Regras que aplicamos a nós mesmos
Como lidamos com o que pode dar errado
Quando um sistema passa a fazer trabalho de verdade, surgem perguntas justas: quem decide, quem responde, o que acontece com os dados e o que ocorre se ele errar feio. Esta página responde a essas quatro. Ela conta o que fazemos de fato, não o que soaria tranquilizador.
- O que importa é aprovado por uma pessoa
- Tudo fica registrado
- GDPR
Onde a decisão fica com uma pessoa
O sistema faz o rotineiro. Ele não toma as decisões que custam dinheiro, têm peso jurídico ou mudam a posição de alguém diante de você. Essas vão sempre para uma pessoa.
Ele para e pergunta quando
- Não está seguro o bastante da própria resposta
- O assunto é delicado: dinheiro, contratos, reclamações, qualquer coisa jurídica
- A pessoa do outro lado pede para falar com alguém
- A resposta quebraria uma das suas próprias regras
Uma pessoa sempre pode reverter
- Qualquer decisão dele pode ser revertida pelo seu time
- A reversão fica registrada ao lado da decisão original
- O que foi corrigido volta para o sistema, e o mesmo erro se repete menos
- Existe uma chave que o para por completo, e ela está com o seu time
Dá para ver ele trabalhando
- Uma tela com o que está acontecendo agora
- Um aviso quando o padrão muda
- Uma revisão periódica de uma amostra das respostas
- O que as pessoas do outro lado acharam dele
Conferir que ele trata todos igual
Um sistema treinado no trabalho passado herda tudo o que estava torto nele. A gente confere em vez de supor: antes de entrar no ar e também enquanto funciona.
O que conferimos
- Se as pessoas são tratadas igual independentemente de idade, gênero, origem ou do idioma em que escrevem
- Se ele é igualmente preciso nos 16 idiomas, não só naquele em que foi construído
- Se os casos que ele passa para uma pessoa estão espalhados ou concentrados em um grupo
- Se a confiança dele corresponde à frequência com que realmente acerta
Quando conferimos
- Antes de entrar no ar: uma checagem completa, sempre
- Enquanto funciona: com regularidade, no fluxo real
- Continuamente: um aviso se o padrão se deslocar
- Sob pedido: se você quiser uma checagem, a gente faz
Por que ele fez o que fez
De qualquer decisão específica podemos mostrar o que o sistema levou em conta e quanto cada coisa pesou. Isso importa em duas situações: quando um cliente contesta um resultado e quando você quer saber se ele está raciocinando sobre a coisa certa.
- Que fatos inclinaram a decisão para um lado ou para o outro, num caso específico
- A que parte do que foi escrito ele estava de fato respondendo
- Um registro escrito de cada decisão, guardado para se poder voltar a ele
Os seus dados
A que estamos obrigados
- Coletamos só o que o trabalho exige
- Usamos só para aquilo para que foi coletado
- Qualquer pessoa pode perguntar o que está guardado sobre ela e pedir para apagar
- Qualquer pessoa pode perguntar por que uma decisão automática saiu daquele jeito
- Um acordo escrito de tratamento de dados com cada cliente
- Cláusulas contratuais padrão quando os dados cruzam fronteiras
Como são guardados
- Criptografados onde ficam armazenados — AES-256
- Criptografados enquanto trafegam — TLS 1.3
- Acesso por função, só onde o trabalho exige
- Dois fatores para entrar, para todos que têm acesso
- Revisões de segurança periódicas dos nossos sistemas
- Dados de clientes não são guardados além do que o trabalho precisa
Quando algo quebra
Estes são os prazos que assumimos diante de um incidente sério. Estão no contrato, não num cartaz.
- 15 minutos
Já pegamos o caso
Alguém está nisso e você sabe disso
- 1 hora
Está com quem pode consertar
Escalado para a engenharia sênior
- 4 horas
Já tem algo no lugar
Um conserto ou um contorno que estanca o prejuízo
- 24 horas
Você sabe por que aconteceu
Por escrito, com o que mudamos para não repetir
As regras externas com que construímos
Dois conjuntos de regras moldam como trabalhamos. Nós os seguimos; em nenhum deles uma empresa pode se certificar sozinha, e não afirmamos o contrário.
- EU AI Act — classificamos cada sistema pelo risco que carrega, dizemos com clareza quando alguém está falando com uma máquina, marcamos o que a máquina produziu, mantemos uma pessoa na cadeia de decisão e guardamos a documentação que o regulamento exige. Não construímos nada da lista de práticas proibidas.
- NIST AI Risk Management Framework — o nosso trabalho com riscos segue as suas quatro partes: combinar quem responde, mapear onde o sistema toca pessoas reais, medir como ele funciona de fato e agir conforme a medição mostrar.
O que contamos a você, e quando
Todo mês você recebe um relatório escrito de como o sistema se saiu: o que atendeu, o que passou para pessoas, onde errou e o que mudamos. Se acontecer algo que afete os seus clientes, você fica sabendo por nós antes de saber por eles.
Relacionado
Perguntas que não respondemos aqui?
Pergunte. Se o seu time de conformidade precisa de algo específico por escrito antes de aprovar, diga o que é e a gente escreve.
E-mail: info@inite.solutions
Atualizado: agosto de 2026