# Declaração de Transparência da IA | Syntari

Source: https://syntari-ai.com/pt/legal/ai-transparency-statement

LEGAL
Declaração de Transparência da IA
← Todas as políticas legais
DECLARAÇÃO DE TRANSPARÊNCIA DA IA Versão 1.0 Syntari International, Inc. Data de Vigência: 23 de fevereiro de 2026 855 Boylston Street, Suite 1000 | Boston, MA 02116
Introdução e Compromisso A Syntari International, Inc. ("Syntari" ou "nós") está comprometida em promover transparência, responsabilidade e práticas responsáveis de IA nos setores de seguros, gestão de ativos e serviços financeiros. Esta Declaração de Transparência da IA articula nosso compromisso com os stakeholders, incluindo clientes, reguladores, participantes da indústria e o público, sobre como desenvolvemos, implementamos e governamos sistemas de inteligência artificial. Reconhecemos que os sistemas de inteligência artificial possuem tanto um potencial enorme quanto uma responsabilidade significativa. Como uma plataforma nativa de IA, a Syntari integra provedores de IA de terceiros para potencializar capacidades de consultoria transformadoras. Esta declaração reflete nossa dedicação à divulgação aberta sobre nossos sistemas de IA, suas capacidades, limitações e salvaguardas. Público: Esta declaração é elaborada para clientes, reguladores (particularmente sob o Artigo 13 da Lei de IA da UE), participantes da indústria e o público geral que busca entender as práticas de governança de IA da Syntari.
Visão Geral dos Sistemas de IA 2.1 Capacidades de IA da Plataforma A plataforma nativa de IA da Syntari oferece as seguintes capacidades principais: ● Recomendações Inteligentes: Análise e recomendações impulsionadas por IA para otimização de portfólio, avaliação de riscos e tomada de decisões estratégicas ● Geração de Documentos: Criação automatizada de relatórios de conformidade, resumos executivos e análises de políticas ● Análise Preditiva: Modelos de previsão para tendências de mercado, indicadores de risco e métricas de negócios ● Pesquisa Avançada: Pesquisa em linguagem natural em documentos e repositórios de dados com classificação de relevância contextual ● Automação de Processos: Automação inteligente de fluxo de trabalho para processamento de documentos, classificação de dados e tarefas rotineiras 2.2 Classificação de Risco da Lei de IA da UE De acordo com os requisitos da Lei de IA da UE, a Syntari classifica seus sistemas de IA por categoria de risco: Categoria de Recurso Classificação da Lei de IA da UE Nível de Risco Recomendações Inteligentes (não consultivas) Risco Limitado Baixo Geração de Documentos Risco Limitado Baixo Análise Preditiva (geral) Risco Limitado Baixo Pesquisa Avançada Risco Limitado Baixo Automação de Processos Risco Limitado Baixo Conselho Financeiro/Seguros Risco de IA Alto Alto Assistência na Subscrição Risco Alto Alto Suporte à Avaliação de Sinistros Risco Alto Alto Recursos de alto risco estão sujeitos a governança aprimorada, supervisão humana e requisitos de explicabilidade detalhados em seções subsequentes.
