A Galaxies conquista a certificação ISO 27001 e se torna a primeira empresa de personas sintéticas do mundo com esse nível de segurança da informação

A Galaxies, uma startup brasileira de pesquisa de mercado baseada em inteligência artificial, obteve a certificação ISO 27001, a norma internacional mais reconhecida para segurança da informação. Com essa conquista, a empresa se torna a primeira no segmento de personas sintéticas no mundo a atingir esse nível de governança auditada sobre dados, modelos e processos de pesquisa.

Um marco inédito na pesquisa de mercado impulsionada por IA

Fundada em 2022 em São Paulo, a Galaxies acaba de atingir um marco que nenhuma outra empresa do setor de personas sintéticas havia alcançado: a certificação ISO/IEC 27001, emitida por um organismo de certificação credenciado internacionalmente. O selo reconhece que a empresa opera com processos documentados, controles formais, monitoramento contínuo e auditoria externa sobre seu Sistema de Gestão de Segurança da Informação.

Para um mercado onde dados de consumo, pesquisas proprietárias e modelos treinados por IA circulam entre empresas clientes e plataformas de IA, a certificação não é apenas um diploma. É uma evidência auditável de que cada processo envolvendo informações sensíveis segue padrões reconhecidos de segurança, rastreabilidade e responsabilidade.

O que é a ISO 27001 e por que ela importa para o mercado de IA

A ISO/IEC 27001 é a norma internacional mais amplamente adotada para gestão da segurança da informação. Ela não certifica produtos ou tecnologias isoladas. Ela certifica o sistema de gestão completo de uma organização. Para obter a certificação, uma empresa deve demonstrar, por meio de auditoria externa independente, que possui controles documentados para identificação de riscos, proteção de dados, resposta a incidentes, gestão de acessos, continuidade de negócios e melhoria contínua.

Para empresas que operam com dados de consumo, pesquisas quantitativas e qualitativas e modelos de IA treinados com informações proprietárias de clientes como Nestlé, Magalu, O Boticário, Bradesco Seguros e Meta, a ISO 27001 representa a garantia de que todo o ciclo de vida dos dados, da coleta ao descarte, é gerenciado sob critérios claros de segurança.

No contexto brasileiro, isso também significa alinhamento com as exigências da LGPD, que estabelece obrigações concretas em torno de governança, privacidade por design e responsabilidade em caso de incidentes. Para empresas que lidam com dados sensíveis, a norma torna-se uma base essencial para escalar a IA com segurança.

Segurança que nasceu com a plataforma

A certificação ISO 27001 não representou uma mudança repentina de arquitetura para a Galaxies. Ela formalizou e auditou externamente práticas que já faziam parte da infraestrutura da plataforma Nexus desde o início das operações.

A solução foi construída sobre quatro pilares de proteção de dados:

• Transmissão e armazenamento seguros: todos os dados trafegam por canais criptografados e são armazenados com criptografia avançada em buckets privados, com versionamento e controle de acesso rigoroso.

• Conformidade integral com LGPD e GDPR: a plataforma adota práticas de governança, privacidade e processamento alinhadas com as exigências brasileiras e europeias de proteção de dados.

• Governança e controle de acesso: permissões, credenciais e rotinas de operação seguem políticas documentadas e são revisadas para reduzir a exposição a acessos desnecessários.

• Autorização granular para serviços internos: documentos e dados são acessados apenas por serviços autorizados dentro da arquitetura da plataforma, com monitoramento e rastreabilidade.

A plataforma também opera com um Contrato de Dados (Data Contract) padronizado, entregue a cada cliente antes do início do projeto, definindo a estrutura de dados, tipagem esperada, regras de integridade e padrões de transferência segura. Isso garante que os dados entrem na plataforma de forma controlada, reduzindo o risco operacional e evitando o tratamento inconsistente de informações sensíveis.

O que muda para os clientes da Galaxies

A certificação ISO 27001 tem impacto direto nos processos de due diligence que grandes empresas realizam antes de contratar fornecedores de tecnologia. Empresas de capital aberto, multinacionais com políticas globais de segurança e organizações em setores regulados, como financeiro, saúde e varejo, exigem cada vez mais evidências objetivas de maturidade em segurança da informação.

Com a ISO 27001, a Galaxies elimina uma etapa de homologação que costumava exigir visitas técnicas, questionários extensos e análises de risco internas. A certificação emitida por um auditor externo credenciado substitui esse processo por uma evidência objetiva e reconhecida internacionalmente.

Para os clientes que já utilizam a plataforma, a certificação confirma que os dados de pesquisa, os modelos treinados e os insights gerados estão sob um regime de proteção auditado, sem depender de declarações unilaterais da empresa.

Contexto: uma startup com credenciais de excelência tecnológica

A Galaxies acumula um conjunto de reconhecimentos que colocam a empresa entre as startups de IA mais qualificadas do ecossistema brasileiro. A tecnologia foi desenvolvida com aceleração do Google Cloud, publicada como caso de sucesso no programa, e a empresa faz parte de um ambiente de inovação aplicada em dados sintéticos, inteligência de consumo e simulação preditiva.

