T1
Tier 1 — Browser
Tier 1 — Navegador
Observes scoped signals at the point of use and executes server-authorized actions.
Observa sinais delimitados no ponto de uso e executa ações autorizadas pelo servidor.
SIM Web Layer
Governance at the browser boundary.
Governança na fronteira do navegador.
SIM Web Layer observes the AI crossing in the browser, sends governed signals to server-side authority, applies policy decisions and produces evidence — while preserving Zero Raw Storage.
O SIM Web Layer observa a travessia de IA no navegador, envia sinais governados à autoridade no servidor, aplica decisões de política e produz evidências — preservando Zero Raw Storage.
Authority modelModelo de autoridade
The browser is not the authority.
O navegador não é a autoridade.
The architecture separates observation, decision and projection so governance logic remains deterministic and server-controlled.
A arquitetura separa observação, decisão e projeção para manter a lógica de governança determinística e controlada pelo servidor.
T2
Tier 2 — Server Authority
Tier 2 — Autoridade no Servidor
Validates, qualifies and crosses signals with policy and governance logic.
Valida, qualifica e cruza sinais com políticas e lógica de governança.
UI
Dashboard — Projection
Dashboard — Projeção
Projects governance state. It does not become the decision authority.
Projeta o estado de governança. Não se torna a autoridade de decisão.
SUPPORTED AI SURFACES
Built-in coverage for the browser surfaces teams already use.
Cobertura integrada para as superfícies no navegador que as equipes já usam.
SIM Web Layer currently maintains seven built-in AI surfaces. The list communicates product coverage, not provider partnership.
O SIM Web Layer mantém atualmente sete superfícies de IA integradas. A lista comunica cobertura de produto, não parceria com os provedores.
ChatGPTClaudeMicrosoft CopilotGeminiPerplexityDeepSeekGrok
Built-in AI surfaces maintained by AHALA SeC. Surface support does not imply a commercial partnership with the providers shown.Superfícies de IA integradas e mantidas pela AHALA SeC. O suporte não implica parceria comercial com os provedores apresentados.
Governance flowFluxo de governança
From telemetry to governed evidence.
Da telemetria à evidência governada.
Observation becomes useful only when it is qualified, placed under policy and linked to traceable governance evidence.
A observação só se torna útil quando é qualificada, colocada sob política e vinculada a evidências rastreáveis de governança.
1TelemetryScoped signalsSinais delimitados
2EvidenceTraceable recordRegistro rastreável
3SIM ControlsGovernance controlsControles de governança
4CAIGControl evaluationAvaliação de controles
5MaturityGovernance projectionProjeção de governança
Observation is not assessment. Evidence is not control effectiveness. Telemetry is not compliance. Framework mapping is not certification.Observação não é assessment. Evidência não é eficácia de controle. Telemetria não é conformidade. Mapeamento de framework não é certificação.
Zero Raw Storage
Governance without building a second content repository.
Governança sem construir um segundo repositório de conteúdo.
SIM Web Layer is designed around minimization. Governance evidence should describe what happened, under which authority and with which outcome — without retaining the raw content of the AI interaction.
O SIM Web Layer foi desenhado em torno da minimização. A evidência de governança deve descrever o que aconteceu, sob qual autoridade e com qual resultado — sem reter o conteúdo bruto da interação com IA.
“We govern the crossing.
We do not retain the data.”Product principle, not marketing decoration.Princípio de produto, não decoração de marketing.
We do not retain the data.”Product principle, not marketing decoration.Princípio de produto, não decoração de marketing.
Evidence by Design
Evidence should explain the decision path.
A evidência deve explicar o caminho da decisão.
A useful governance record connects identity, scoped context, policy authority, action and outcome — while preserving data minimization.
Um registro útil de governança conecta identidade, contexto delimitado, autoridade de política, ação e resultado — preservando minimização de dados.
ID
Accountability
Responsabilização
Associate governed activity with accountable human and browser context.
Associe atividade governada ao contexto humano e do navegador responsável.
POL
Policy lineage
Linhagem de política
Preserve which policy package and governance decision authority applied.
Preserve qual pacote de políticas e autoridade de decisão foram aplicados.
EV
Traceability
Rastreabilidade
Build evidence that can be reviewed without reconstructing raw prompts.
Construa evidência revisável sem reconstruir prompts brutos.
PRODUCT OVERVIEW
One operational view of governed AI use.
Uma visão operacional do uso governado de IA.
The Overview projects current signals, interventions, evidence and observed surfaces while keeping the server as decision authority.
O Overview projeta sinais, intervenções, evidências e superfícies observadas mantendo o servidor como autoridade de decisão.
SEE Observe the governed environment.Observe o ambiente governado.
PROTECT Keep the browser session under policy context.Mantenha a sessão do navegador sob contexto de política.
PROVE Show evidence-backed activity.Mostre atividade apoiada por evidências.
GOVERNANCE GRAPH
Relationships, not just alerts.
Relações, não apenas alertas.
Governance Graph visualizes paths between surfaces, signals, interventions, verdicts and evidence.
O Governance Graph visualiza caminhos entre superfícies, sinais, intervenções, veredictos e evidências.
PATH Navigate operational relationships.Navegue relações operacionais.
EVIDENCE Inspect evidence-backed nodes.Inspecione nós apoiados por evidência.
NO RAW Keep raw content out of the graph.Mantenha conteúdo bruto fora do grafo.
POLICIES & RULES
Policy becomes an operational response.
Política se torna resposta operacional.
The product separates observation from stronger interventions so governance can be proportional to the signal and rule applied.
O produto separa observação de intervenções mais fortes para que a governança seja proporcional ao sinal e à regra aplicada.
OBSERVE Visibility without unnecessary blocking.Visibilidade sem bloqueio desnecessário.
WARN Introduce context and friction.Introduza contexto e fricção.
BLOCK Prevent events when policy requires it.Previna eventos quando a política exigir.
EVIDENCE LEDGER
Evidence should explain what governance did.
A evidência deve explicar o que a governança fez.
Evidence Ledger preserves an operational record of observed crossings, responses and outcomes without turning raw content into a data lake.
O Evidence Ledger preserva um registro operacional de travessias, respostas e resultados observados sem transformar conteúdo bruto em data lake.
RECORD Keep evidence references and outcomes.Preserve referências de evidência e resultados.
FILTER Review evidence by period, response, outcome and signal.Revise evidências por período, resposta, resultado e sinal.
MINIMIZE Avoid raw-content retention.Evite retenção de conteúdo bruto.
CAIG
Continuous governance context from observed evidence.
Contexto contínuo de governança a partir de evidências observadas.
CAIG connects observed technical evidence with SIM Controls and registered references while explicitly preserving the boundary between observation and formal assessment.
O CAIG conecta evidências técnicas observadas aos SIM Controls e referências registradas preservando explicitamente a fronteira entre observação e assessment formal.
CONTROL COVERAGE Show observed technical evidence by control.Mostre evidência técnica observada por controle.
REFERENCES Relate evidence to registered governance references.Relacione evidência a referências de governança registradas.
NO AUTO-COMPLIANCE Never turn observation into automatic certification.Nunca transforme observação em certificação automática.
Experience the governance flow in the Freemium.
Experimente o fluxo de governança no Freemium.
Install the browser extension, connect your account and see evidence begin to form around governed AI usage.
Instale a extensão, conecte sua conta e veja as evidências começarem a se formar em torno do uso governado de IA.