Runink FACE · Revisão paralegal e de conformidade
Este é um cenário do Runink FACE, o Fulfilment Autonomous Claims Engine. O agente que faz este trabalho é escrito com um papel declarado — paralegal e encarregado de conformidade — e esse papel é o teto do que ele faz, não um enfeite. Ele lê, ele cita, e entrega a leitura para alguém que decide.
Em Resumo
- Ele acha a cláusula e o registro, e mostra os dois a você. Nada volta apenas afirmado. Todo achado chega com a passagem de onde foi lido e com o registro contra o qual foi confrontado.
- Ele escreve notas, não mudanças. Foi feito para devolver um próximo passo em linguagem de negócio — redija esta carta, abra este chamado, escale isto ao encarregado de proteção de dados. É explicitamente proibido de escrever uma correção nos seus sistemas.
- “Conferido e limpo” e “não foi possível conferir” são entradas diferentes. Quase toda ferramenta junta as duas num sinal verde. Aqui a segunda é um estado por direito próprio, com três maneiras distintas de se chegar a ele — nada voltou, o que voltou não pôde ser interpretado, o que voltou estava vazio — e o texto que ele produz diz abertamente que isso não é um achado de que a área está em conformidade. É a entrada que uma auditoria de fato procura.
Uma Consulta Que Deveria Levar Dez Minutos.
Alguém pergunta se o contrato permite isso. Um parágrafo em algum lugar resolve. Achar o parágrafo leva um dia e meio, então a pergunta é respondida de memória.
Onde Isso Dá Errado
A pergunta chega no meio da tarde e nunca é exótica. Podemos mandar estes dados para aquele parceiro? O contrato permite que eles subcontratem o tratamento? O prazo de retenção que estamos praticando é o que nos comprometemos a praticar? Em algum ponto de sessenta páginas há uma cláusula que responde isso sem rodeios.
Achá-la exige saber qual contrato está vigente, qual aditivo substitui qual, e se a regra que está sendo aplicada está no contrato — ou numa planilha que alguém montou para implementar o contrato e depois deixou rodando por quatro anos.
A resposta existe. Localizá-la é o custo inteiro.
Então ela é respondida de memória, ou é mandada para fora uma consulta de rotina que nunca precisou de ajuda de fora. E quando um auditor pergunta no ano seguinte se a conferência foi feita, a resposta honesta costuma ser “provavelmente” — que não é uma resposta que você queira dar duas vezes.
Para Quem É Isto
Três pessoas a quem se pede certeza, e a quem se dá um dia e meio para tê-la.
- O paralegal ou o analista de contratos. O que chega hoje é a pergunta do meio da tarde — podemos mandar estes dados para aquele parceiro, eles podem subcontratar o tratamento — e uma pilha de acordos em que um parágrafo resolve. O que muda é para onde vai o dia. O trecho e o registro contra o qual ele foi confrontado chegam juntos e citados, e o que sobra é lê-los e dizer o que significam.
- Conformidade e riscos, e quem responde pelo referencial. O que chega hoje é uma regra que você acredita estar num contrato e que na verdade está numa planilha que alguém montou há quatro anos e deixou rodando. O que muda é que a regra como está escrita e a regra como está operando ficam lado a lado, com o documento e o registro nomeados, então a conversa começa na diferença e não na procura.
- Auditoria interna. O que chega hoje é a pergunta sobre se a conferência foi feita, e uma resposta honesta de “provavelmente”. O que muda é que uma conferência que rodou e não achou nada e uma conferência que não pôde rodar ficam escritas como entradas diferentes, cada uma com quem a leu e o que decidiu. A segunda é a que uma auditoria está de fato procurando.
O Que Acontece No Lugar
Os documentos são lidos onde já estão: PDFs, arquivos do Word, apresentações num drive compartilhado ou numa pasta SFTP. Planilhas são lidas incluindo as fórmulas, célula por célula, porque em muitas organizações a regra que vale não está no documento de política. Está numa célula.
Macros são outra coisa, e o jeito como isso é tratado é o melhor argumento desta página. Ler o VBA de uma pasta de trabalho não está implementado. Então, em vez de informar que um arquivo não contém macros — o que seria uma afirmação, feita por um código que nunca abriu o pacote — o resultado carrega uma marca dizendo que as macros não foram inspecionadas. “Macros: 0” e “ninguém olhou” são fatos diferentes, e o segundo é o que deveria mandar alguém abrir o arquivo na mão. Uma ferramenta que não sabe separar esses dois respondeu a pergunta por você, em silêncio.
As regras tiradas desses documentos são então confrontadas com os seus registros e a sua configuração. A pergunta sempre tem a mesma forma: isto é o que foi escrito, isto é o que está acontecendo de fato, e este é o ponto onde os dois se separam. O achado cita os dois lados, então a primeira coisa que quem revisa faz é julgar o caso, em vez de sair procurando a fonte.
