Os usos que recusamos, e a arquitetura que os aplica.

A plataforma foi construída para capturar inteligência de força de trabalho e transformá-la em inteligência sobre a qual os executivos podem agir. Ela não foi construída para vigiar indivíduos nomeados, identificar respondentes, vender dados no nível do respondente ou alimentar alvejamento militar. Em conformidade com a política de uso e as exigências de conformidade da Anthropic, e por meio de nossa própria aplicação contratual e arquitetural, recusamos esses usos. A arquitetura é configurada de modo que as recusas sejam difíceis ou custosas de contornar mesmo com acesso interno.

Não fazemos comentários editoriais sobre as decisões estratégicas que nossos clientes tomam com base em inteligência agregada. Fechar lojas, reestruturar unidades de negócio, redesenhar funções: essas são decisões que o operador estava em posição de tomar. O corpus existe para informá-las.

A re-identificação individual, a vigilância de pessoas nomeadas e os outros usos abaixo pertencem a uma categoria separada. Eles são recusados.

Esta recusa está acima da política de uso e do regime de conformidade da Anthropic, e é consistente com eles. A Anthropic é o parceiro LLM em todos os planos, e qualquer tentativa de executar o pipeline em violação de sua política falha do lado do parceiro antes de chegar à nossa arquitetura.

Texto contratual: "O cliente não deve usar a plataforma, o corpus ou qualquer inteligência derivada em conexão com alvejamento militar, sistemas de suporte a decisões militares, design de sistemas de armamento, aquisição de armamentos ou qualquer aplicação destinada a dirigir ou autorizar o uso de força contra pessoas."

Aplicação arquitetural: Planos cujo uso pretendido indica aplicação militar são rejeitados na etapa de provisionamento do tenant. Anthropic e ElevenLabs têm suas próprias políticas de uso que excluem aplicações militares; uma tentativa de executar o pipeline em violação dessas políticas também falha do lado do parceiro.

Texto contratual: "O cliente não deve usar a plataforma para identificar as opiniões, conduta ou características de qualquer respondente nomeado específico. A inteligência agregada é a saída permitida; a atribuição nominal não é."

Aplicação arquitetural: A substituição de voz sintética remove a alça de áudio para uma pessoa nomeada. A etapa de redação remove nomes das transcrições antes do enriquecimento. As linhas de fatos armazenam inteligência derivada contra fatias de segmentos. Os identificadores de respondentes estão ausentes da linha. A cascata de segurança no caminho de acesso a dados filtra cada consulta pelo escopo do chamador; um escopo que permitiria consultas de respondentes nomeados é rejeitado no provisionamento do tenant.

Um escopo OAuth que permitiria uma consulta de respondente nomeado não existe na plataforma. Tentar introduzir um seria uma mudança de código contra o esquema publicado e o contrato.

Texto contratual: "O cliente não deve tentar re-identificar nenhum respondente a partir de nenhum artefato produzido pela plataforma, seja por análise de voz, correlação de transcrições, reconstrução de vetor de segmento ou qualquer outra técnica. O cliente não deve solicitar, contratar ou aceitar qualquer entregável de terceiros que produza identificação de respondente."

Aplicação arquitetural: O áudio original não deixa rastro em nenhum sistema que operamos, nem na ElevenLabs sob o contrato de não retenção. A re-identificação por voz requer a existência de uma gravação. Não há nenhuma. A etapa de redação remove identificadores de pessoas da transcrição antes do enriquecimento, e a transcrição limpa é o único artefato que as etapas posteriores veem. O armazenamento de fatos carrega vetores de segmento, mas não identificadores de respondentes; os vetores de segmento descrevem fatias (nível, geografia, formato de loja) com granularidade suficientemente grossa para que a reconstrução de um único respondente esteja abaixo do limiar de recuperação prática.

Texto contratual: "O cliente não deve vender, licenciar ou de outra forma transferir dados no nível do respondente, incluindo transcrições brutas e linhas de fatos por respondente, a terceiros. A inteligência agregada e com escopo de segmento pode ser compartilhada sob acordos separados de parceiro de marca com seus próprios termos de consentimento e uso."

Aplicação arquitetural: A API de parceiro de marca e o feed de agentes servem a partir de linhas de entidades e agregados de segmentos. Nenhuma das superfícies lê transcrições brutas. O acesso a transcrições brutas é restrito às superfícies do operador dentro do tenant do cliente. Não existe uma superfície de 'exportar transcrições brutas para terceiros' na plataforma.

Texto contratual: "O corpus do cliente não deve ser usado para treinar, ajustar ou de outra forma melhorar qualquer modelo de aprendizado de máquina operado pela Nexa Intelligence, pelo cliente ou por terceiros, incluindo os parceiros LLM e de voz nomeados na lista de subprocessadores."

Aplicação arquitetural: O contrato de não treinamento da Anthropic em todos os planos e o contrato de não treinamento da ElevenLabs em todos os planos são a aplicação do lado do parceiro. Dentro do tenant do cliente, a plataforma não executa um pipeline de treinamento. A calibração de metodologia que realizamos ajusta parâmetros determinísticos (meias-vidas, valores de limiar), não pesos de modelos.

Texto contratual: "O cliente não deve injetar respondentes sintéticos, gerados por IA ou de outra forma não humanos no corpus como se fossem captura real. A afirmação de integridade do corpus requer que cada fato seja rastreável a uma entrevista real com um trabalhador real."

Aplicaç��o arquitetural: O pipeline de captura requer o registro de consentimento do respondente. O registro de consentimento está associado a uma pessoa real que confirmou no início da entrevista. O filtro de pré-enriquecimento filtra conversas que parecem sintéticas (muito curtas, muito mecânicas, sem forma de onda de áudio). O aumento por respondentes sintéticos como uso permitido não existe na plataforma.

Texto contratual: "O cliente não deve usar a plataforma para identificar, alvejar, retaliar ou de outra forma agir contra qualquer respondente individual com base em declarações feitas durante a entrevista, incluindo declarações relacionadas a atividade sindical, denúncia, divulgação de condições de trabalho ou qualquer outra atividade legalmente protegida."

Aplicação arquitetural: A mesma cadeia de anonimização que previne a re-identificação geral se aplica aqui. Os identificadores de respondentes são removidos antes do enriquecimento. O armazenamento de fatos não carrega identificadores de respondentes. Os painéis não mostram atribuição por respondente. O operador não pode consultar 'quais trabalhadores disseram X' a partir da plataforma; a plataforma não tem os dados para responder a isso.

Quando chega uma solicitação que violaria uma das recusas, a resposta é procedural. Informamos ao cliente que a recusa está no contrato e que não implementaremos a solicitação. Se o cliente contestar a interpretação, o assunto passa pela cláusula de resolução de disputas contratuais. A equipe de engenharia não renegocia isso informalmente.

Para solicitações que vêm de fora do relacionamento com o cliente (um parceiro pedindo dados no nível do respondente, um regulador solicitando uma pesquisa no corpus), a recusa é comunicada por escrito e o cliente é notificado. A equipe jurídica do cliente trata de qualquer escalonamento externo; cooperamos dentro do escopo que nosso contrato e a lei permitem.