Segundo relato publicado pela MeriTalk em 4 de novembro de 2026, a FedRAMP anunciou em 2 de novembro que Perplexity Enterprise e API Platform eram a primeira oferta de nuvem a receber a certificação completa FedRAMP 20x Class C, sob as regras finais de 2026. Órgãos já usavam o serviço em um piloto limitado, também segundo o relato.
A certificação pertence ao programa federal dos Estados Unidos para serviços em nuvem. Para entender o que ela representa, é importante separar a classe de garantia do provedor da avaliação que cada órgão faz de seus próprios sistemas.
O que Class C significa para cada órgão
A FedRAMP explica que suas classes descrevem as informações de garantia fornecidas pelo provedor. Class C não é uma nota de segurança do serviço nem determina o nível de impacto do sistema de uma agência. Cada órgão define esse nível e avalia se o serviço atende ao seu uso, à configuração, às integrações, aos dados e à missão. A explicação oficial da FedRAMP sobre as classes detalha essa distinção.
Na FedRAMP 20x, a avaliação considera métricas de resultado fornecidas pelo provedor por meio de indicadores-chave de segurança, ou KSIs, conforme a descrição do programa citada no relato da MeriTalk. Assim, a certificação diz respeito às informações de garantia do serviço; a decisão sobre a adequação a um sistema específico continua a cargo do órgão.
Controles que a Perplexity descreve
A Perplexity afirma que o ambiente certificado oferece buscas na web em tempo real e respostas com citações. A empresa também diz que as buscas de órgãos governamentais dos EUA permanecem dentro do perímetro certificado, sem serem encaminhadas a provedores externos de busca.
A companhia declara que consultas identificadas como originadas de órgãos do governo dos EUA não são retidas para treinamento, aprimoramento ou avaliação de modelos. Ela também descreve controles administrativos para login por provedor de identidade, compartilhamento externo, ações com arquivos e conectores, além de configurações de retenção de sessão e entrega de registros de auditoria. Essas descrições constam da publicação da própria Perplexity sobre a certificação.
Canais de acesso informados pela empresa
A Perplexity informa que órgãos federais dos EUA podem contratar seu SaaS certificado pelo GSA Multiple Award Schedule. Para clientes estaduais, locais e de educação, reunidos pela sigla SLED, a empresa aponta revendedores autorizados; contratados do governo podem comprar diretamente da Perplexity.
