Cenário e dados ilustrativos (CPF, cartão e senha fictícios). O que é real e está em produção: um proxy de DLP que, quando o regex não detecta, aciona um LLM local (Ollama) para classificar sensibilidade e bloqueia com HTTP 403 prompts com CPF/CNPJ/cartão/senhas/chaves rumo a IAs públicas — auditado, on-premise, LGPD by design.