Provedores de IA de Terceiros A Syntari utiliza provedores de IA de terceiros cuidadosamente selecionados para oferecer as capacidades da plataforma. Essa abordagem permite que beneficiemos de modelos de IA fundamentais de ponta, mantendo o foco na expertise consultiva específica de domínio. 3.1 Anthropic (Claude) ● Versões do Modelo: Claude 3.5 Sonnet, Claude 3 Opus, Claude 3 Haiku (janela de contexto: até 200K tokens) ● Capacidades: Raciocínio avançado, análise nuanceada, geração de documentos longos, análise financeira complexa ● Casos de Uso Primários: Análise de políticas, interpretação regulatória, suporte financeiro consultivo, resumo executivo ● Justificativa da Seleção: Abordagem de IA constitucional, raciocínio superior em documentos financeiros complexos, forte desempenho em cenários de seguros ambíguos 3.2 OpenAI (GPT) ● Versões do Modelo: GPT-4, GPT-4o (Omni), GPT-4 Turbo com Visão ● Capacidades: Compreensão multimodal (texto e imagens), inferência rápida, ampla base de conhecimento, geração de saída estruturada ● Casos de Uso Primários: Processamento de documentos com elementos visuais, tarefas de classificação rápida, geração de código para scripts de automação, análise de imagens de materiais de subscrição enviados ● Justificativa da Seleção: Capacidades multimodais para análise de documentos de seguros, suporte empresarial estabelecido, forte confiabilidade da API 3.3 Google (Gemini) ● Versões do Modelo: Gemini 2.0 Flash, Gemini 1.5 Pro (janela de contexto: até 2M tokens para Pro) ● Capacidades: Processamento de contexto estendido, recuperação de informações em tempo real, processamento multimodal nativo, eficiência de custo escalonável ● Casos de Uso Primários: Processamento de documentos em larga escala, análise de tendências históricas em conjuntos de dados ampliados, síntese de pesquisa de mercado ● Justificativa da Seleção: Janela de contexto excepcional para processamento de conjuntos de dados completos de clientes, eficiência de custo em grande escala, integração de dados em tempo real 3.4 Critérios de Seleção e Avaliação de Provedores A Syntari avalia provedores de IA de terceiros utilizando os seguintes critérios: ● Segurança e Alinhamento: abordagem de IA constitucional, resultados de testes de resistência, alinhamento com os valores humanos ● Desempenho em Tarefas Financeiras/Seguros: testes de benchmark em cenários específicos de domínio, taxas de precisão, análise de modos de falha ● Privacidade e Segurança de Dados: políticas de retenção de dados, padrões de criptografia, certificações de conformidade, disponibilidade de auditoria ● Confiabilidade e Tempo de Atividade: compromissos de SLA, histórico de incidentes, redundância geográfica, recuperação de desastres ● Transparência e Responsabilidade: relatórios de transparência do provedor, práticas de divulgação de incidentes, documentação do modelo ● Alinhamento Regulatório: status de conformidade com a Lei da IA da UE, salvaguardas contratuais, acordos de processamento de dados
Transparência no Tratamento de Dados 4.1 Dados Enviados para Provedores de IA A Syntari envia as seguintes categorias de dados para provedores de IA de terceiros para acionar recursos da plataforma: ● Solicitações e Perguntas: solicitações geradas pelo usuário, pedidos e perguntas formatadas com contexto de domínio ● Conteúdo do Documento: documentos enviados (relatórios financeiros, documentos de políticas, materiais de conformidade) para análise e processamento ● Contexto de Dados Estruturados: métricas anonimadas, cifras financeiras e dados categóricos relevantes às consultas do usuário ● Metadados da Sessão: solicitações de recursos, padrões de uso, mensagens de erro (para depuração e melhoria) 4.2 Dados NÃO Enviados para Provedores de IA Os seguintes elementos de dados sensíveis NUNCA são transmitidos para provedores de IA de terceiros: ● Bancos de Dados de Clientes Brutos: listas de clientes não processadas, diretórios de contatos ou dados de gerenciamento de relacionamento com clientes ● Credenciais e Segredos: chaves de API, senhas, tokens de autenticação, certificados ● Informações Pessoalmente Identificáveis (PII): nomes, endereços, números de Segurança Social de clientes individuais, sem anonimização explícita ● Estratégias de Negociação Proprietárias: metodologias de investimento não publicadas, estruturas de alocação de ativos confidenciais ● Dados Regulados: informações brutas de saúde, dados