Compliance-ready. Sua infraestrutura. EU-first.

Cada decisão do Agent rastreável. Para o Sindicato. Para o regulador. Para você.

HR-Agents são classificados como alto risco pelo Artigo 6 do EU AI Act: contexto de emprego significa classificação de alto risco. A pergunta central não é se, mas como cada decisão é documentada - quem decidiu, por quê, com qual Confidence-Score.

Gosign-Agents tornam cada decisão transparente - arquitetonicamente, não retroativamente:

• Art. 9 Gestão de riscos - O Decision Layer define para cada etapa do processo antecipadamente: pessoa, regra ou IA. Avaliação de risco é arquitetura, não projeto de auditoria.
• Art. 12 Obrigações de registro - Cada decisão do Agent como ato de decisão no Audit Trail: input, regra aplicada com versão, Confidence-Score, resultado e caminho de contestação - o registro por microdecisão.
• Art. 13 Transparência - O Sindicato pode acompanhar cada decisão pelo portal de auditoria - sem departamento de TI, sem acesso a banco de dados.
• Art. 14 Supervisão humana - Human-in-the-Loop como princípio de arquitetura, não como funcionalidade opcional. O ser humano permanece no processo onde o Sindicato, a CLT ou o risco de discriminação exigem.

Transparência de decisões não é um projeto de compliance retroativo. Está integrada no Decision Layer - desde o primeiro piloto.

Aprofundamento: Por que o EU AI Act vale no mundo todo - e o que isso significa para a sua empresa

Nenhum produto americano com patch europeu. A regulação UE é a baseline.

A maioria dos produtos de IA é construída para o mercado americano e adaptada retroativamente à regulamentação europeia. LGPD como checkbox, direito de participação como curiosidade cultural, residência de dados como funcionalidade opcional.

Gosign-Agents são construídos ao contrário: agente, regras e Audit Trail rodam na sua infraestrutura - sem dependência de cloud americana. A LGPD é princípio de arquitetura, não checkbox. Quem cumpre o ambiente regulatório mais exigente, cumpre qualquer outro - seja LGPD e CLT no Brasil, seja RGPD em Portugal.

Na prática, isso significa:

• Sem dependência de cloud americana. Com modelos self-hosted, não há grupo norte-americano na cadeia: nenhum ponto de conexão com o CLOUD Act, nenhum risco de um Schrems III, nenhum problema de transferência internacional. Com um modelo em nuvem de um provedor norte-americano, o CLOUD Act continua aplicável. Contratados via Gosign, Claude e Gemini rodam com zero retention, e só pode ser entregue o que está armazenado.
• LGPD como princípio de arquitetura, não como adaptação retroativa. Residência de dados, conceitos de exclusão e controles de acesso estão ancorados na arquitetura.
• Acordos coletivos como regras determinísticas no Decision Layer. CCT, ACT, convenções setoriais - cada acordo coletivo é implementado como motor de regras, não como campo de texto livre.

Você não deveria ser uma nota de rodapé em um produto americano. Regulação UE como princípio de design significa: construído para a sua realidade regulatória desde o início.

Aprofundamento: Shadow AI na empresa - governance em vez de proibição