Quatro coisas verdadeiras em todos os mandatos
Quatro mecanismos. Nenhum deles é uma certificação.
Análise alojada na UE
Por defeito, a análise corre no Google Vertex AI na UE, ao abrigo de um Acordo de Tratamento de Dados. Só sai da UE se o escolher para um negócio.
Retenção zero no fornecedor do modelo
O fornecedor do modelo não conserva os seus documentos nem os utiliza para treino.
Pseudonimizados antes do processamento
Os dados confidenciais são pseudonimizados antes da análise. Revertidos apenas no output final.
O seu revisor aprova
Nenhuma exportação para o cliente sai da plataforma sem a aprovação do seu próprio revisor.
O único passo humano obrigatório
O seu próprio revisor aprova antes de qualquer exportação para o cliente. Estas são as regras por trás.
- 01O pipeline verifica as afirmações face às passagens recuperadas e regista as lacunas de prova para o seu revisor.
- 02A porta corre sempre, automaticamente.
- 038 bloqueios duros param um rascunho e levam-no ao seu revisor, sem aprovação.
- 04O seu revisor aprova o resumo de cada módulo, os dez principais riscos e cada condição suspensiva. Sem isso, nenhuma exportação para o cliente sai da plataforma. O resto segue com a menção «não revisto separadamente».
- 05Os valores pseudonimizados só são revertidos aqui, no entregável final.
3 módulos nunca correm num modelo que retenha dados
A retenção zero de dados é uma regra de encaminhamento no código, não uma promessa numa página. Fiscal, jurídico e financeiro dependem dessa porta.
- ZDRA porta está no único ponto por onde passa cada chamada ao modelo.
- ZDRUm fornecedor que retém dados é substituído por um de retenção zero, e a substituição fica registada.
- ZDRPor defeito, é o Google Vertex AI na UE, ao abrigo de um Acordo de Tratamento de Dados.
- ZDROs outros 6 módulos correm na mesma infraestrutura. Hoje todos os fornecedores da plataforma são de retenção zero; para estes 3, está imposto no código.
Duas memórias. Uma é partilhada, a outra nunca sai do seu ambiente.
O que aprendemos entre clientes e o que fica consigo.
Lições de método — como deve correr uma verificação, onde um tipo de análise costuma correr mal. Limpas de dados pessoais antes de serem guardadas. As principais são reinjetadas em execuções posteriores.
- Método, não conteúdo
- Dados pessoais removidos antes de guardar
- Sem nomes de cliente, documentos ou números
Regras derivadas dos seus próprios mandatos. Estritamente limitadas à sua conta; o serviço recusa correr sem identificador de cliente.
- Os seus documentos e constatações
- As suas regras e preferências derivadas
- Delimitado por ID de cliente, imposto no código
Se a aprendizagem metodológica entre clientes for um problema para a sua empresa, diga-o na chamada. Pode ser desligada para a sua conta.
Porque é que isto não é uma janela de chat
Uma da letra miúda. Outra do seu próprio NDA. Outra da lei.
Uma ferramenta de IA pública não é privada
As próprias condições de utilização de uma ferramenta de IA pública costumam permitir ao fornecedor conservar o que escreve e entregá-lo mediante ordem judicial, seja qual for a sua sede. Nenhum NDA ou sigilo profissional reverte isso depois de acontecer.
O seu NDA pode não cobrir a ferramenta
A maioria dos NDA de M&A só permite divulgação a Representatives designados: colaboradores, assessores, financiadores. Uma plataforma de IA raramente é um deles. Colocar o data room numa ferramenta de uso genérico pode ser a própria violação.
O Regulamento de IA da UE corre sobre um relógio
As obrigações para IA de uso geral aplicam-se desde 2 de agosto de 2025. Os deveres de transparência do artigo 50.º aplicam-se desde 2 de agosto de 2026. Uma porta humana documentada enquadra-se mais facilmente nesse regime do que uma sessão de chat que ninguém registou.
Nada disto é aconselhamento jurídico. As três são razões para a pipeline ter a forma que tem.
As condições
O que consta do contrato de prestação, antes de ter de o pedir.
- 01
Primeiro um NDA
Assinado antes de um único documento se mover. Não depois do scoping, não ao lado da carta de mandato. Primeiro.
- 02
Com quem contrata
A Factum Capital ainda não é uma pessoa jurídica autónoma. Os mandatos são contratados sob o número KvK 99495945, Países Baixos. A constituição está com o notário.
- 03
Responsabilidade, com limite
A nossa responsabilidade tem como limite o preço do mandato. Ficam excluídos o dano consequencial, o lucro cessante e a TIR não atingida.
- 04
Responsabilidade civil profissional
A cobertura corre através da entidade contratante atual, KvK 99495945. A apólice própria da Factum segue-se à sua constituição.
- 05
O que guardamos, e porquê
Os seus documentos e constatações ficam no seu próprio tenant, para que um dossier posterior possa reler um anterior. Eliminados a pedido, a qualquer momento. O prazo fica fixado no contrato de mandato.
- 06
Subcontratantes
Por defeito, a análise corre no Google Vertex AI na UE, ao abrigo de um DPA. O agendamento corre no Cal.com. Este site conta as visitas com o Plausible Analytics, sem cookies. A lista completa por módulo está em cima da mesa antes de carregar seja o que for.
Peça-o por escrito. Ao abrigo do DORA, um fundo acima do limiar tem de nomear cada terceiro de TIC num registo entregue ao seu supervisor — nós incluídos.
O que faz a máquina e o que faz a pessoa
Deve ser possível saber, para qualquer constatação, o que a produziu e o que a verificou.
- Máquina01
Cada módulo recupera, por si, provas dos documentos que carrega.
- 02
Um segundo agente revisor critica cada rascunho.
- 03
Uma verificação separada confirma as afirmações contra o texto de origem.
- 04
As afirmações que não podem ser ligadas a uma passagem são assinaladas como não confirmadas.
- Pessoa05
O seu revisor verifica o resultado e aprova.
O que não afirmamos
A maior parte do que um comprador quer numa página destas, ainda não temos. Listá-lo é melhor do que insinuá-lo.
- Sem ISO 27001, SOC 2 ou qualquer outra certificação. Sem auditoria externa da pipeline.
- Sem teste de intrusão, início de sessão único ou compromisso de registo de auditoria.
- Nenhum centro de dados concreto identificado. Por defeito, a análise corre no endpoint multirregião da UE do Vertex AI.
- Sem estado de conformidade com o RGPD declarado. As condições de tratamento pertencem ao contrato de mandato.
- Sem notificação de violações ou compromisso de recuperação nesta página.
- Sem taxa de exatidão auditada. Os benchmarks internos baseiam-se num único conjunto de dados e não são auditados.
Se o seu processo exigir algum destes pontos por escrito, levante-o na chamada. Há uma resposta real em qualquer dos casos.