hospitais e cooperativas treinam modelos juntos dentro de enclaves de hardware em GPUs NVIDIA Blackwell — com prova criptográfica de que nenhum dado foi exposto, nem a nós.
01Manifesto
Os dados capazes de curar doenças raras, desmontar quadrilhas de fraude e prever a próxima seca já existem. Estão espalhados em milhares de ilhas — hospitais, bancos, cooperativas — separadas por lei, sigilo e concorrência.
Não vamos juntar as ilhas. Vamos construir as pontes.
02Como funciona
03Produto
O Pelago Console mostra atestações, políticas, orçamento de privacidade e contribuição de cada participante em tempo real — sem nunca exibir um registro sequer.
| Instituição | Status | Registros | Contribuição |
|---|---|---|---|
| ABanco A | ● atestado | 41,2 mi | 31,4% |
| BBanco B | ● atestado | 36,8 mi | 26,9% |
| CFintech C | ● atestado | 29,5 mi | 23,2% |
| DCooperativa D | ● atestado | 18,1 mi | 18,5% |
04Plataforma
Clusters GB300 NVL72 em modo de computação confidencial. Operador da nuvem, sistema operacional e a própria Data Pelago ficam do lado de fora.
Treinamento entre instituições com regras escritas em código: quem treina, com quais dados, por quanto tempo e para qual finalidade.
Modelos de fundação verticais para finanças, saúde e agro, treinados sobre o arquipélago e ajustados a cada participante.
Rastro de auditoria imutável: qual dado treinou qual modelo, sob qual política e com qual atestação.
05Infraestrutura
Computação confidencial em GPU nasceu na geração Hopper e amadureceu na Blackwell, que estende a proteção a dezenas de GPUs interligadas por NVLink com desempenho praticamente igual ao modo convencional. Em hardware mais antigo, a Data Pelago simplesmente não existe.
Um rack. Um perímetro de confiança.
Não é um treino só. Cada nova ilha dispara re-treinamentos, valoração de contribuição e inferência contínua. Quanto maior a rede, melhor o modelo — e maior a necessidade de computação confidencial de ponta.
06Casos de uso
Alterne entre a visão de um único participante e a visão do modelo treinado no enclave.
Quadrilhas espalham contas-laranja por várias instituições e movem o dinheiro em segundos. Uma rede neural de grafos treinada sobre a união das transações enxerga o anel inteiro — e cada banco recebe alertas apenas sobre as próprias contas.
Um banco vê só as próprias contas. O anel parece tráfego normal.
07Economia do arquipélago
Medimos quanto cada ilha contribui para a qualidade do modelo, com valoração inspirada no valor de Shapley. Quando o modelo é usado, parte da receita volta para quem forneceu o dado que o tornou bom.
Cada execução gera um recibo com o impacto marginal de cada ilha nas métricas do modelo.
O uso do modelo gera dividendos de dados, distribuídos conforme os recibos.
Revogue quando quiser: a próxima execução já não usa o seu dado, e o Lighthouse registra.
CONTRIBUIÇÃO
ATESTAÇÃO
sha256 9f3a 6b1e 02cd 77a4 … c41e
Ilhas de dados. Um oceano de inteligência.
Exemplo ilustrativo08Segurança
O que nem nós podemos fazer
Chaves e medições ancoradas no hardware NVIDIA, não em cláusulas contratuais.
Nenhuma chave é liberada sem prova de que o ambiente é exatamente o aprovado.
Inclusive na memória da GPU durante o treinamento.
Garantia matemática contra a memorização de registros individuais.
Finalidade, prazo e saídas permitidas, versionados e assinados por todos.
Arquitetura pensada para manter os dados em território nacional, em linha com a LGPD.
09Notas técnicas
Por mais de uma década, ambientes de execução confiáveis protegeram apenas a CPU. Com Hopper e Blackwell, a proteção chegou ao acelerador, e isso muda quem pode treinar modelos sobre quais dados.
Quando várias instituições treinam um modelo juntas, alguém precisa medir quem contribuiu com o quê. O valor de Shapley dá a resposta mais justa, e ela custa caro em GPU.
Golpes modernos atravessam várias instituições em segundos. Mostramos como uma rede neural de grafos, treinada em enclave confidencial, enxerga o que nenhum banco vê sozinho.
10Perguntas frequentes
Saem apenas cifrados e só são decifrados dentro do enclave, depois que a sua própria equipe verifica a atestação. Para cenários mais restritos, estamos desenhando uma opção de implantação na infraestrutura do participante.
Não. O perímetro é imposto pelo hardware: nem o operador da nuvem, nem o sistema operacional, nem a nossa equipe acessam a memória protegida da GPU. E você não precisa acreditar na nossa palavra — a atestação é verificável por você.
Computação confidencial em GPU só existe a partir da arquitetura Hopper, e é na Blackwell que ela se estende a várias GPUs interligadas com desempenho praticamente nativo. Sem isso, treinar modelos grandes de forma confidencial seria lento demais ou impossível.
Finalidade definida em política, minimização, segurança técnica comprovável e trilha de auditoria completa. A base legal e os contratos de cada tratamento são definidos junto ao jurídico de cada participante.
Aplicamos privacidade diferencial no treinamento e restringimos por política as saídas permitidas. O orçamento de privacidade (ε) é acordado entre os participantes e registrado no Lighthouse.
11Contato
Estamos selecionando parceiros de design em finanças, saúde e agro para o primeiro enclave. Também queremos conversar com investidores e parceiros de infraestrutura.
Pelago do Brasil Tecnologia Ltda. · CNPJ 62.861.211/0001-76
Ver no mapa