Implantado dentro da sua infraestrutura, governado pelos seus controles

No modelo on-premises, documentos e dados nunca saem do ambiente do cliente. No híbrido, o limite do fluxo de dados é configurável e documentado por implantação. A plataforma executa sob os controles que você já aplica — sem necessidade de uma postura de segurança separada.

A residência governa onde a plataforma vive; seus processos ainda alcançam o exterior quando o trabalho exige. Quando um processo precisa de um serviço externo — um portal governamental ou regulatório, um sistema de parceiro — o robô faz essa chamada de saída pelos controles de rede que você já aplica: proxy, listas de permissão de firewall, seu caminho de saída existente. O alcance externo é deliberado, com escopo por processo, e executa sob os mesmos controles do restante do seu ambiente.

Seu nível de segurança é o nível de segurança da plataforma.

O RBAC se integra nativamente com provedores de identidade enterprise — Active Directory, LDAP, SAML, OIDC. As credenciais são armazenadas em um cofre criptografado, nunca em definições de fluxo ou texto simples, com suporte para gerenciamento de segredos enterprise: CyberArk, HashiCorp Vault, Azure Key Vault.

Cada ação de robô é registrada com timestamp, atribuição de processo e referência ao sistema de destino. Os logs são registrados centralmente e exportáveis para plataformas externas de SIEM e observabilidade — Splunk, Datadog, Grafana, Elastic — por meio de interfaces padrão. A retenção à prova de adulteração é alcançável roteando fluxos de log para o armazenamento imutável ou SIEM de sua organização. Dados sensíveis no banco de dados são criptografados com AES na camada de aplicação. O isolamento de ambiente e a multi-tenancy nativa estão integrados.

Núcleo RPA, IA por cima. Robôs determinísticos são a camada de execução. O Primo Epic acrescenta agentes por cima dela, de cenário e autônomos, que decidem dentro das regras da empresa. Quando um agente não consegue resolver um caso dentro dessas regras, o trabalho vai para um colaborador ou para um robô determinístico, não para um comportamento indefinido. Abordagens puramente de agente de IA são mais difíceis de governar em ambientes de produção onde auditabilidade e previsibilidade são exigidas.

IA documental e agentes são módulos diferentes. O AI Server extrai e classifica dados de documentos: OCR, IDP e extração de dados de digitalizações e PDFs. Ele não tem construtor de agentes nem executa agentes; entrega dados estruturados aos robôs e aos agentes do Primo Epic. Os agentes são criados e executados apenas no Primo Epic, que aplica os regulamentos da empresa com aprovação humana antes de cada alteração e trilha de auditoria completa.

Os módulos são independentes. Cada módulo — Orchestrator, Primo Epic, Studio, Robot, AI Server, Idea Hub, ART — instala e escala de forma independente e tem uma interface documentada com os outros. O Primo Epic e o AI Server não são exceção: cada um é entregue como sua própria imagem e pode ser adotado sem o outro. Adote um módulo ou todos os sete.

Linux é nativo. O Primo RPA Robot executa nativamente em Linux. Para atividades e conectores suportados, as mesmas definições de fluxo podem direcionar para runtimes Windows ou Linux. Fluxos que dependem de interações desktop ou de tela exclusivas do Windows podem usar um padrão de runtime híbrido. Veja a migração bancária.