genéticos ou outros dados sujeitos a proteção especial 4.3 Retenção de Dados do Provedor de IA Todos os principais provedores de IA de terceiros (Anthropic, OpenAI, Google) mantêm políticas de retenção de dados para proteger a privacidade do usuário: Detalhes Chave da Política de Retenção do Provedor Anthropic (Claude) Conta Empresarial: monitoramento de abusos de 30 dias Retido somente para detectar violações; depois excluído OpenAI (GPT) Enterprise: monitoramento de abusos de 30 dias Pode ser configurado para retenção mais curta; exclusão confirmada Google (Gemini) Padrão: 9 meses; Planos pagos: configurável ISO 27001 em progresso; pode solicitar exclusão Para clientes de planos pagos, escolhemos provedores com políticas de retenção configuráveis e solicitamos retenção máxima de 30 dias alinhada às necessidades de detecção de abusos. 4.4 Treinamento de Modelo Clientes da Syntari usando assinaturas de planos pagos se beneficiam de compromissos explícitos de não treinamento de dados: ● Anthropic: Os dados da Conta Empresarial NÃO são usados para treinar modelos Claude (documentado nos Termos de Serviço da API) ● OpenAI: O Acordo Empresarial exclui explicitamente os dados do cliente do treinamento do modelo ● Google: Os níveis pagos do Gemini não treinam dados enviados (por acordo do Google Cloud) A Syntari NÃO utiliza dados de clientes para melhorar nossos modelos internos, sistemas analíticos ou capacidades competitivas. 4.5 Arquitetura de Fluxo de Dados A seguir descreve o fluxo de dados da Syntari desde a entrada do usuário até a saída do provedor de IA: ● Entrada do Usuário: O cliente envia consulta ou documento através da interface web/API da Syntari ● Processamento Local: Sistemas da Syntari aplicam filtros de pré-processamento, identificam dados sensíveis e aplicam mascaramento onde aplicável ● Solicitação ao Provedor: Prompt formatado + contexto enviado ao provedor de IA selecionado via chamadas de API HTTPS criptografadas ● Processamento do Provedor: O modelo de terceiros processa a solicitação e gera a resposta ● Filtragem de Saída: A Syntari aplica filtros de pós-processamento para verificar vazamentos indesejados de PII ● Entrega de Resultados: Resposta retornada ao cliente na interface Syntari; não retida nos sistemas do provedor além da política de retenção
Tomada de Decisão da IA 5.1 Processo de Geração de Recomendações As recomendações de IA da Syntari são geradas através do seguinte processo: ● Construção de Prompt: Sistemas Syntari constroem um prompt detalhado incluindo contexto do cliente, especificidades da consulta e restrições relevantes do domínio ● Processamento do Modelo: Provedor de IA selecionado processa o prompt usando modelo(s) fundamental(is) para gerar recomendações ● Avaliação de Confiança: Syntari aplica pontuação heurística para avaliar a confiança da recomendação com base em sinais de certeza do modelo ● Revisão Humana: Para funcionalidades de alto risco, especialistas da Syntari revisam recomendações antes da apresentação (veja Seção 6) ● Apresentação ao Usuário: Recomendações apresentadas com etiquetas de transparência indicando níveis de confiança e limitações 5.2 Pontuação de Confiança e Divulgação de Incerteza A Syntari implementa pontuação de confiança em recomendações de IA: ● Alta Confiança (>85%): Recomendação baseada em evidências claras, sinais convergentes, padrões de domínio bem compreendidos ● Média Confiança (60-85%): Recomendação fundamentada em análise razoável, mas sujeita a incerteza material ● Baixa Confiança (<60%): Recomendação preliminar; risco material de conclusões alternativas Todas as recomendações são apresentadas com rótulos de confiança explícitos e linguagem de isenção explicando limitações e incertezas. 5.3 Limitações e Modos de Falha Conhecidos A Syntari divulga as seguintes limitações conhecidas que afetam a qualidade das recomendações de IA: ● Sensibilidade ao Contexto: Recomendações podem mudar com base na estrutura do prompt, ênfase ou contexto disponível ● Dependência da Qualidade dos Dados: Recomendações refletem a qualidade dos dados; princípios de lixo-entrou-lixo-sai se aplicam ● Lacunas de Especialização de Domínio: Modelos de IA treinados em conhecimento geral podem ter um desempenho inferior em cenários altamente especializados de seguros/gestão de ativos ● Limitações Temporais: Dados de treinamento têm datas limite; dados em tempo real podem não ser refletidos ● Desempenho Ruim em