Seus dados sensíveis não saem do prédio.

Velô Nodo: um computador de IA compacto de alumínio grafite com frente microperfurada, sobre um pedestal de pedra.

Detecta e transforma as informações pessoais no texto de prontuários, PDFs e documentos, dentro da sua rede.

Detecta, transforma e devolve. Tudo na sua sede.

Todo prontuário é um documento de identidade.

E o modelo que você quer usar para resumi-lo vive na nuvem. O Velô fica entre os dois: encontra cada dado pessoal e o transforma antes que o texto atravesse o seu firewall.

Nome do paciente e do acompanhanteNOME
CPF, RG e Cartão SUSDOCUMENTO
Número do prontuário e da autorizaçãoPRONTUÁRIO
Endereço completo e CEPENDEREÇO
Convênio, hospital e médico responsávelINSTITUIÇÃO
Datas de internação, alta e retornoDATA

Anonimização ao vivo

Detectar
Tokenizar
Sintetizar
Enviar

Um sumário de alta exatamente como sai do sistema de prontuário. É assim que você o veria em um PDF.

Sumário de alta · PEP exportado em PDFDados fictícios

Hospital Santa Luzia do Norte · Campinas - SP Paciente: Maria Fernanda Rocha Cardoso. CPF: 318.456.789-04. Idade: 67 anos. Prontuário: PR-0048213. Cartão SUS: 898 0012 3456 7890. Convênio: Saúde Andina. Endereço: Rua das Palmeiras, 452, apto 31, Jardim Soledade, Campinas - SP, CEP 13015-120. Telefone: (19) 99555-0142. Acompanhante: Jorge Rocha Pereira (filho), jorge.rocha@email.com.br. Internação: 14/03/2026. Alta: 19/03/2026. Paciente de 67 anos com DPOC GOLD 3 e hipertensão arterial, procura atendimento por dispneia progressiva há cinco dias. Avaliada pela Dra. Luísa Mendes Ortiz (CRM-SP 152231), que inicia broncodilatadores e corticoide sistêmico. Evolui com melhora; na alta satura 90% com oxigênio a 2 L/min. Solicitada ao convênio Saúde Andina a autorização nº 88213-4 para oxigenoterapia domiciliar. Retorno em 02/04/2026 com o Dr. André Vilela no ambulatório do Hospital Santa Luzia do Norte.

Entende o prontuário brasileiro.

Modelos NER treinados em prontuários, regras para os identificadores que modelos genéricos não conhecem (CPF, CNS, CRM, carteirinha) e uma segunda passada opcional com um LLM rodando no mesmo Nodo. Cada detecção fica registrada com tipo, posição e confiança para auditoria.

Colômbia · Estados Unidos · Brasil

Detalhe da frente microperfurada do Nodo com o LED de status aceso.

Identidade: Nomes e sobrenomesNOME; CPF318.456.789-04; Cartão Nacional de Saúde (CNS)898 0012 3456 7890; Idade67 anos
Clínico: Número do prontuárioPR-0048213; Convênio, carteirinha e hospitalINSTITUIÇÃO; Autorização do convênionº 88213-4; CRM do médicoCRM-SP 152231
Contato: EndereçoRua das Palmeiras, 452; Bairro, cidade e CEP13015-120; Celular e fixo(19) 99555-0142; E-mailE-MAIL
Tempo: Datas numéricas14/03/2026; Datas por extenso2 de abril
Financeiro e digital: Cartões e contasPAN, IBAN; IP, URL, usuárioDIGITAL
Sob medida: Seus próprios tipos: códigos internos, nomes de unidades, números sequenciaisPERSONALIZADO; Treinados com exemplos anotados na interface, sem equipe de ciência de dadosUI

Seis formas de tratar cada dado. Por tipo de entidade.

Escolha uma política por entidade e por projeto: o nome é sintetizado, a data é deslocada, o CPF é tokenizado.

Modo	O que faz	Exemplo
Mascarar	Substitui pelo rótulo do tipo.	Maria F. Rocha → [NOME]
Tokenizar	Token consistente em todo o documento, reversível com o cofre local.	Maria F. Rocha → NOME_1
Sintetizar	Valor realista do mesmo tipo e formato; o texto continua natural.	Maria F. Rocha → Clara I. Monteiro
Deslocar datas	Um mesmo deslocamento por paciente: os intervalos clínicos se mantêm.	14/03 → 08/04
Generalizar	Idade em faixa, CEP reduzido aos cinco primeiros dígitos, para reduzir o risco de reidentificação.	67 anos → 65 a 69
Cifrar com formato	Criptografia que preserva o formato, reversível só com a sua chave.	318.456.789-04 → 702.913.465-18

Entra o texto. Sai limpo.

Sai no mesmo formato, ou em Markdown e JSON prontos para RAG, fine-tuning e analytics.