In 2025, a HSR Specialist Researchers adquiriu uma participação na empresa, trazendo para a Galaxies o respaldo metodológico de uma das maiores empresas de pesquisa especializada do Brasil. A parceria expandiu o escopo de aplicação da plataforma em pesquisas qualitativas, pesquisas quantitativas, validação criativa e tomada de decisões estratégicas.

A certificação ISO 27001 soma-se a esse portfólio de credenciais e responde a uma demanda crescente no mercado B2B: empresas que precisam de insights rápidos e confiáveis não querem escolher entre velocidade e segurança. Com a Galaxies, ambas as dimensões fazem parte da mesma arquitetura.

Resultados da plataforma: os números que apoiam a confiança

A certificação de segurança ganha peso quando acompanhada de resultados operacionais concretos. Os indicadores da plataforma Nexus documentam o que a tecnologia entrega na prática:

• Redução de 97% no tempo de pesquisa: projetos que costumavam levar dois anos e meio agora podem ser concluídos em duas semanas por onda de pesquisa.

• Economia de 85% em custos diretos: o custo por projeto de pesquisa caiu de R$ 1 milhão para R$ 150.000.

• De 1.000 respondentes para 10.000 perfis simulados: a plataforma expande a capacidade de processamento de 1.000 para 33.000 respondentes sintéticos por estudo.

• Expansão de 2.700% no banco de dados: mais de 81.000 participantes cadastrados na base da plataforma.

• 91% de precisão em comparação com respondentes reais: estudos de validação mostram forte alinhamento entre as Personas Sintéticas e as respostas de consumidores reais.

• 60x mais respostas qualitativas: em um quarto do tempo e a um décimo do custo por respondente, segundo relatório de um cliente do setor de seguros.

Próximos passos e visão de mercado

Daniel Victorino já sinalizou que a ISO 27001 não é o ponto final do plano de governança da Galaxies. A certificação representa a base sobre a qual novos controles, auditorias e processos de conformidade serão construídos à medida que a empresa expande sua presença junto a grandes clientes corporativos no Brasil e no exterior.

O setor de pesquisa de mercado baseado em IA está entrando em uma fase de consolidação. As empresas que conseguirem aliar velocidade, precisão e segurança auditável estarão à frente no processo de homologação para grandes contas corporativas. Nesse contexto, a ISO 27001 transforma a segurança da informação de um requisito técnico em uma vantagem competitiva.

Perguntas frequentes sobre a ISO 27001 e a Galaxies

O que é a certificação ISO 27001?

A ISO 27001 é a norma de referência internacional para Sistemas de Gestão de Segurança da Informação, também conhecida como SGSI. Ela certifica que uma organização implementou processos documentados e auditados para proteger dados, controlar acessos, responder a incidentes e garantir a continuidade operacional.

A Galaxies é realmente a primeira empresa de personas sintéticas com ISO 27001?

Sim. De acordo com o anúncio do CEO Daniel Victorino, a Galaxies é a primeira empresa do segmento de personas sintéticas no mundo a obter a certificação ISO 27001, representando uma vantagem competitiva em processos de homologação com grandes empresas B2B que exigem evidências auditáveis de segurança da informação.

A ISO 27001 garante a conformidade com a LGPD?

A ISO 27001 e a LGPD são complementares. A norma internacional estrutura o sistema de gestão de segurança da informação, enquanto a LGPD define as obrigações legais para o tratamento de dados pessoais no Brasil. A Galaxies opera em conformidade com ambas e também segue os requisitos da GDPR para clientes com operações na Europa.

Como a certificação ISO 27001 impacta os atuais clientes da Galaxies?

Para os clientes ativos, a certificação confirma que os dados de pesquisa, modelos treinados e insights gerados estão sob um regime de proteção auditado por terceiros independentes. Para novos clientes, a ISO 27001 ajuda a eliminar etapas de due diligence, reduzir questionários extensos de segurança e acelerar os processos de homologação e contratação.

Quais dados são protegidos pelo sistema de segurança da Galaxies?

O sistema de segurança abrange os dados de pesquisas quantitativas e qualitativas fornecidos pelos clientes, os modelos de personas sintéticas gerados na plataforma, os dados de acesso e operação do sistema e toda a comunicação entre o ambiente do cliente e a infraestrutura da Galaxies. Nenhum dado de consumidor real é armazenado de forma identificável.

A Galaxies usa dados da internet para criar personas sintéticas?

Não. A plataforma utiliza exclusivamente dados de pesquisas quantitativas e qualitativas fornecidos pela Galaxies, pelo cliente ou por parceiros do cliente. Essa abordagem garante que as personas sintéticas reflitam o público real do cliente, sem contaminação de dados externos não auditados.