Eventos Raros: Modelos de IA podem ter dificuldade com eventos de baixa frequência e alto impacto (cenários de cisne negro) ● Interpretação Regulatória: A interpretação legal e regulatória por sistemas de IA deve ser verificada de forma independente por profissionais de conformidade 5.4 Risco de Alucinação e Mitigação Modelos de linguagem de IA correm o risco de gerar informações plausíveis, mas imprecisas ("alucinações"). A Syntari implementa as seguintes mitigações: ● Requisitos de Fundamentação: Para reivindicações factuais, as saídas da IA devem citar ou referenciar documentos/dados de suporte fornecidos pelo usuário ● Saída Estruturada: Recomendações de alto risco impõem formatos de saída estruturados que reduzem a alucinação livre. ● Verificação de Consistência: Abordagens de múltiplas etapas verificam a consistência do raciocínio e das conclusões ● Verificação Humana: Revisão humana obrigatória para assessoria financeira e avaliação de sinistros (funcionalidades de alto risco) ● Rótulos de Aviso para Usuários: Todas as saídas de IA incluem avisos de que os usuários devem verificar independentemente as recomendações
Supervisão Humana 6.1 Requisitos de Revisão Humana por Nível de Funcionalidade A Syntari implementa supervisão humana em camadas com base na classificação de risco das funcionalidades: Classificação de Nível de Risco da Funcionalidade Requisito de Revisão Humana Qualificações do Revisor Risco Limitado (Busca, Automação) Baixo Revisão opcional do usuário; auditorias aleatórias da Syntari Pessoal de suporte padrão Risco Limitado (Geração de Documentos) Baixo Revisão recomendada do usuário; verificações automáticas de qualidade Especialistas do domínio para auditorias Alto Risco (Assessoria Financeira) Alto REVISÃO OBRIGATÓRIA pré-lançamento por analista Certificação CFA/CFP exigida Alto Risco (Assessoria de Seguros) Alto REVISÃO OBRIGATÓRIA pré-lançamento por especialista Formação em ajuste de sinistros ou subscrição Alto Risco (Suporte à Subscrição) Alto REVISÃO OBRIGATÓRIA pré-lançamento + segunda revisão de especialista Aprovação da gestão de subscrição 6.2 Mecanismos de Substituição e Alternativos A Syntari garante que os usuários mantenham controle significativo sobre as saídas da IA: ● Sobrescrição Direta: Os usuários podem rejeitar, modificar ou substituir explicitamente as recomendações da IA ● Alternativa Humana: Para qualquer saída gerada pela IA, os usuários podem solicitar uma alternativa preparada por humanos (pode incorrer em tempo/custo) ● Desativação de Funcionalidades: Os usuários podem desabilitar funcionalidades específicas da IA enquanto mantêm acesso a outras ● Capacidade de Opt-Out: Os usuários podem optar por não usar todas as funcionalidades da IA e utilizar a Syntari como uma plataforma de consultoria tradicional 6.3 Caminhos de Escalamento para Preocupações sobre IA Usuários que enfrentam problemas com saídas ou recomendações da IA podem escalar através dos seguintes canais: ● Escalamento de Suporte: Contate support@syntari.ai com preocupação sobre IA; escalado para a equipe de especialistas em até 24 horas ● Governança de IA: E-mail ai-governance@syntari.ai para preocupações sistêmicas sobre IA, questões de viés de modelo ou perguntas de governança ● Privacidade/Dados: Contate privacy@syntari.ai para preocupações sobre manipulação de dados ou transparência ● Revisão Formal: Solicite uma auditoria independente das decisões da IA via transparency@syntari.ai 6.4 Nenhuma Decisão Consequente Totalmente Automatizada A Syntari proíbe explicitamente a tomada de decisões totalmente automatizadas em questões consequentes que afetam os direitos ou finanças dos clientes. Todas as decisões de alto risco exigem revisão e autorização humana. Isso inclui: ● Negativas ou reduções de sinistros de seguros ● Recomendações de desinvestimento de portfólio que envolvem capital material ● Decisões de conformidade regulatória que afetam obrigações legais ● Determinações de elegibilidade de clientes para novos produtos