O que volta é um próximo passo em linguagem de negócio, nunca uma mudança nos seus sistemas. Isso é uma restrição rígida no modo como o agente é escrito, não uma falta que apresentamos como virtude: ele é instruído a não produzir SQL nem correções de código, e a devolver em vez disso uma remediação funcional — redija a carta de contestação, abra o chamado com o time de dados, escale isto para a pessoa responsável.
Você o aponta para o referencial com que a sua equipe já trabalha — proteção de dados, cartões de pagamento, segurança da informação, informes de contratos de seguro, as suas próprias normas internas. O que ele devolve é uma citação e uma comparação. Se você cumpre a obrigação não é coisa que software possa dizer, e não vamos fingir que o que sai dele é um veredicto.
Ele lê e cita. Ele não aconselha. Nada do que ele produz é orientação jurídica, e ele não substitui o seu paralegal, o seu encarregado de conformidade nem o seu advogado — a coisa estreita que ele tira é a ida para fora por uma consulta que sempre teve resposta dentro de casa. Quem lê a citação continua sendo quem decide o que ela significa, e é a decisão dessa pessoa que fica no registro, sob o nome dela.
Duas pequenas honestidades sobre o registro. Dados pessoais com padrão reconhecível — endereços de e-mail, números de telefone, números de cartão, números de inscrição na previdência social, endereços IP — são retirados dos logs e da saída de diagnóstico antes de serem gravados, então o ato de investigar não cria em silêncio uma nova exposição. Nomes e endereços de rua não estão nessa lista, porque não têm padrão para casar, e a etapa de mascaramento não carrega nenhum teste próprio; tome-a pelo que ela foi feita para fazer, e não como garantia. E quando um conjunto de dados não pôde ser lido de jeito nenhum, o registro diz que a conformidade não foi avaliada, que de propósito não é a mesma entrada que uma avaliação que rodou e falhou. Juntar essas duas faria “a conferência voltou limpa” e “a conferência nunca aconteceu” parecerem idênticas, e elas pedem respostas diferentes de pessoas diferentes.
Como Você Vai Saber Que Funcionou
Todo número abaixo é seu, não nosso. Anote onde você está hoje, porque a linha de base se perde para sempre no momento em que as coisas melhoram.
- Tempo de uma pergunta de rotina até uma resposta citada. Pegue dez perguntas do trimestre passado que uma cláusula resolveu. Meça de quando alguém perguntou até quando alguém conseguiu apontar o parágrafo — não até quando uma resposta foi dada.
- Quantas foram respondidas de memória. Dessas mesmas dez, conte as que ninguém de fato reabriu o documento. Depois conte as que foram para fora, e o que a espera custou a você em dias, e não em honorários.
- Onde a regra que vale realmente mora. Escolha cinco regras que você acredita estarem em contratos. Confira se o que está sendo aplicado é o contrato, um aditivo ou uma planilha. A maioria das organizações acha pelo menos uma planilha, e ela normalmente é estrutural.
- Se você consegue mostrar que uma conferência aconteceu. Pegue um controle que você afirma ser conferido com regularidade e tente produzir a evidência de um mês específico. O quanto isso é difícil é o achado.
Traga um contrato e uma pergunta que a sua equipe respondeu de memória.
Ilustrativo não medido · postura autodeclarada
A pergunta da tarde, o contrato de sessenta páginas e a planilha de quatro anos acima são desenhados para mostrar a forma do trabalho. São ilustrações, não relatos de coisas que aconteceram, e nenhum tempo de consulta, taxa de acerto ou economia nesta página é resultado medido. A Runink não publica números desse tipo nem nomes de clientes.
Isto não é orientação jurídica e não é uma certificação de conformidade. Nomear um referencial significa que o software foi apontado para ele, para ler e comparar — não significa que o software avalia você como estando em conformidade com ele, e não significa que a Runink é certificada nele. A postura própria do FACE é orientada a SOC 2: uma intenção de projeto que declaramos nós mesmos, não uma auditoria concluída e não um certificado. Onde a diferença entre as duas coisas importa para você, peça o documento de postura em vez de levar uma palavra tirada de uma página na web.
O papel com que o agente é escrito é paralegal e encarregado de conformidade, e o trabalho que ele faz é ler, estruturar e citar. Ele não tem nenhuma habilitação profissional, não exerce nenhum julgamento em que você tenha direito de confiar, e não substitui uma pessoa qualificada. Uma pessoa com nome lê o que ele achou, decide, e essa decisão fica no registro.
O Que Um Time Jurídico E De Conformidade Pergunta Primeiro
O que ele lê, o que devolve e onde fica o julgamento.