# Portfolio Governance Report

_HumanOSE — governação de IA em todo o portefólio empresarial: visível, controlável, exportável, comprovável. Sem atestado de conformidade jurídica._

**Produto:** HumanOSE  
**Âmbito:** Todos os casos de utilização de IA registados (sintéticos)  
**Idioma:** PT  
**Modo de dados:** sintético  
**Criado em:** 2026-09-04T04:52:06.593Z  
**Total de casos de utilização de IA:** 12  
**Hash de integridade:** 2a8536c6e3157438…  

> Vista de portefólio com base em dados sintéticos / de staging. Sem dados reais de pessoas, inquilinos ou colaboradores.

> Este relatório de portefólio não certifica conformidade jurídica.

## Executive Overview

- **Total de casos de utilização de IA:** 12
- **Sistemas:** 7
- **Governance Readiness:** 3/12 apresentável (verificado + ancorado)
- **Cobertura de evidências:** 685 Eventos de evidência · inválida (suspeita de manipulação)
- **Supervisão humana (portefólio):** 3/12 com ser humano responsável
- **Decisões do owner em aberto:** 9
- **Pontos próximos de alto risco em aberto:** 1

## Cobertura de sistemas

| Sistema de origem | Total de casos de utilização de IA | Classe de risco mais elevada | Controlos em aberto | Controlos verificados | Número de eventos de evidência |
|---|---|---|---|---|---|
| causax | 6 | Próximo de alto risco — supervisão humana obrigatória, recomenda-se análise jurídica externa | 30 | 1 | 173 |
| dialekt-x | 1 | Risco limitado — verificar obrigações de transparência | 1 | 0 | 30 |
| humanx-ois | 1 | Próximo de alto risco — supervisão humana obrigatória, recomenda-se análise jurídica externa | 15 | 0 | 30 |
| spacemytime | 1 | Risco limitado — verificar obrigações de transparência | 1 | 0 | 22 |
| decision-trust | 1 | Risco mínimo — documentação de base | 0 | 0 | 24 |
| miios-x | 1 | Risco limitado — verificar obrigações de transparência | 1 | 0 | 30 |
| seos | 1 | Risco mínimo — documentação de base | 0 | 0 | 24 |

## Distribuição de risco (preliminar)

> Apenas classificação de governança preliminar — não substitui uma avaliação jurídica conclusiva.

| Classe de risco | Número |
|---|---|
| Suspeita de prática proibida — análise humana e jurídica imediata necessária | 0 |
| Próximo de alto risco — supervisão humana obrigatória, recomenda-se análise jurídica externa | 2 |
| Risco elevado — análise humana necessária | 2 |
| Risco limitado — verificar obrigações de transparência | 4 |
| Risco mínimo — documentação de base | 2 |
| Não classificado | 2 |

## Cobertura de controlos de política

- **Total de controlos aplicáveis:** 55
- **Verificado (evidências):** 1
- **Evidência anexada:** 6
- **Em aberto:** 48
- **Não aplicável:** 0
- **Controlos bloqueados (próximos de alto risco, dependentes de gate):** 29
- **Controlos com análise humana pendente:** 46

## Cobertura de evidências

- **Eventos de evidência:** 685
- **Estado da cadeia de evidências:** inválida (suspeita de manipulação)
- **Exportações de relatório geradas:** 242
- **Último carimbo temporal de evidência:** 2026-09-04T03:52:37.830Z

> Ancoragem simulada (integração com o PageCipher pendente) — identificada como simulação.

### Cobertura de âncoras PageCipher

- **Estado de integração PageCipher:** Ativo (integração HTTP com o PageCipher)
- **Eventos de evidência ancorados:** 254
- **Âncoras pendentes:** 0
- **Âncoras falhadas:** 0
- **Verificado:** 0

> A âncora PageCipher comprova a integridade e a origem da evidência — não certifica conformidade jurídica.

## Supervisão humana (portefólio)

- **com ser humano responsável:** 3
- **sem pessoa analisadora atribuída:** 7
- **com aprovação humana final:** 3
- **bloqueado até análise jurídica/Owner-GO:** 1

> A responsabilidade humana mantém-se obrigatória; a IA não toma decisões automáticas sobre pessoas.

## Decisões do owner em aberto

- É necessária análise jurídica externa — 2 (uc\_cx\_a01, uc\_humanx\_skillmatch)
- É necessária a aprovação do owner (GO) — 2 (uc\_cx\_a01, uc\_humanx\_skillmatch)
- É necessário GO-DATA (tratamento de dados pessoais reais não autorizado) — 3 (uc\_cx\_a01, uc\_cx\_c03, uc\_humanx\_skillmatch)
- É necessário GO-PAGECIPHER (ancoragem de evidências real em vez de simulação) — 1
- É necessário teste de intrusão antes do go-live produtivo — 1

## Síntese para o Board

- Forte: A governação está documentada por caso de utilização — com evidência encadeada por hash e supervisão humana para os casos próximos de alto risco.
- Em aberto: Os casos de utilização próximos de alto risco requerem análise jurídica externa e aprovação do owner; a ancoragem real no PageCipher e o GO-DATA estão pendentes.
- Apresentável: Os casos de utilização com aprovação humana e evidência ancorada são demonstráveis; o Governance Report está apto para clientes.
- Ainda não afirmável: Sem conformidade jurídica, sem garantia jurídica e sem tratamento de dados pessoais reais sem Owner-GO/GO-DATA.

## Avisos legais (Disclaimer)

- Este relatório de portefólio não certifica conformidade jurídica.
- Apenas classificação de governança preliminar — não substitui uma avaliação jurídica conclusiva.
- A avaliação jurídica pode exigir uma análise jurídica especializada.
- Não são tratados dados pessoais reais enquanto tal não for expressamente autorizado.
- A responsabilidade humana mantém-se obrigatória; a IA não toma decisões automáticas sobre pessoas.
- Este relatório destina-se à preparação de governação e conformidade com base em evidências. Não constitui aconselhamento jurídico, certificação nem atestado de conformidade.