O Velô e o Regulamento Europeu de IA (AI Act)

O que o Velô faz

O Velô usa um modelo próprio, treinado para uma única tarefa: marcar num texto onde há dados pessoais e de que tipo. Sobre essas marcas, o Velô aplica a política que o cliente configura: mascarar, tokenizar, substituir por valores sintéticos, deslocar datas ou generalizar. Processa só texto: não analisa imagens nem faz OCR, e PDFs com imagens ficam em quarentena. O Velô não toma decisões sobre pessoas, não as pontua nem cria perfis, e não gera texto livre.

Como o classificamos

Não é uma prática proibida (artigo 5).
Não é um sistema de alto risco. A anonimização de documentos não consta do anexo III, e o Velô não é componente de segurança dos produtos do anexo I. Se um cliente integrar o Velô num sistema que seja de alto risco, a classificação desse sistema cabe a quem o fornece ou opera, e nós entregamos a documentação técnica necessária.
Não é um modelo de IA de uso geral, porque foi treinado para uma tarefa específica.
Transparência (artigo 50): o Velô não conversa com pessoas nem cria conteúdo que imite pessoas reais. Quando substitui dados por valores sintéticos, recomendamos marcar o documento como pseudonimizado, e o registro de auditoria guarda cada transformação.

O regulamento se aplica ao Velô quando ele é oferecido na União Europeia ou quando seus resultados são usados lá. Esta classificação é a nossa avaliação e não é assessoria jurídica.

Como aplicamos seus princípios

Transparência e documentação: publicamos o desempenho, a margem de erro e as limitações em Alcance e limitações do Velô, incluindo que o modelo foi treinado com dados até 2026 e que não detecta 100% dos dados.
Supervisão humana: recomendamos revisão por amostragem, e o registro de auditoria guarda cada detecção e cada re-hidratação com usuário e data.
Governança de dados: o modelo é avaliado com documentos que nunca foram usados para treiná-lo. Os dados, a metodologia e os detalhes técnicos são segredo empresarial; são compartilhados com autoridades ou clientes só quando cabível e sob confidencialidade.
Precisão e robustez: medimos cobertura, precisão e vazamento por documento, publicamos os resultados por tipo de dado e fixamos metas mensuráveis para cada versão.
Cibersegurança: o Velô roda na rede do cliente, valida a licença sem conexão e não faz chamadas externas, com controle de acesso por papéis e login único (SAML, OIDC).
Letramento em IA (artigo 4): entregamos documentação e uma sessão de integração para as equipes que operam o Velô durante o POC.

Datas do regulamento

O regulamento entrou em vigor em 1º de agosto de 2024. As práticas proibidas se aplicam desde 2 de fevereiro de 2025 e as obrigações dos modelos de uso geral, desde 2 de agosto de 2025. As demais obrigações se aplicam de forma escalonada. Revisamos esta página quando os prazos ou a nossa avaliação mudam.

Outros marcos

O Velô foi projetado para apoiar o cumprimento da LGPD, do GDPR, da HIPAA, da Lei 1581 de 2012 e da Resolução 1995 de 1999 da Colômbia. Não são certificações. Veja também a Política de privacidade.

Última atualização: 5 de novembro de 2026.