Justiça e Viés 7.1 Metodologia de Teste de Viés A Syntari realiza testes sistemáticos de viés antes de implantar funcionalidades de IA: ● Análise de Sensibilidade Demográfica: Testar recomendações em proxies demográficos (região geográfica, tamanho da empresa, classe de ativos) para identificar tratamento desigual ● Viés Específico de Domínio: Testar por viés a favor de certos produtos de seguros, classes de ativos ou estratégias de investimento ● Teste Adversarial: Manipulação de prompts para revelar viés latente na lógica de recomendação ● Revisão Histórica de Equidade: Analisar se as recomendações perpetuam desigualdades históricas em seguros/serviços financeiros ● Auditoria de Terceiros: Auditorias independentes trimestrais de viés por consultores externos 7.2 Limitações e Viés Conhecidos Modelos de fundação de IA de terceiros apresentam limitações documentadas que afetam as funcionalidades da Syntari: ● Viés de Dados de Treinamento: Modelos treinados em dados da internet pública que refletem viés societal, estereótipos de gênero, disparidades geográficas ● Representação de Serviços Financeiros: Dados financeiros históricos sub-representam certos demográficos, potencialmente replicando discriminação passada ● Viés de Recência: Eventos recentes influenciam desproporcionalmente as recomendações; padrões históricos mais longos podem ser subvalorizados ● Viés Institucional: Modelos podem favorecer grandes instituições financeiras estabelecidas em detrimento de empresas menores ou não tradicionais ● Viés Linguístico: Modelos têm melhor desempenho em documentos em inglês; análises em idiomas diferentes podem ser menos confiáveis 7.3 Estratégias de Mitigação A Syntari implementa as seguintes estratégias de mitigação de viés: ● Aumento Diversificado de Dados de Treinamento: Suplementar o treinamento do provedor de IA com dados selecionados pela Syntari que representam segmentos sub-representados ● Restrições de Equidade: Implementar restrições de equidade algorítmica durante a geração de recomendações, quando aplicável ● Revisão Humana de Recomendações de Alto Impacto: Revisão humana obrigatória por equipes diversas para detectar viéses sistêmicos ● Etiquetas de Transparência: Sinalizar recomendações envolvendo segmentos sub-representados ou sensíveis com avisos explícitos de viés ● Educação do Usuário: Fornecer orientações sobre como reconhecer e mitigar o viés da IA em decisões financeiras 7.4 Monitoramento e Melhoria Contínua A Syntari realiza monitoramento e melhoria contínua de viés: ● Auditorias de Viés Trimestrais: Revisão independente das métricas de equidade de recomendações entre grupos demográficos ● Ciclo de Feedback do Cliente: Integrar preocupações de viés relatadas pelos clientes no processo de melhoria ● Atualizações de Versão de Modelos: Quando os provedores de IA lançam novas versões de modelos, realizar testes de viés diferencial antes da adoção ● Relatório Público de Viés: Publicar relatório anual público sobre os resultados de testes de viés, viéses conhecidos e melhorias de mitigação
Desempenho e Confiabilidade 8.1 Métricas de Precisão de Recursos de IA Onde mensurável, a Syntari rastreia as seguintes métricas de precisão: Métrica de Recurso Alvo de Desempenho Frequência de Medição Classificação de Documentos Precisão Top-1 >92% Mensal Resumos de Análise de Políticas Consistência Factual vs. Fonte >95% Trimestral Pontuação de Risco Correlação com Avaliação de Especialistas >0.85 Trimestral Relevância da Recomendação Avaliação do Usuário: 4+ de 5 >80% dos usuários Contínuo Categorização de Reclamações Acordo com Revisão do Ajustador >88% Mensal As métricas são calculadas em conjuntos de dados de teste retidos e dados de uso dos clientes. O desempenho em relação às metas é revisado mensalmente com remediação para desempenho abaixo do esperado. 8.2 Tempo de Atividade e Disponibilidade A Syntari mantém os seguintes compromissos de disponibilidade: ● Tempo de Atividade da Plataforma: SLA de 99,9% de tempo de atividade mensal (exclui manutenção programada) ● Disponibilidade de Recursos de IA: 99,5% de disponibilidade para recursos de IA durante o horário comercial (09:00-17:00 EST) ● Redundância de Provedor: Recursos críticos de IA suportados por múltiplos provedores para capacidade de failover ● Resposta a Incidentes: <15 minutos de tempo de resposta para interrupções críticas; atualizações de status a cada hora 8.3 Histórico de Incidentes e Tempos de Resposta O histórico público de incidentes e as métricas de tempo de recuperação ainda não estão disponíveis. Para questões sobre disponibilidade de serviço ou um problema relacionado à IA, entre em contato pelo support@syntari.ai. 8.4 Metodologia de Melhoria Contínua A Syntari implementa processos de melhoria contínua para recursos de IA: ● Revisões Mensais de Desempenho: Comparar métricas de precisão reais com as metas; identificar modelos com desempenho abaixo do esperado ● Testes A/B: Implantar variantes de modelo em coortes de clientes para medir melhorias de desempenho no mundo real ● Otimização de Prompts: Refinar prompts enviados aos provedores de IA com base na análise da qualidade de saída ● Ajuste Fino: Onde aplicável, realizar ajuste fino específico de domínio em modelos de provedores de IA ● Integração de Feedback do Cliente: Priorizar melhorias com base em questões de qualidade relatadas pelos clientes
