Política de Uso de Inteligência Artificial

1. Finalidade e escopo

Os agentes analisam pessoa jurídica e seu quadro societário para apoiar decisões de contratação: regularidade cadastral, sanções administrativas, indícios de PLD/FT, exposição judicial, situação documental (certidões, licenças, registros setoriais) e mídia negativa. A saída é um parecer com nível de risco, achados fundamentados e recomendações.

2. Supervisão humana

Nenhum agente contrata, descredencia ou bloqueia fornecedor. O parecer é uma recomendação. A plataforma oferece etapa opcional de revisão por analista, e a decisão final (aprovar, aprovar com ressalvas ou recusar) é registrada com o usuário responsável, data e justificativa.

3. Modelos e dados

• Modelos de terceiros são acionados por gateway corporativo, sem uso dos dados para treinamento.
• O contexto enviado ao modelo é minimizado: apenas o dado necessário à etapa em execução.
• Não enviamos credenciais, chaves ou documentos além do escopo da verificação solicitada.

4. Rastreabilidade e auditoria

Cada relatório grava uma trilha imutável: fontes consultadas com data e status, prompts e instruções aplicadas, saída bruta de cada agente, modelo utilizado, tokens, custo e latência. Isso permite reconstruir como cada conclusão foi produzida — inclusive anos depois.

4.1. Guardrails aplicados a cada análise

Antes de qualquer saída de agente virar achado no relatório, filtros determinísticos (independentes do modelo) inspecionam o texto produzido:

• Equidade: achado fundamentado em atributo protegido — origem, cor, raça, gênero, religião, orientação sexual, deficiência, idade, filiação política ou sindical — é descartado e registrado como incidente. Fundamentos indiretos (região, porte, MEI, tempo de abertura, bairro) são rebaixados a informativo e convertidos em pendência de verificação.
• Veracidade: achado sem fonte declarada, ou com fonte que não foi consultada naquela verificação, é rebaixado e sinalizado — o sistema não aceita conclusão sem lastro.
• Proporcionalidade: severidade crítica exige identificação confirmada por documento; correspondência apenas por nome não sustenta risco crítico.
• Privacidade: CPF, e-mail e telefone são mascarados na saída analítica.
• Segurança: texto de documentos e páginas externas é tratado como dado, nunca como instrução; tentativas de injeção de comando são detectadas e neutralizadas.
• Supervisão: parecer desfavorável ou com risco alto/crítico entra obrigatoriamente em revisão humana antes da entrega.

Toda intervenção de guardrail é registrada com agente, regra acionada e ação tomada, e fica disponível ao cliente na trilha de auditoria da verificação correspondente.

4.2. Testes de viés

Executamos uma suíte contrafactual: o mesmo conjunto de fatos é submetido em variantes que alteram apenas o atributo que não pode influenciar a decisão (gênero e origem do nome do sócio, região, porte, idade, nacionalidade, setor e formalidade do texto). Se o nível de risco divergir entre variantes, o caso é reprovado e o prompt é corrigido antes de ir a produção. O índice de paridade, a data da execução e o modelo avaliado ficam publicados no painel de governança e são reexecutados a cada mudança de prompt, modelo ou limiar de risco.

5. Limites declarados

• Quando uma fonte pública está indisponível, o sistema registra “consulta não realizada — risco não afastado” em vez de presumir ausência de apontamento.
• Homonímia é sinalizada explicitamente; nome coincidente não é tratado como identificação.
• Achado de mídia ou processo judicial não equivale a culpa; presunção de inocência é preservada.
• O parecer não é aconselhamento jurídico nem substitui análise do caso concreto.

6. Qualidade, alucinação e viés

Agentes são instruídos a citar a evidência de origem de cada achado; achados sem fonte verificável são descartados ou marcados como indício. Critérios de risco são objetivos e aplicados de forma idêntica a todos os fornecedores, sem uso de origem, região, porte isoladamente ou características pessoais protegidas como fator de penalização.

7. Contestação

Fornecedores e titulares podem contestar um achado por dpo@vgrid.com.br. A contestação é analisada por pessoa humana, e a correção, quando cabível, é registrada no histórico do relatório.