Governança de decisões automatizadas
Crie e opere decisões automatizadas de crédito no Decisimo. As versões da política e os testes ficam registrados enquanto você trabalha, prontos para consulta sobre DORA e a Lei de IA da UE.
Regras aplicáveis e datas
Três regras definem o que um credor precisa mostrar. DORA e o Artigo 22 do GDPR já se aplicam.
DORA desde 17 de janeiro de 2025
DORA se aplica a entidades financeiras da UE e seus fornecedores de TIC desde 17 de janeiro de 2025. A regra prevê gestão de riscos de TIC, acordos documentados, testes de resiliência e uma estratégia de saída para fornecedores críticos de TIC.
GDPR, Artigo 22, já vigente
Quando uma decisão exclusivamente automatizada tem efeitos legais ou impacto significativo semelhante, a pessoa pode pedir intervenção humana e uma explicação clara. Isso já está consolidado para a análise de crédito.
EU AI Act a partir de 2 de dezembro de 2027
A avaliação da capacidade de crédito de uma pessoa e a precificação de risco em seguros de vida e saúde são usos de alto risco segundo o Anexo III. As regras se aplicam a quem implementa o sistema a partir de 2 de dezembro de 2027.
O que você precisa mostrar no Decisimo
Cada item faz parte do trabalho diário, então os registros ficam disponíveis para consulta conforme você avança.
| O que você precisa mostrar | Onde fica no Decisimo |
|---|---|
| Documentação da política | Cada versão da lógica de decisão tem seu histórico de revisões. Os releases são snapshots com notas geradas, e os documentos de política se vinculam aos requisitos que eles próprios produziram. |
| Registros das decisões | As traces de execução vão para a infraestrutura que você controla. O log de auditoria do Decisimo registra quem fez cada ação no portal, quando e de qual endereço IP. |
| Aprovação humana | Um endpoint pode incluir uma sequência de aprovações, e o Decisimo calcula as diferenças entre releases. Quando a IA propõe uma alteração, uma pessoa aprova cada mudança, uma de cada vez, comparando-a com a diferença visível. |
| Explicação da decisão | A trace mostra quais regras foram acionadas e quais dados usaram, com base na versão que estava ativa na época. Você pode consultá-la no portal meses depois, sem precisar de um desenvolvedor. |
| Testes da política | Testes unitários e conjuntos de regressão de execuções reais ficam junto da análise de impacto. Você pode comparar um modelo campeão com um desafiante e verificar se há sobreposições ou lacunas na tabela de decisão. |
| Controle de acesso | Acesso por função, login único, autenticação em dois fatores e restrições por IP estão disponíveis em todos os planos. As credenciais ficam em um cofre criptografado. Veja os controles de segurança |
Saída e seu plano DORA
A DORA pede um plano de saída para fornecedores críticos. Esses quatro fatos formam um plano curto.
- Os resultados das decisões vão para seu próprio banco de dados Postgres, então o histórico já é seu.
- A lógica de decisão pode ser exportada em um arquivo Markdown, com uma estrutura fácil de ler.
- A execução ocorre em endpoints regionais ou, mediante solicitação, em um nó dentro da sua infraestrutura.
- A integração usa REST e JSON para entrada e saída de dados, e as credenciais dos bureaus de crédito apontam para seus próprios contratos.
Perguntas frequentes
Quem responde pelas regras de DORA e da Lei de IA da UE ao usar o Decisimo?
Cumprir as regras continua sendo sua responsabilidade. Enquanto você trabalha, o Decisimo mantém versões da política, resultados de testes, aprovações e registros de auditoria do portal.
Quem é o responsável pela implantação segundo a Lei de IA da UE: nós ou o Decisimo?
Em geral, quem implementa o sistema é o credor. Você define a política, os limites e os modelos e coloca a decisão em uso para seus clientes.
Consigo explicar uma decisão de meses atrás sem um engenheiro?
O trace mostra quais regras foram aplicadas, os valores usados e a versão exata da lógica que estava ativa na época. Essa versão continua legível no portal.
O Decisimo treina modelos com nossos dados?
Os dados dos clientes não são usados para treinar modelos. Os dados enviados para tomar uma decisão passam pelo sistema, mas não ficam armazenados.
Qual norma orienta o Decisimo? A Lei de IA da UE prevê certificação para fornecedores?
A segurança da informação do Decisimo é gerida segundo a ISO 27001, norma internacional para gestão da segurança da informação. A Lei de IA da UE não prevê uma certificação para fornecedores. Veja a página de segurança
Teste sua política no Decisimo
Crie sua própria política e veja as versões, os testes e as aprovações registrados enquanto você trabalha.
Esta página descreve o que a plataforma produz. Ela não é orientação jurídica nem afirma que usar o Decisimo atende às suas obrigações regulatórias. Cabe a você avaliar o que precisa cumprir.