Jurídico

Auditor da Cadeia de Suboperadores

Mapeia onde os dados pessoais de fato terminam

Versão 2Publicado em 2 de set. de 2026
JurídicoKnowledgeExtractclaude-opus-5Read-only · auto8 hard rules5 handover rulesResult
8regras rígidas
Coisas que ele nunca pode fazer, impostas em toda execução
5regras de repasse
Condições em que ele para e entrega o trabalho a uma pessoa
12campos de saída
Um resultado estruturado, não um parágrafo para reler
≤8passos por execução
Trabalho delimitado: no máximo 6 chamadas de ferramenta, impostas pelo runtime

Somente leitura, por projeto. Este agente não tem caminho para enviar, gastar, publicar ou assumir nada. Onde esse limite é o produto, tirá-lo tiraria o motivo para confiar no resultado.

Ligações ativas da versão 2. Os nós de ferramenta são as capacidades que este agente está autorizado a chamar — nada além disso pode rodar.

Visão geral

Obrigações de proteção de dados acompanham os dados pessoais para onde quer que eles vão, inclusive para cada suboperador que os seus próprios operadores contratam. Quase ninguém consegue apresentar esse mapa. Conseguem listar os fornecedores — isso é um registro de compras — mas a camada de baixo é um conjunto de páginas web que cada fornecedor mantém separadamente e pode mudar sem pedir.

As lacunas são consistentes. Um operador usado sem nenhum contrato de tratamento de dados, normalmente porque um time adotou a ferramenta em vez de comprá-la. Um contrato anterior ao escopo atual, cobrindo um serviço que desde então cresceu. Dados pessoais chegando a um país que o contrato nunca contemplou. A lista de suboperadores de um fornecedor mudou sem ninguém olhar, porque o contrato só exigia que ele publicasse a mudança e não que avisasse alguém.

E o próprio registro de operações de tratamento — o cadastro que a maioria dos regimes exige manter — foi escrito uma vez durante um projeto de conformidade e descreve uma empresa fictícia desde então.

Este agente monta a cadeia a partir dos seus próprios registros, compara o cadastro contra o que está de fato em uso, e nomeia cada lacuna. Ele não dá aconselhamento jurídico e não faz determinação de conformidade: ele reporta o que os documentos dizem e o que está faltando, e se isso configura uma falha é juízo de um advogado sobre um regime específico.

Benefícios

Vocês conseguem responder à pergunta

"Para onde vão os dados dos nossos clientes?" — feita por todo comprador corporativo.

Lacunas encontradas antes de uma auditoria

Ou antes de a diligência de um cliente encontrá-las por vocês.

Um cadastro que é verdadeiro

Que é o sentido de ter um.

O que faz

  • Mapeia a camada abaixo dos seus fornecedores

    Os operadores dos seus operadores. Um conjunto de páginas web que eles podem mudar sem avisar vocês.

  • Encontra tratamento sem contrato

    Normalmente uma ferramenta que um time adotou em vez de comprar. A lacuna mais comum e a mais fácil de provar.

  • Pega o escopo que cresceu além do contrato

    O contrato é real e assinado, e descreve um serviço que desde então passou dele.

  • Sinaliza localizações inesperadas

    Dados pessoais chegando a um país que o contrato nunca contemplou, via um suboperador que vocês nunca escolheram.

  • Testa o cadastro contra a realidade

    A maioria dos registros de operações de tratamento foi escrita uma vez e descreve uma empresa fictícia desde então.

  • Não dá aconselhamento jurídico

    Ele reporta as lacunas. Se uma é uma infração é juízo sobre um regime específico, para um advogado.

O que isso muda

O que isso muda na sua semana

Ele assume
Mapear onde os dados pessoais de fato terminam, para além dos seus próprios fornecedores.
Hoje quem faz é
Escrito uma vez num projeto de conformidade e nunca revisitado.
Com que frequência
Anual, no papel.
Esforço manual típico
Cada contrato lido contra a lista de suboperadores de cada fornecedor.

Por que Jurídico em particular. Vocês conhecem os seus fornecedores; a camada de baixo são páginas web que cada fornecedor pode mudar sem avisar. E o cadastro que a maioria dos regimes exige descreve uma empresa fictícia desde o dia em que foi escrito.

  • Roda sem supervisão

    Você ou um evento dá a partida, e ele chega ao fim sozinho. Nada fica esperando alguém estar na mesa.

  • O mesmo padrão todas as vezes

    O ducentésimo item recebe o mesmo rigor do primeiro. A constância é a parte que as pessoas não conseguem sustentar.

  • Ele não pode agir por conta própria

    Auditor da Cadeia de Suboperadores não tem caminho para enviar, gastar ou assumir compromissos. É esse limite que torna seguro agir com base no que ele entrega.

