Imagem: Magnific
O custo médio de uma violação de dados no Brasil chegou a R$ 7,19 milhões em 2025, alta de 6,5% em relação ao ano anterior, segundo o relatório Cost of a Data Breach, produzido pela IBM, empresa de tecnologia. O estudo também identificou um novo ponto de atenção: o uso não autorizado de ferramentas de inteligência artificial, conhecido como shadow AI, acrescentou, em média, R$ 591,4 mil ao custo das violações analisadas no país.
A preocupação cresce à medida que funcionários recorrem a chatbots públicos para resumir documentos, analisar relatórios ou acelerar tarefas. No levantamento global da IBM, uma em cada cinco organizações sofreu uma violação associada à shadow AI, enquanto apenas 37% tinham políticas para gerenciar ou detectar esse tipo de uso. Entre os incidentes relacionados à IA, 65% envolveram informações pessoais identificáveis e 40% atingiram propriedade intelectual.
Esse cenário aumenta a pressão por ambientes nos quais a circulação das informações possa ser acompanhada e limitada. Uma das alternativas é hospedar sistemas de automação em uma VPS, sigla para Virtual Private Server, ou servidor virtual privado. No caso do n8n VPS, o n8n, plataforma usada para criar automações e conectar diferentes sistemas, é instalado em uma VPS administrada para aquela operação, permitindo maior controle sobre o ambiente em que os fluxos são executados.
O dado deixa de estar sob controle quando circula sem regra
O problema não está apenas no vazamento provocado por um ataque externo. Quando um funcionário envia para uma IA pública uma planilha com clientes ou um relatório sobre um produto ainda não lançado, a organização precisa saber quais informações foram compartilhadas, quais serviços tiveram contato com elas e quais regras de retenção e acesso se aplicam.
O levantamento da IBM mostra que 87% das organizações estudadas no Brasil não tinham políticas de governança de IA em vigor, enquanto 61% não possuíam controles de acesso específicos para inteligência artificial. Entre as organizações que sofreram incidentes relacionados à IA, o índice global de ausência de controles de acesso chegou a 97%.
Rafael Souza, analista de SEO da Hostgator, explica que uma VPS própria não resolve automaticamente as obrigações previstas pela legislação. O ganho está no controle sobre a infraestrutura e sobre o caminho percorrido pelas informações. “Rodar o n8n em uma VPS própria não garante conformidade com a LGPD por si só, mas dá à empresa muito mais controle sobre onde os dados são processados, quem pode acessá-los, por quanto tempo ficam armazenados e quais terceiros participam do tratamento”, afirma.
Esse controle pode facilitar a aplicação de políticas de segurança, retenção e auditoria. A diferença aparece principalmente em operações que conectam bancos de dados internos, sistemas corporativos e serviços externos de IA. Quanto mais pontos participam do processo, maior é a necessidade de saber onde estão os dados e quais permissões cada conexão possui.
Credenciais também podem abrir caminho para uma invasão
A preocupação não termina nos documentos enviados aos modelos de IA. Os próprios fluxos de automação costumam depender de senhas, tokens e chaves de API para conectar sistemas diferentes. Uma credencial comprometida pode dar acesso a serviços que sequer estavam diretamente envolvidos na operação original.
O Data Breach Investigations Report 2025, da Verizon, analisou mais de 22 mil incidentes de segurança e 12.195 violações confirmadas. As credenciais comprometidas apareceram como vetor inicial em 22% das violações analisadas, mostrando o peso que informações de autenticação continuam tendo nos ataques.
A infraestrutura dedicada permite concentrar esses segredos em um ambiente administrado pela própria organização, com restrições de acesso, criptografia, rotação de credenciais e registros de atividade. Rafael explica que essa separação também reduz a quantidade de terceiros com acesso indireto às chaves utilizadas pelas integrações. “A infraestrutura dedicada reduz a exposição de credenciais críticas porque permite que tokens, chaves de API e senhas sejam armazenados e gerenciados em um ambiente controlado pela própria empresa, com acesso restrito, criptografia e políticas específicas de rotação e auditoria”, diz.
Os números brasileiros reforçam o problema. No levantamento da IBM de 2024, credenciais roubadas ou comprometidas apareceram em 15% das violações, com custo médio de R$ 6,97 milhões por incidente. O estudo também apontou que 47% das violações no país envolviam dados armazenados em diferentes ambientes, com custo médio superior a R$ 7,29 milhões.
Automação exige controle sobre cada etapa
Manter os fluxos em uma infraestrutura própria não significa que todos os riscos desapareçam. Uma VPS continua dependendo de configuração adequada, atualizações, controle de usuários, autenticação e monitoramento. A diferença está na possibilidade de a organização estabelecer essas regras diretamente, sem depender apenas das políticas de uma plataforma compartilhada.
A própria complexidade dos ambientes digitais aparece nos dados da IBM. Em 2025, violações envolvendo dados distribuídos entre diferentes ambientes, como nuvens públicas, privadas e infraestrutura local, tiveram custo médio global de US$ 5,05 milhões, contra US$ 4,01 milhões quando os dados comprometidos estavam armazenados localmente.
Por isso, a busca por plataformas que reúnam IAs em um só lugar também passa pela governança. Centralizar diferentes serviços pode simplificar o uso cotidiano, mas o acesso precisa ser acompanhado de autenticação, definição de permissões e regras sobre quais informações podem ser processadas em cada ferramenta.
O avanço da inteligência artificial coloca uma questão prática para as empresas: não basta decidir quais tarefas podem ser automatizadas. É preciso definir quais dados entram nesses fluxos, onde são processados, quem consegue acessá-los e quais credenciais permitem que os sistemas se comuniquem. Os números recentes mostram que deixar essas respostas indefinidas pode ter impacto financeiro mensurável.
Assessoria