Direitos do Usuário 9.1 Direito de Saber ao Interagir com a IA A Syntari divulga claramente quando os usuários estão interagindo com sistemas de IA: ● Indicadores de UI: Todo o conteúdo gerado por IA é rotulado com o distintivo e ícone "Gerado por IA" ● Explicações: Dicas interativas explicam quais capacidades de IA estão sendo usadas e por quê ● Documentação de Funcionalidades: Artigos de ajuda abrangentes descrevendo as capacidades e limitações de cada funcionalidade de IA ● Divulgação sobre Resultados: Cada recomendação de IA inclui metadados mostrando fornecedor, modelo e nível de confiança 9.2 Direito a Alternativa Humana Os usuários têm o direito de solicitar alternativas preparadas por humanos para qualquer resultado gerado por IA: ● Custo: Incluído gratuitamente para funcionalidades de Risco Limitado ilimitadas; funcionalidades de Risco Alto podem incorrer em taxas de consultoria adicionais ● Cronograma: Revisão humana padrão em 2-5 dias úteis; serviço acelerado (24 horas) disponível a taxa premium ● Escopo: Consultores humanos atendem às qualificações dos requisitos de revisão automatizada 9.3 Direito a Explicação Para qualquer recomendação de IA, a Syntari fornece explicações de como a recomendação foi gerada: ● Cadeia de Raciocínio: Explicação estruturada dos fatores-chave e lógica na recomendação ● Referências de Evidência: Citações de documentos fonte e dados usados como base para a recomendação ● Avaliação de Confiança: Pontuação de confiança quantificada com explicação das limitações de confiança ● Cenários Alternativos: Quando aplicável, apresentação de recomendações alternativas e por que foram despriorizadas 9.4 Direito de Contestação a Decisões Assistidas por IA Os usuários podem contestar formalmente decisões assistidas por IA através do seguinte processo: ● Contestação Formal: Enviar contestação por escrito via transparency@syntari.ai dentro de 30 dias do resultado da IA ● Revisão Independente: Contestação revisada por revisor humano independente com qualificações apropriadas (não o revisor original) ● Reconsideração: Se a contestação tiver mérito, o resultado será reconsiderado com um fornecedor de IA alternativo ou revisão humana adicional ● Apelação: Se ainda insatisfeito, escalar para a Equipe Executiva da Syntari para revisão final 9.5 Direito de Optar por Não Utilizar Recursos de IA Os usuários podem optar por não utilizar funcionalidades específicas de IA ou todas as capacidades de IA: ● Opt-Out Granular: Desativar funcionalidades específicas de IA (ex.: "Desativar Recomendações de IA" enquanto mantém "Geração de Documentos por IA") ● Opt-Out Completo: Solicitar desativação completa de todas as funcionalidades de IA e usar a Syntari como plataforma de consultoria tradicional ● Opt-Out Reverso: Reativar funcionalidades de IA a qualquer momento via configurações da conta ● Sem Penalidade: Optar por não usar funcionalidades de IA não afeta preços, qualidade de suporte ou acesso aos serviços
Conformidade Regulamentar 10.1 Conformidade com a Lei de IA da UE A Syntari está implementando a conformidade com a Lei de IA da UE em todos os seus sistemas de IA antes do prazo de 2 de agosto de 2026: ● Artigo 13 Transparência: Esta declaração atende aos requisitos de transparência do Artigo 13 para sistemas de IA de alto risco ● Avaliação de Risco: Classificação de risco do Artigo 6 concluída para todas as funcionalidades de IA da Syntari (acima, Seção 2.2) ● Documentação Técnica: Manutenção de documentação técnica detalhada de todos os sistemas de IA de acordo com o Artigo 11 ● Sistema de Gestão da Qualidade: Implementação de processos de gestão da qualidade do Artigo 17 para treinamento, teste e validação ● Avaliação de Conformidade: Realizando avaliações de conformidade do Artigo 19; auditoria de terceiros agendada para o 2º trimestre de 2026 ● Preparação para Marcação CE: Preparando marcação CE e Declaração de Conformidade da UE para sistemas de alto risco ● Registros: Quando os registros de IA da UE estiverem operacionais, registrando sistemas de alto risco de acordo com o Artigo 71 10.2 Alinhamento com o Quadro de Gestão de Risco de IA do NIST A Syntari se alinha às práticas e governança do NIST AI RMF: ● Governança: Estabelecido o Conselho de Governança de IA com responsabilidade pela gestão de riscos ● MAP (Mapeamento): Mapeou sistematicamente os riscos, impactos e estratégias de mitigação de IA para todos os recursos ● MEDIR (Medição): Implementou métricas de desempenho, detecção de viés e monitoramento contínuo ● GERENCIAR (Gestão): Implementou controles de mitigação de riscos, resposta a incidentes e procedimentos de escalonamento ● GOVERNAR (Governança): Revisão anual de riscos, auditoria de terceiros, relatórios de transparência pública 10.3 Roteiro ISO/IEC 42001 A Syntari está avançando para a certificação de Sistemas de Gestão de IA ISO/IEC 42001: ● Q1 2026: Avaliação de lacunas concluída; plano de remediação desenvolvido ● Q2 2026: Auditoria interna e pré-avaliação pelo órgão certificador ● Q3 2026: Auditoria completa e certificação (meta) ● Em andamento: Auditorias de vigilância anuais e melhoria contínua 10.4 Compliance Específico da Indústria Além das regulamentações gerais de IA, a Syntari garante conformidade com as regulamentações de serviços financeiros e seguros: ● Regras FINRA: Conformidade com as Regras de Divulgação de IA da FINRA para recursos de consultoria de investimentos ● Orientação da SEC: Alinhamento com a orientação da SEC sobre o uso da IA em gestão de investimentos ● Reguladores de Seguros: Conformidade com a orientação do comissário de seguros do estado sobre subscrição e reivindicações de IA ● Préstimos Justos: Conformidade com as leis de empréstimos justos (ECOA, FHA) onde as recomendações de IA afetam decisões de crédito/seguro ● Proteção de Dados: GDPR, CCPA e outras regulamentações de proteção de dados conforme aplicável a dados de clientes
Segurança e Segurança 11.1 Medidas de Segurança Específicas para IA A Syntari implementa controles de segurança especializados para sistemas de IA: ● Segurança de API: Criptografia TLS 1.3 para todas as chamadas de API para provedores de IA de terceiros; preenchimento de certificado em pontos finais críticos ● Gerenciamento de Chaves: Módulos de segurança de hardware (HSM) para armazenamento de chaves de API; rotação automática de chaves ● Validação de Entrada: Filtragem rígida de entradas para remover credenciais, PII e outros dados sensíveis antes da transmissão ● Escaneamento de Saída: Escaneamento de saída pós-processamento para vazamento não intencional de PII ou informações sensíveis ● Controles de Acesso: Acesso baseado em função à configuração de recursos de IA; registro de auditoria de todas as alterações de configuração 11.2 Prevenção de Injeção de Prompt A Syntari se protege contra ataques de injeção de prompt adversariais: ● Sanitização de Prompt: Remover ou escapar caracteres especiais e delimitadores que poderiam alterar o comportamento do modelo ● Isolamento de Prompt do Sistema: Instruções principais isoladas de entradas de usuários; separação rigorosa de preocupações ● Limites de Comprimento de Entrada: Impor limites máximos de comprimento de entrada para prevenir ataques de transbordamento de contexto ● Testes Adversariais: Red teaming regular para identificar e corrigir vulnerabilidades de injeção de prompt ● Educação do Usuário: Orientar clientes sobre o uso seguro de IA e os riscos de injetar conteúdo de usuário não verificado 11.3 Filtragem de Saída e Guardrails de Segurança A Syntari aplica guardrails para filtrar saídas de IA inseguras ou inválidas: ● Filtragem de Conteúdo: Detectar e sinalizar saídas contendo conteúdo ilegal, discurso de ódio ou violência extrema ● Detecção de PII: Escaneamento automatizado para presença de dados sensíveis (SSN, cartão de crédito, números de contas bancárias) ● Pontuação de Factualidade: Pontuação heurística para detectar reivindicações implausíveis ou provavelmente alucinatórias ● Verificações de Conformidade: Verificar saídas em relação aos requisitos regulatórios antes da apresentação (por exemplo, sem retornos prometidos, sem resultados garantidos) ● Sobrescrita Manual: Humanos podem sinalizar manualmente saídas problemáticas para revisão adicional 11.4 Testes de Red Team e Adversariais A Syntari realiza regularmente testes de red team e adversariais: ● Exercícios Trimestrais de Red Team: Equipes internas e externas tentam encontrar vulnerabilidades, vieses e falhas de segurança ● Biblioteca de Prompts Adversariais: Biblioteca mantida de prompts adversariais conhecidos testados contra as funcionalidades da Syntari ● Programa de Recompensa por Bugs: Recompensas para pesquisadores externos que identificam vulnerabilidades ou questões de segurança novas ● Resposta a Incidentes: Resposta rápida às descobertas do red team; cronograma de divulgação pública e remediação
