Política de transparência da IA

1. Nosso compromisso

A ProcureLabs usa inteligência artificial para ajudar as equipes de compras a trabalhar com mais eficácia. Acreditamos que você deve entender exatamente como a IA é usada na plataforma, quais dados ela processa, quais decisões pode e não pode tomar e quais controles você possui. Esta política explica tudo isso.

2. Recursos de IA

A plataforma inclui um consultor de procurement com tecnologia de IA chamado Pala. O Pala oferece:

• Análise de gastos e insights de categorias
• Avaliações e recomendações de riscos de fornecedores
• Análise de contratos e extração de cláusulas
• Integridade de transações e detecção de vazamento de valor
• Recomendações de estratégias de sourcing
• Perguntas e respostas em linguagem natural sobre seus dados de compras

A Pala realiza sozinha trabalhos analíticos e preparatórios (analisar, pontuar, classificar e redigir). Ela não aprova gastos, cria pedidos de compra, efetua pagamentos, assina contratos nem os envia para assinatura, ou envia comunicações externas, a menos que uma pessoa confirme a ação.

3. Provedores de IA

Usamos vários provedores de IA para oferecer diferentes recursos:

4. Tratamento de dados

Quando você usa recursos de IA, o contexto relevante dos seus dados de compras é enviado aos provedores de IA para processamento. Veja como esses dados são tratados:

• Tratamento pela OpenAI A OpenAI oferece suporte a conversas, análises e avaliações delimitadas do Decisions para seleção de ferramentas e evidências de compras. Sujeito à permissão atual do cliente e à configuração regional acordada, o Decisions recebe contexto e perguntas minimizados e com dados sensíveis ocultados para a finalidade permitida. Os dados da API da OpenAI só são usados para treinar modelos mediante adesão explícita. O Decisions pode reter o estado criptografado do cache de prompts por até 24 horas e os registros padrão de monitoramento de abusos por até 30 dias, sujeitos às exceções de segurança, proteção ou legais aplicáveis.
• Redação de PII. Antes que os prompts sejam enviados aos provedores de IA pela plataforma de orquestração de IA, que opera o assistente e a maioria dos recursos de IA, a plataforma redige automaticamente endereços de e-mail, números de telefone (formatos dos EUA e qualquer número escrito com um código de país precedido por +), números de Social Security dos EUA, números de cartões de pagamento e números identificados de contas bancárias, roteamento bancário e passaportes. Nomes de pessoas não são detectados, e alguns trabalhos em segundo plano e extrações de documentos inteiros enviam conteúdo aos provedores sem essa etapa.
• Permissão para tratamento pelo Decisions O tratamento pelo Decisions exige instruções atuais do cliente e permissão para a finalidade, a conta, o operador e a transferência aos EUA específicos. Desativar a IA ou retirar a autorização aplicável impede novas solicitações ao Decisions. Ações com consequências continuam sujeitas às salvaguardas exigidas e à revisão independente.

A retenção segue a categoria de dados, as instruções do cliente, as obrigações de preservação legal e os termos do fornecedor. O histórico de conversas, o conteúdo derivado, os registros de auditoria e os registros do fornecedor têm condições de retenção separadas. As solicitações de exclusão são tratadas conforme o acordo de tratamento de dados e a legislação aplicável.

5. Autonomia e supervisão humana

A ProcureLabs opera com um modelo de autonomia graduada. A configuração atual da plataforma restringe a IA apenas a ações analíticas e consultivas:

Nenhum recurso de IA pode aprovar gastos, executar pagamentos, assinar contratos ou enviar comunicações externas sem que um humano confirme a ação. Isso é aplicado no nível da plataforma e não pode ser substituído pelos usuários ou pelos administradores da sua organização na configuração atual da plataforma.

6. Precisão e limitações

O conteúdo gerado por IA é probabilístico e pode conter erros. Você deve:

• Trate todos os resultados de IA como recomendações, não como decisões
• Verifique alegações numéricas, avaliações de fornecedores e pontuações de risco com base nos dados de origem
• Aplique seu julgamento profissional de procurement antes de agir com base nas sugestões da IA
• Relate respostas imprecisas do assistente de IA usando os botões de feedback em cada uma de suas respostas

Não garantimos a precisão, a completude ou a adequação ao propósito do conteúdo gerado por IA. Consulte nossa Termos de Serviço para conhecer as limitações de responsabilidade relacionadas aos recursos de IA.

7. Viés e equidade

Os modelos de IA podem refletir vieses presentes nos dados usados em seu treinamento. Realizamos verificações estatísticas de equidade (a regra dos quatro quintos, os testes qui-quadrado e de Kolmogorov-Smirnov) nas pontuações de desempenho de fornecedores, comparando grupos de fornecedores por porte, região, país, anos de atividade e classificação de diversidade quando sua organização tiver registrado esses atributos. O texto produzido pelo assistente de IA não é verificado automaticamente quanto a vieses. Se você observar resultados que pareçam enviesados (por exemplo, prejudicando sistematicamente fornecedores de determinadas regiões ou de determinados portes), relate-os a support@procure-labs.com. Investigamos todos os relatos e ajustamos nossos sistemas quando o viés é confirmado.

8. Trilha de auditoria

Toda decisão tomada pela plataforma sobre uma ação proposta pela IA (executada, enviada para aprovação ou registrada no modo sombra) é registrada com a ação, o nível de autonomia em vigor, a pessoa responsável (o usuário que solicitou a ação) e hashes da entrada e da saída da decisão. Os registros não podem ser editados nem excluídos, e seus administradores podem visualizá-los em AI Governance > Decision log. Armazenamos resumos, em vez do texto completo, por definição: isso oferece a você uma proveniência que pode ser auditada sem uma segunda cópia dos seus dados.

9. Seus controles

• Desativar totalmente: Desative o processamento de IA em Settings → Account — para você ou para toda a sua organização, se você for administrador. O banner de cookies não controla o processamento de IA.
• Revisar a atividade da IA: Os administradores podem visualizar o registro de decisões sobre ações propostas pela IA em AI Governance > Decision log.
• Solicitar exclusão: Solicite a exclusão dos registros de interação com a IA entrando em contato com support@procure-labs.com.

10. Conformidade regulatória

Projetamos a governança de IA da plataforma considerando o EU AI Act, o Singapore PDPA e o Artigo 22 do GDPR (tomada de decisões automatizada). A plataforma não toma decisões juridicamente relevantes ou com impacto significativo sobre indivíduos sem envolvimento humano. Para obter mais detalhes, consulte nossa Política de Privacidade e Segurança página.