PDF

Entrada: Com texto digital. Se tiver imagens, vai para quarentena
Saída: PDF novo sem camada de texto oculta, metadados nem anexos

Office

Entrada: DOCX, PPTX, XLSX
Saída: O mesmo arquivo, com estrutura e estilos intactos

Dados

Entrada: CSV, JSON, XML, HTML, texto puro
Saída: Campos livres limpos; colunas estruturadas por política

PDF com imagens

Entrada: Páginas digitalizadas, fotos ou imagens dentro do PDF
Saída: Em quarentena, sem processar, para revisão manual. O Velô não é um OCR

E-mail

Entrada: EML e MSG, com anexos
Saída: O texto do corpo e dos anexos, numa única passada

Em lotes a partir de uma pasta ou bucket, ou documento a documento via API. O mesmo motor nos dois casos.

Velô Nodo.

Um computador de IA do tamanho de um livro. Você o conecta à sua rede e ele processa seus documentos na sede, sem que saiam dela.

Memória: 128 GB unificada CPU + GPU
Disco: 4 TB NVMe, criptografado em repouso
Rede: 2 × 10 GbE
Desempenho: 10.000 a 50.000 páginas por hora
Tamanho: 15 × 15 × 5 cm
Licença: Validada ao iniciar; o modelo fica só na memória

Especificações sujeitas a alteração sem aviso prévio.

Já tem servidores? O Velô é instalado no seu cluster com Docker ou Kubernetes, em Linux x86 ou ARM, com GPUs NVIDIA de servidor como A6000, L40S ou H100. Recomendamos 8 GB de VRAM disponíveis; 16 GB é melhor.

Ver requisitos técnicos →

Conecta-se ao que você já tem.

API REST e SDK Python para seus pipelines, interface web para quem revisa e conectores para ler e gravar onde seus documentos já estão.

Python · exemplo ilustrativoSDK

from velô import Motor

motor = Motor("https://velo.intranet")   # seu Nodo, dentro da sua rede
doc = motor.procesar("sumario_alta_0048213.pdf",
                     modo="tokenizar", idioma="pt-BR")

respuesta = llm.generar(doc.texto)          # o modelo só vê tokens
print(motor.rehidratar(respuesta, doc.boveda))

Conectores

Amazon S3
Azure Blob
Google Cloud Storage
SharePoint
Pastas SMB e NFS
SFTP
API REST

Governança

Papéis e permissões por projeto, SSO com SAML ou OIDC
Log de auditoria de cada detecção e cada re-hidratação
Revisão humana por amostragem na interface
Recall por tipo de entidade medido no seu próprio conjunto de validação

Marco regulatório

HIPAAEUA
GDPRUnião Europeia
LGPDBrasil
Lei 1581Colômbia
Res. 1995Colômbia

Projetado para apoiar a conformidade com estes marcos. Não são certificações nem selos oficiais.

Pseudonimizar não é anonimizar. Se existe um cofre que permite reverter, o que trafega continua sendo dado pseudonimizado. Ajudamos você a documentar o controle para o seu comitê e a combiná-lo com retenção zero e DPA do seu provedor de nuvem.

Semanas 1 a 3

POC na sua sede

Com 100 a 200 PDFs reais das suas fontes mais frequentes, anotados à mão, medimos o recall por tipo de entidade.

Sob medida

Ajuste ao seu PEP

Regras por formato de exportação (Tasy, MV, Pixeon e outros) e entidades próprias da sua instituição.

Produção

Nodo ou cluster

Instalamos o Nodo ou o modelo na sua infraestrutura, com suporte 8×5 ou 24×7 e atualizações de modelo.

Use o modelo que quiser. Ele nunca vai conhecer o seu paciente.

Sua redeNuvem

Entrasumario_alta_0048213.pdf · 3 páginas

Sai para o modelo[NOME_1], [IDADE_1], DPOC GOLD 3, dispneia há cinco dias. Plano de alta?

RespondeOxigenoterapia domiciliar para [NOME_1]; retorno em duas semanas.

Re-hidratado na sua redeOxigenoterapia domiciliar para Maria Fernanda Rocha Cardoso; retorno em duas semanas.

O cofre nunca sai do Nodo. O provedor de nuvem recebe tokens ou substitutos; a resposta volta com seus dados reais só dentro da sua rede.

Teste com o seu próprio texto.

Cole uma nota. Ela é processada no seu navegador com regras de demonstração para prontuários brasileiros; nada é enviado a nenhum servidor. O produto usa modelos NER, não só regras.

Entrada

Saída

Preços. Licença por dispositivo, sem limite de páginas.

Você paga por cada equipamento onde o Velô roda, não por documento nem por página. Processe tudo o que o seu equipamento aguentar.

Com equipamento

Velô Nodo + licença

USD 7.000 por equipamento, pagamento único

Pré-configurado e pronto para conectar à sua rede.

Primeiro mês de licença grátis
A partir do segundo mês: USD 4.500 por mês por dispositivo

Exemplo, 6 meses: USD 29.500
Pagando os 6 meses antecipadamente: USD 26.125

Equipamento USD 7.000 + 5 meses de licença. O desconto de 15% se aplica à licença.