Relatórios e Responsabilidade 12.1 Relatório Anual de Transparência em IA A Syntari publica um Relatório Anual de Transparência em IA (todo fevereiro, a partir de fevereiro de 2027) detalhando: ● Inventário de Sistemas: Listagem completa de todos os sistemas, modelos e versões de IA implantados ● Dados de Desempenho: Métricas de precisão, estatísticas de tempo de atividade e desempenho em relação às metas ● Resultados de Auditoria de Viés: Resumo dos testes de viés e limitações identificadas ● Resumo de Incidentes: Visão geral dos incidentes de IA, falsos positivos e reclamações de clientes ● Ações de Governança: Mudanças nas políticas de IA, novos controles e iniciativas de melhoria ● Status de Conformidade: Progresso em relação aos marcos de conformidade regulatória ● Feedback dos Clientes: Feedback agregado (anonimizado) dos clientes sobre qualidade e equidade das funcionalidades de IA 12.2 Política de Divulgação de Incidentes de IA A Syntari publica divulgações de incidentes de IA sob a seguinte estrutura: ● Níveis de Severidade: Classificados como Crítico, Alto, Médio ou Baixo com base no impacto no cliente ● Incidentes Críticos/Altos: Divulgação pública dentro de 5 dias úteis após a detecção; resumo inicial + revisão pós-incidente de 30 dias ● Incidentes Médios/Baixos: Divulgados no resumo mensal de incidentes; análise da causa raiz dentro de 60 dias ● Conteúdo: Cada divulgação inclui cronograma, escopo de impacto, causa raiz e etapas de remediação ● Canal: Publicado no Portal de Transparência da Syntari (transparency.syntari.ai); incident@syntari.ai notificação por e-mail 12.3 Compromissos de Relatórios Regulatórios A Syntari está preparada para cumprir os requisitos de relatórios regulatórios: ● Artigo 72 da Lei de IA da UE: Relatará ao Escritório de IA da UE ao operar sistemas de alto risco sujeitos a obrigações de conformidade ● Comissários de Seguros do Estado: Fornecer relatórios de transparência em IA aos reguladores estaduais mediante solicitação ● SEC/FINRA: Fornecer documentação de governança em IA aos reguladores que supervisionam atividades de consultoria de investimento ● Notificação ao Cliente: Notificar os clientes sobre incidentes sérios de IA ou questões de segurança conforme regulamentos aplicáveis 12.4 Informações de Contato para Preocupações sobre IA Tipo de Preocupação Contato Principal Tempo de Resposta Perguntas sobre Funcionalidades de IA support@syntari.ai 24 horas Governança & Política de IA ai-governance@syntari.ai 24 horas Privacidade e Manuseio de Dados privacy@syntari.ai 48 horas Transparência e Divulgação transparency@syntari.ai 48 horas Problemas de Segurança e Segurança security@syntari.ai 4 horas (somente crítico) Relatórios de Incidentes de IA incident@syntari.ai 24 horas Todas as consultas são registradas, acompanhadas e revisadas pelas equipes apropriadas. Escalação disponível mediante solicitação.
Histórico de Versões e Cronograma de Atualizações Versão Data Efetiva Principais Alterações Próxima Revisão 1.0 23 de fevereiro de 2026 Publicação inicial; compromissos de transparência de base Fevereiro de 2027 (Anual) Esta Declaração de Transparência de IA é revisada e atualizada anualmente em fevereiro. Atualizações intermediárias podem ser publicadas se mudanças materiais nos sistemas de IA, governança, ou requisitos regulatórios ocorrerem. Os clientes são notificados sobre atualizações substanciais via email e notificação na plataforma. Registro de alterações disponível em transparency.syntari.ai/changelog para rastreamento detalhado de alterações.
Esta Declaração de Transparência de IA é preparada pela Syntari International, Inc. de boa fé para promover práticas de IA transparentes e responsáveis. Reflete o status na Data Efetiva e está sujeita a alterações. Para a versão mais atual, visite transparency.syntari.ai. Questões ou feedback: transparency@syntari.ai Copyright © 2026 Syntari International, Inc. Todos os direitos reservados.