Relatório de governança (pré-visualização)

Síntese para decisores

Indicações de plausibilidade, propostas de categorização e anomalias em sinistros e lançamentos.

Finalidade prevista

Apoio ao tratamento administrativo — cada lançamento/decisão com efeitos é aprovado por um ser humano.

Classe de risco preliminar

Risco elevado — análise humana necessária

Supervisão humana necessária

Sim

Governance Readiness

0/8 Controlos com evidência/verificados

Perfil do caso de utilização

Finalidade prevista

Apoio ao tratamento administrativo — cada lançamento/decisão com efeitos é aprovado por um ser humano.

Grupos de pessoas afetadas

natuerliche_personen_mieter, dienstleister

Fontes de dados

personenbezogen_schadensmeldungen, buchungsdaten

Função de IA

classification, recommendation

Impactos possíveis

oekonomisch_personenbezogen

Ordenamento jurídico

eu-de

Sistema-fonte

causax

Estado do ciclo de vida

Classificado provisoriamente

Avaliação de risco (preliminar)

Classe de risco preliminar

Risco elevado — análise humana necessária

Confiança da avaliação

high

Conjunto de regras

v0.1.0

Análise humana necessária

Sim

Fundamentação (referência à regra)

• R-ELEV-ECON-01 — Impacto económico sobre pessoas singulares — o apoio à decisão exige aprovação humana das etapas com efeitos.
• R-ELEV-PII-01 — Tratamento de fontes de dados pessoais — os princípios do RGPD (limitação da finalidade, minimização dos dados, direitos dos titulares) devem ser aplicados.
• R-LIM-TRANSPARENCY-01 — Função de IA generativa ou de recomendação — as obrigações de transparência e de identificação devem ser verificadas.

Medidas de mitigação de risco recomendadas

• Cada ação com efeitos (lançamento, decisão, comunicação) é aprovada por um ser humano.
• Minimização dos dados: tratar apenas as categorias necessárias à governação, sem cópias de dados em bruto.
• Controlo de acessos baseado em funções e eventos de auditoria para cada acesso a objetos sensíveis.
• Identificar os conteúdos gerados por IA como tal; escalar para um ser humano é possível a qualquer momento.

Incerteza da avaliação

O conjunto de regras v0.1 utiliza heurísticas internas de verificação relativas ao EU AI Act, ao RGPD/GDPR, à DSG suíça e ao contexto do Reino Unido. A avaliação depende da completude dos dados do registry e não substitui uma análise jurídica.

Visão geral de políticas e controlos

Lacunas em aberto

• Registo de eventos
• Transparência e identificação
• Licitude do tratamento
• Minimização dos dados
• Direitos dos titulares dos dados
• Literacia em IA dos intervenientes
• Controlo de acessos
• Cadeia de auditoria/evidências

Supervisão humana

Humano responsável

Atribuição de supervisão pendente — antes da aprovação deve ser designado um final responsible human.

Pessoa revisora

—

Histórico de revisões

Ainda não foram registadas decisões de revisão.

Resumo de evidências

Estado da cadeia de evidências

inválida (suspeita de manipulação)

Número de eventos de evidência

28

Verificação aprovada

Não

Estado da âncora PageCipher

Estado de integração PageCipher

Ativo (integração HTTP com o PageCipher)

Estado da âncora PageCipher

23/28 Ancorado

Referência da âncora PageCipher

pagecipher:4d4872c2390f17ea55a1318100abf149

Última tentativa de ancoragem

2026-09-02T19:07:59.219Z

Riscos e lacunas em aberto

• 8 controlos em aberto sem evidência
• Aprovação humana pendente

Avisos legais (Disclaimer)

• Este relatório não certifica conformidade jurídica.
• A classificação de risco é preliminar e não substitui uma avaliação jurídica.
• A avaliação jurídica pode exigir uma análise jurídica especializada.
• Este relatório destina-se à preparação de governação e conformidade com base em evidências. Não constitui aconselhamento jurídico, certificação nem atestado de conformidade.
• A responsabilidade humana mantém-se obrigatória; a IA não toma decisões automáticas sobre pessoas.

Anexo

Catálogo de controlos

Metadados de geração

Criado em

2026-09-04T05:41:51.743Z

Versão

0.1.0

Cobertura linguística

100 %

Número de eventos de evidência

725