PT
Idioma · Language · Lingua
Construída para quem presta contas.
Quando várias normas se aplicam, projetamos com a mais exigente.
Quando várias normas se aplicam, projetamos com a mais exigente: se a europeia pede mais que a norte-americana, ou o contrário, construímos com a mais rigorosa. Além disso, em cada país onde operamos aplicamos sua lei local. Na dúvida, protegemos a integridade do sistema antes de expor as pessoas.
As normas mudam. Nós as acompanhamos de forma contínua.
Uma equipe de conformidade revisa de forma permanente as normas que se aplicam em cada país onde operamos, em ordem de hierarquia:
- 1 · Constituição e tratados internacionais
- A norma de maior hierarquia.
- 2 · Leis
- Proteção de dados pessoais, IA, consumo e leis setoriais (bancos, seguros, saúde).
- 3 · Decretos e regulamentos
- Os que regulamentam essas leis.
- 4 · Disposições dos reguladores
- Circulares, resoluções e diretrizes das autoridades financeiras, de saúde ou de telecomunicações.
- 5 · Normas e padrões técnicos
- ISO/IEC 42001, a estrutura do NIST, PCI DSS e HIPAA.
- 6 · Políticas internas de cada cliente
- Somam-se a tudo o que foi citado acima.
Normas que seguimos desde o projeto.
Na Abbiamo.ai construímos agentes EIA (Entes Inteligentes Autônomos Cognitivos): inteligência artificial que conversa, decide o próximo passo e atua nos sistemas de cada empresa dentro de um mandato. Nós os construímos para organizações que prestam contas: bancos, seguradoras, sistemas de saúde, telecomunicações, energia, mineração, governo e os BPOs que lhes prestam serviços. Não nos adaptamos à regulação depois; construímos a partir dela. Desde o primeiro dia, projetamos nossos produtos e serviços seguindo a norma ISO/IEC 42001 e suas práticas de gestão de IA, e contamos com as evidências e a documentação que o respaldam. Seguimos a estrutura de gestão de riscos de IA do NIST, tomamos a Lei de IA da União Europeia (AI Act) como padrão de referência, seguimos os requisitos do PCI DSS para o tratamento de pagamentos e as salvaguardas da HIPAA para informações de saúde, e seguimos a regulação de proteção de dados de cada país onde operamos. Os dados e o conhecimento de cada cliente vivem isolados em seu próprio ambiente. Cada ação da Abbie e do Caddie é rastreável, cada conversa declara que é uma IA e cada mandato tem limites que o cliente define e que a nossa plataforma faz respeitar. E cada resposta fica registrada com a fonte que a respaldou.
- Gestão de IA
- ISO/IEC 42001 e suas práticas de gestão de IA.
- Gestão de riscos de IA
- Estrutura de gestão de riscos de IA do NIST (AI RMF), Estados Unidos.
- Referência regulatória de IA
- Lei de IA da União Europeia (AI Act).
- Pagamentos
- Requisitos do PCI DSS para o tratamento de dados de pagamento.
- Saúde
- Salvaguardas da HIPAA (Estados Unidos) para informações de saúde e, no México, a NOM-024-SSA3 para sistemas de informação de registro eletrônico em saúde.
- Proteção de dados pessoais
- RGPD (União Europeia), Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (México), LGPD (Brasil), Lei 1581 (Colômbia), Lei 81 (Panamá) e a regulação equivalente de cada país onde operamos.
- Setor financeiro
- As disposições das autoridades supervisoras de cada mercado; por exemplo, as regras de cobrança da CONDUSEF no México e a FDCPA / Regulação F nos Estados Unidos.
- Princípios éticos
- Recomendação da UNESCO sobre a ética da IA, Princípios de IA da OCDE e a encíclica Magnifica humanitas (2026).
Seguimos essas normas na construção dos nossos produtos e serviços. Quando um cliente solicita, disponibilizamos a documentação correspondente.
Organizações que respondem por cada dado que processam.
Voz, latência ou idiomas se copiam em semanas. O que não se copia rápido é um produto construído desde a origem para organizações que prestam contas, com as evidências e a documentação que o respaldam.
-
Presta contas a
O banco, ao supervisor
Regras de cobrança, identidade verificada e registro do que foi acordado.
Bancos → -
Presta contas a
O hospital, à autoridade sanitária
Dados sensíveis sob controle e sem orientação médica.
Saúde → -
Presta contas a
A seguradora, ao seu órgão regulador
Coberturas e prazos apenas a partir do sistema da seguradora.
Seguros → -
Presta contas a
O governo, ao cidadão
Informação oficial vigente e o procedimento correto em cada trâmite.
Governo → -
Presta contas a
A corporação, ao seu auditor e ao seu conselho
Cada decisão registrada e rastreável até sua regra ou sua fonte.
Todos os setores →
As regras do seu setor.
Além das normas gerais, cada setor tem as suas. Antes de cada implantação em produção, revisa-se a normativa aplicável no mercado correspondente.