Comprar agora

Seu equipamento

Só licença

USD 4.500 por mês por dispositivo, desde o primeiro mês

Para empresas que já têm um equipamento compatível: NVIDIA GB10, como o NVIDIA DGX Spark, ou um servidor com GPU NVIDIA que cumpra os requisitos técnicos.

Mínimo, 3 meses: USD 13.500
Exemplo, 6 meses: USD 27.000
Pagando os 6 meses antecipadamente: USD 22.950

Mínimo de 3 meses. A partir de 6 meses, 15% de desconto por pagamento antecipado.

Comprar agora

Só texto, não imagens. O Velô não é um OCR: PDFs com páginas digitalizadas ou imagens vão para quarentena.
Sem limite de páginas nem de documentos. O limite é o número de dispositivos.
De 10.000 a 50.000 páginas por hora por dispositivo, conforme a densidade do texto e a disponibilidade real da GPU.
Contrato mínimo de 6 meses com o Velô Nodo e de 3 meses em Só licença.
15% de desconto na licença pagando 6 meses ou mais antecipadamente.
50% de desconto na segunda licença ao comprar mais de um dispositivo.
Suporte prioritário incluído enquanto a licença estiver ativa.
Frete para fora dos EUA não incluído. Cotado à parte conforme o destino.
Preços em dólares americanos (USD), por dispositivo.

Alcance real, margem de erro e limitações →

Comprar agora Solicitar POC

Meça com os seus PDFs.

Um POC na sua sede, com seus documentos, sem que nada saia da sua rede. No final você tem o recall por tipo de entidade e um relatório para o seu comitê.

HIPAAEUA
GDPRUnião Europeia
LGPDBrasil
Lei 1581Colômbia

Projetado para apoiar a conformidade.

Perguntas frequentes

O que é o Velô?

O Velô é um software de detecção e anonimização de dados pessoais (PII) para texto clínico que roda on-premise: no Velô Nodo, um computador de IA compacto, ou no seu próprio cluster. Processa o texto de prontuários, PDFs e documentos sem que os dados saiam da sua rede. Não processa imagens: não é um OCR.

Meus dados saem da minha rede?

Não. A detecção, a transformação e o cofre de reversão acontecem dentro da sua infraestrutura. Se você decidir usar um modelo na nuvem, só trafega o texto tokenizado ou sintetizado, e a resposta é re-hidratada localmente.

Pseudonimizar é o mesmo que anonimizar?

Não. Se existe um cofre que permite reverter os tokens, o dado continua pseudonimizado e sujeito à regulação de dados pessoais. A anonimização exige que a reidentificação não seja razoavelmente possível, e isso precisa ser medido.

Quais mercados e identificadores cobre?

Brasil (CPF, Cartão SUS, prontuário, CRM, CEP), Estados Unidos (SSN, MRN, member ID, NPI, ZIP) e Colômbia (cédula, número de prontuário, EPS, endereços no padrão local), além de nomes, datas, telefones, e-mails e instituições.

Quais formatos processa?

PDF com texto digital, DOCX, PPTX, XLSX, CSV, JSON, XML, HTML, texto simples e e-mail EML e MSG. O Velô processa texto, não imagens: não é um OCR. Se um PDF tiver páginas digitalizadas ou imagens, o Velô o detecta e o põe em quarentena, sem processar, para revisão manual. A saída pode ser o mesmo formato ou Markdown e JSON prontos para RAG.

Quanto custa?

A licença é por dispositivo e sem limite de páginas: USD 4.500 por mês por dispositivo, com mínimo de 6 meses no Velô Nodo e de 3 meses em Só licença. Com o Velô Nodo (USD 7.000 por equipamento, pré-configurado) o primeiro mês de licença é grátis. Pagando 6 meses ou mais antecipadamente há 15% de desconto na licença. Comprando mais de um dispositivo, a segunda licença tem 50% de desconto. Cada dispositivo processa de 10.000 a 50.000 páginas por hora, conforme a densidade do texto e a disponibilidade real da GPU. O suporte prioritário está incluído; o frete para fora dos EUA, não.

O Velô detecta 100% dos dados pessoais?

Não. Nenhum sistema automático detecta. Na nossa avaliação interna com documentos clínicos reais em espanhol ele encontrou 97,1% do texto com dados pessoais e 98,9% dos dados do paciente, e em cerca de 1 a cada 10 documentos ficou visível algum fragmento de um dado do paciente. Por isso recomendamos um POC com os seus documentos e revisão humana por amostragem. Os resultados por tipo de dado, a margem de erro e as condições estão na página Alcance e limitações.

Como começo?

Com um POC de uma a três semanas na sua sede, sobre 100 a 200 documentos reais anotados à mão. No final você tem o recall por tipo de entidade e um relatório para o seu comitê de privacidade.