Como roda

Este agente é executado no servidor, pelo ambiente de execução da PROMIVO. Cada execução é registada passo a passo e cada chamada de ferramenta tem as permissões verificadas antes de ser executada.

  1. 1EntradaValidada contra o esquema de entrada do agente
  2. 2Modeloclaude-opus-5 com fallback automático
  3. 3Ferramentassearch_knowledge, extract_structured_data
  4. 4PermissõesExecuta automaticamente as ações de nível READ; tudo acima disso espera aprovação
  5. 5SaídaResultado estruturado, conforme o esquema de saída
  6. 6RegistroTokens, duração e cada passo ficam registrados

Demonstração

Dados de demonstraçãoIllustrative sample output, abridged.

Entrada

{
  "asAtDate": "2026-09-02",
  "processors": [],
  "reviewWindowMonths": 12
}

Saída

{
  "chain": [
    {
      "vendor": "Support ticketing platform",
      "usedFor": "Customer support correspondence",
      "agreement": "scope-outgrown",
      "locations": [
        "US",
        "IN",
        "EU"
      ],
      "subprocessors": [
        "A cloud host (US)",
        "An email delivery provider (US)",
        "A translation provider (IN)"
      ],
      "dataCategories": [
        "Name",
        "Email",
        "Free-text customer messages"
      ],
      "listCapturedOn": "2025-04-11"
    }
  ],
  "escalate": true,
  "disclaimer": "A map built from the records supplied. Not legal advice, no compliance determination, no assessment of whether any transfer mechanism is valid, and no vendor has been contacted. The chain is reported to the depth your records allow and continues beyond it.",
  "staleLists": [
    "Two subprocessor lists were captured over 16 months ago and describe a chain that has almost certainly changed."
  ],
  "noAgreement": [
    "A transcription tool has been processing recorded customer calls for 14 months with no agreement on record. Adopted by a team, never procured."
  ],
  "depthReached": "Two layers: your processors and their published subprocessors. Below that the chain continues and is not visible from any record you hold.",
  "scopeOutgrown": [
    "The ticketing agreement was signed for support correspondence only. The platform is now also used for onboarding forms, which collect data the agreement does not mention."
  ],
  "escalationReason": "Recorded customer calls are processed by a vendor with no agreement on record, and personal data reaches a location the ticketing agreement does not contemplate.",
  "registerMismatches": {
    "happeningNotInRegister": [
      "Call transcription. Not mentioned anywhere in the register."
    ],
    "inRegisterNotHappening": [
      "A marketing automation activity that was discontinued in 2024 is still listed."
    ]
  },
  "questionsForVendors": [
    "Confirm the current subprocessor list as at today's date, and confirm the notification mechanism for changes.",
    "Confirm whether the translation provider processes ticket content, and under which transfer mechanism."
  ],
  "unexpectedLocations": [
    "A translation subprocessor in India appears in the ticketing chain. The agreement contemplates the US and EU only."
  ],
  "canChangeWithoutNotice": [
    "Three vendors may add subprocessors by publishing the change rather than notifying you. That is a standing gap, not a one-off finding."
  ]
}

Requisitos

Integrações

Nenhuma integração necessária.

Antes de começar

  • Os seus operadores e para que cada um é usado
  • Contratos de tratamento de dados, em uma base de conhecimento
  • Listas de suboperadores dos fornecedores, com a data em que vocês as capturaram
  • O seu registro de operações de tratamento
  • Requer o plano Acesso total ou superior

Casos de uso

Revisão anual do cadastro

O que está de fato tratando dados, contra o que o cadastro diz.

Diligência corporativa

A cadeia, pronta antes de um comprador pedir.

Antes de adotar um fornecedor

O que a cadeia dele acrescenta à de vocês.

Depois de um incidente num fornecedor

Quais dos seus dados estavam ao alcance, por qual elo.

Preço

Acesso total

Cobrado mensalmente pela sua assinatura PROMIVO. Cancele quando quiser.

As execuções consomem a cota do seu plano para execuções de agentes e tokens. Veja limites do plano

Perguntas frequentes

Isto é aconselhamento jurídico?

Não, e ele não dá nenhum. Ele reporta o que os seus documentos dizem e o que está faltando. Se uma lacuna é uma infração a um regime específico é pergunta para o seu próprio advogado.

Ele confere os sites dos fornecedores em busca de mudanças?

Ele trabalha a partir do que vocês fornecerem. Páginas de suboperadores mudam sem aviso, então ele reporta a data da lista que vocês entregaram e sinaliza qualquer uma mais antiga que a janela de revisão que vocês definirem.

Ele contata fornecedores?

Não. Ele produz as perguntas a enviar; enviar é de vocês.

Avaliações

As avaliações abrem depois que os clientes tiverem executado este agente.

Precisa que este agente funcione de outro jeito?

Diga o que mudar e a nossa equipe vai definir o escopo de uma versão personalizada para a sua empresa.

Personalizar este agente