- Bancos e serviços financeiros
- As disposições das autoridades supervisoras de cada mercado; por exemplo, as regras de cobrança da CONDUSEF no México e a FDCPA / Regulação F nos Estados Unidos.
- Seguros
- A regulação setorial de cada país, revisada antes de cada implantação em produção.
- Saúde
- Salvaguardas da HIPAA (Estados Unidos) para informações de saúde e, no México, a NOM-024-SSA3 para sistemas de informação de registro eletrônico em saúde.
- Telecomunicações
- Avisos de gravação, transcrição e assistência de IA conforme a normativa de cada país.
- Energia e serviços públicos
- A normativa setorial de cada país, revisada antes de cada implantação em produção.
- Mineração
- Normativa de segurança, ambiental e trabalhista de cada país, revisada antes de cada implantação em produção.
- Governo
- Normativa de transparência, proteção de dados e atendimento ao cidadão aplicável a cada instituição.
- BPO e centrais de contato
- As cláusulas contratuais de cada cliente do BPO e a regulação do seu setor.
Seguimos essas normas na construção dos nossos produtos e serviços. Quando um cliente solicita, disponibilizamos a documentação correspondente.
Conformidade que pode ser comprovada.
-
Prova 1
Mandato delimitado
Você define o que o agente EIA pode fazer: com o seu partner, você monta as Abbi Tasks e o Abbi Flow a partir das «Actions» que a Abbiamo.ai publica. Você pode restringi-las, nunca ampliá-las. Tudo é configurado e auditado no Abbi Studio.
Ver o mandato → -
Prova 2
Resposta respaldada
A Abbie responde só com o que pode respaldar, em uma ordem fixa: bancos de dados, base de conhecimento, aplicativos e microapps conectados e, só de forma excepcional, sites oficiais autorizados quando pelo menos três coincidem. Se não há respaldo, diz isso e segue a rota configurada: um agente humano ou um processo de reencaminhamento.
Por que a Abbie não inventa → -
Prova 3
Rastreabilidade total
Cada decisão e cada resposta ficam registradas com sua fonte e são auditáveis. Seguimos o controle A.6.2.8 da ISO/IEC 42001, que pede registrar os eventos do sistema de IA durante todo o seu ciclo de vida, e tomamos como referência o artigo 12 da Lei de IA europeia, que exige registros automáticos nos sistemas de alto risco.
-
Prova 4
Sempre se apresenta como IA
A Abbie sempre diz que é uma inteligência artificial e nunca se passa por humana. É o que pedem o artigo 50 da Lei de IA europeia (que tomamos como referência) e o princípio 1.3 da OCDE: quem fala com uma IA deve saber disso.
-
Prova 5
Responsabilidade compartilhada e explícita
Fica claro o que a Abbiamo.ai protege e o que o cliente controla: gravação, telefonia e infraestrutura.
Ver a divisão →
O que sempre é decidido pela sua instituição.
Um agente EIA não aprova, nega nem condiciona créditos, empregos ou acessos a serviços por conta própria: informa, registra e escala. A decisão é da sua empresa e pode ser explicada a partir da sua fonte.
-
Limite
Promessas
Não compromete valores, prazos nem resultados que o sistema da sua empresa não possa cumprir.
-
Limite
Cobrança ética
Empatia, nunca pressão, ameaças nem horários indevidos, conforme a normativa de cada mercado.
-
Limite
Escalonamento
Passa para uma pessoa quando o usuário pede, quando detecta vulnerabilidade ou quando o caso ultrapassa seu mandato.
As referências do nosso tempo.
Projetamos seguindo a Recomendação da UNESCO sobre a ética da IA, os Princípios de IA da OCDE e a encíclica Magnifica humanitas (2026), que pede que toda IA possa prestar contas de suas decisões e que libere as pessoas do repetitivo sem tirar o seu lugar.
-
Referência
UNESCO
Recomendação sobre a ética da inteligência artificial.
-
Referência
OCDE
Princípios de IA da OCDE.
-
Referência
Magnifica humanitas
Encíclica de 2026 sobre a custódia da pessoa humana no tempo da inteligência artificial.
Nossos princípios →
Conformidade, segurança e dados.
-
Estratégia de IA
Primeiro o porquê
A crença, os seis comos com sua prova, o que vendemos e como começar com um primeiro fluxo.
Ver a estratégia → -
Segurança
Mandato delimitado e rastreável
«Actions» com limites que ninguém amplia, travas de conversa, dados isolados por cliente e controle de mudanças.
Ver a segurança → -
Soberania de dados
Seus dados, onde o seu caso exige
Quatro níveis de implantação, da nuvem às suas instalações, e cinco perguntas para escolher.
Ver os níveis →
Conte-nos o que exige o seu regulador.
Sua solicitação chega ao partner que corresponde à sua empresa.
Vamos falar da sua operação →ou escreva para hola@abbiamo.ai