Mantenha um registro do que sua IA fez
Seu agente grava cada execução — modelo, resultado, tokens, custo, latência — em um registro somente-anexação encadeado por hash que alguém que não confia na SPHIOR ainda pode verificar. Útil como evidência de apoio para ISO 42001, o Regulamento de IA da UE e SOC 2. Grátis para começar, sem cartão.
1. Comece grátis
Os registros pertencem a uma conta, então você precisa de uma — mas não de cartão. Crie a conta e emita um token de ingestão nas configurações de Governança de IA.
O que o nível gratuito faz
Ele continua registrando até 100.000 eventos por mês e mostra os 10.000 mais recentes. Nada é descartado enquanto você está no gratuito — ao pagar, revela-se o que já foi registrado, de modo que um período no nível gratuito não vira uma lacuna na sua evidência. Acima de 100.000 por mês, a ingestão para em vez de cobrar silenciosamente.
2. Conectar
Dois caminhos. O MCP deixa o agente registrar o próprio trabalho; o endpoint REST funciona de qualquer linguagem, sem SDK.
{
"mcpServers": {
"sphior-ai-governance": {
"command": "npx",
"args": ["-y", "sphior-ai-governance-mcp"],
"env": { "SPHIOR_AIGOV_TOKEN": "YOUR_TOKEN_HERE" }
}
}
}Sem token o servidor ainda inicia e explica como obter um; nada é registrado até configurá-lo.
curl -X POST https://sphior.com/api/ai-governance/ingest \
-H "Authorization: Bearer $SPHIOR_AIGOV_TOKEN" \
-H "Content-Type: application/json" \
-d '{
"actor": "support-agent",
"model": "your-model-label",
"provider": "your-provider",
"policy_decision": "allow",
"tokens": 1840,
"cost": 0.012,
"latency": 1420,
"trace_id": "req_01HX…"
}'3. O que é registrado
| actor | Qual agente ou serviço executou. |
| model / provider / model_version | Seus próprios rótulos — não os inferimos. |
| policy_decision | Seu resultado, ex.: allow / deny / flag. Registramos, não julgamos. |
| input / output | Uma referência ou hash. Prompts e saídas não são enviados por padrão. |
| tokens / cost / latency | O que consumiu. |
| occurred_at / trace_id | Quando ocorreu e como correlacionar com seus logs. |
4. Ferramentas
| record_ai_execution | Registrar uma execução. |
| record_ai_executions | Registrar até 200 em uma chamada. |
5. O que o registro vale
Cada registro é canonicalizado (RFC 8785), resumido com SHA-256, encadeado ao anterior e agregado a uma raiz Merkle ancorada externamente. É isso que permite a alguém reconferir no próprio computador sem confiar em nós — a razão de guardar o registro.
Para ser claro sobre os limites: isto é evidência de apoio, não um parecer de auditoria nem aprovação/reprovação. A SPHIOR registra o que você reporta; seu auditor decide o que significa.
6. Limite de dados
Somente hash por padrão: prompts e respostas não são enviados — você envia uma referência ou o hash deles. Guardar conteúdo bruto é uma opção separada e explícita, nunca o padrão. A retenção segue a Política de Privacidade.