Ir para o conteúdo

Projeto independente de P&D · Colônia

Voltar à visão geral da pesquisa

Arquitetura de confiança

Como a evidência continua verificável entre sistemas e organizações

Confiança avaliada por atributo, verificação humana por um atestador registrado, padrões abertos que permitem a qualquer pessoa conferir um passaporte e um processamento que fica na UE.

Confiança

Arquitetura de confiança

Em termos simples: o sistema nunca apenas diz sim ou não. Ele mostra o quanto está seguro de cada evidência e envia o que for incerto para uma pessoa qualificada conferir.

A confiança é avaliada por atributo, nunca como um veredito geral. A confiança alta flui automaticamente; a média é sinalizada e contextualizada e mesmo assim é publicada; um atributo de confiança baixa não resolvido retém a emissão do passaporte inteiro até que um atestador humano registrado o resolva.

Uma trilha de auditoria encadeada por hashes carrega o mesmo trace_id (o identificador que mantém uma trilha de evidências unida, de ponta a ponta) da ingestão até o passaporte publicado: cada entrada é ligada à anterior, de modo que editar uma entrada anterior é detectável ao recalcular a cadeia. A cadeia ainda não é ancorada fora do sistema.

O trilho de confiança: um sinal verde sempre significa evidência verificada, nunca decoraçãoTrês níveis de confiança empilhados em um trilho: a evidência alta flui automaticamente, a média é sinalizada e contextualizada e mesmo assim é publicada, e um atributo baixo não resolvido retém a emissão do passaporte inteiro até que um atestador humano registrado o resolva.O trilho de confiança: um sinal verde sempre significa evidência verificada,nunca decoraçãoALTAevidências completas e consistentes → flui automaticamenteMÉDIAlacunas menores → sinalizadas, contextualizadasBAIXAbase insuficiente → bloqueado até que um atestador humanoregistrado verifiquetrace_id de ponta a ponta · trilha de auditoria encadeada por hashes, com edições ementradas anteriores detectáveis · assistido por IA, verificado por humanos

Confiança

A verificação humana

Um atributo de baixa confiança nunca é rejeitado por uma máquina, nem deixado passar no escuro. Ele é conferido por uma pessoa qualificada que assina embaixo dessa verificação. Com apoio de IA, verificado por humanos ganha um rosto.

Um atestador registrado verifica evidência. Verificar não é certificar: pela EUDR (Regulamento da UE contra o desmatamento), o dever de diligência devida continua sempre do operador. A verificação de um terceiro agrega peso probatório ao dossiê; ela não substitui a responsabilidade do próprio operador. O atestador confirma ou corrige o que a evidência mostra, e assume a responsabilidade técnica por essa verificação, nada além disso.

No Brasil, a figura de largada é o engenheiro agrônomo registrado no CREA, cuja ART (Anotação de Responsabilidade Técnica) fixa por lei a responsabilidade técnica pessoal e é verificável em registro público. Ao lado dessa figura, os responsáveis técnicos que assinam os certificados fitossanitários brasileiros (MAPA (Ministério da Agricultura brasileiro)) podem verificar atributos de origem, e do lado europeu, auditores e peritos podem oferecer uma asseguração voltada ao importador. Registro público mais responsabilidade pessoal é o que transforma uma assinatura em peso probatório: a pessoa por trás dela é identificável, verificável e responsável, nunca anônima.

O agrônomo que já atende às fazendas de café do Brasil e a asseguração que um torrefador europeu já reconhece são as duas pontas humanas do mesmo corredor.

Da evidência incerta a uma credencial assinadaA evidência de baixa confiança é conferida por um atestador registrado, identificável em registro público e pessoalmente responsável, produzindo uma credencial de conformidade assinada.Evidência de baixaconfiançaAtestador registradoRegistro público ·responsabilidade pessoalCredencial deconformidade assinadaUNTP DCC

Esse é um papel que a AnyLAI espera abrir, não um que já se pode assumir hoje. Envie uma manifestação de interesse não vinculante pelo formulário de contato.

Soberania

Padrões e hospedagem

A AnyLAI é o projeto; o AnyDPP é o que ele constrói e demonstra no corredor de café Brasil-UE.

  • Passaportes digitais de produto alinhados ao perfil UNTP (UN Transparency Protocol) de passaporte digital de produto v0.7.0 e construídos sobre W3C (World Wide Web Consortium) Verifiable Credentials, com identificadores compatíveis com GS1 (GS1, a organização global de padrões para identificadores de produto).
  • Hospedado e processado dentro da UE.
  • Este site não grava nenhum cookie além daquele que lembra a sua escolha de idioma. Sem rastreadores, sem requisições a terceiros.
  • A triagem de risco de desmatamento por sensoriamento remoto permanece na plataforma do operador; a AnyLAI compõe e verifica o pacote de evidências documentais (NF-e (Nota fiscal eletrônica brasileira), CAR (Cadastro Ambiental Rural), MAPA (Ministério da Agricultura brasileiro)) que alimenta essa triagem. Isso é um foco estratégico deliberado, não uma limitação: dados de satélite e geoespaciais são infraestrutura pública comoditizada que a AnyLAI consome como fonte, enquanto evidência assinada e conferível contra as suas fontes é a camada que a AnyLAI se propõe a construir.

Importa em grande escala e avalia fornecedores no âmbito do EUDR? Uma análise mais aprofundada sobre o que a exigência de legalidade abrange, e por que as próprias obrigações legais do Brasil já produzem um rastro documental incomumente completo.

Leia o guia do importador sobre as evidências do Brasil

O mesmo formato de passaporte também significa que ele pode ser conferido sem nenhum acesso ao banco de dados da AnyLAI:

Verificável fora da AnyLAIUm passaporte assinado construído sobre UNTP, W3C Verifiable Credentials e um QR code GS1, conferido por três tipos de sistemas externos: o sistema do comprador, uma autoridade reguladora e qualquer outro verificador. Nenhum precisa de acesso ao banco de dados da AnyLAI; cada um resolve o documento público de identificação do emissor para obter a chave contra a qual confere.Verificável fora da AnyLAIPassaporte assinadoUNTP · W3C VC · GS1Sistema próprio docompradorAutoridade reguladoraOutro sistemaverificadorVerificado com padrões abertos; nenhum dos três precisa contatar a AnyLAI para isso.

Soberania

Soberania de dados por arquitetura

Em termos simples: seus documentos são processados no próprio servidor da AnyLAI na UE, e nunca são enviados a um serviço de IA externo.

Documentos de exportação carregam segredos comerciais: volumes, preços, origens, contrapartes. Para onde esses dados viajam faz parte de saber se a evidência é confiável.

A AnyLAI processa documentos com IA que roda em servidor próprio na União Europeia. Os dados dos documentos nunca são transmitidos a um modelo de terceiros, dentro ou fora da UE. Não há chamadas externas de IA no pipeline de processamento: soberania por arquitetura, não por contrato.

O documento fiscal original permanece com o exportador no Brasil, sob a guarda que a lei brasileira exige. A AnyLAI processa a evidência de conformidade na UE, onde ela é usada, sem repassá-la a terceiros.

Evidências de conformidade podem um dia enfrentar a pergunta de um auditor: onde esses dados estiveram? Evidências que nunca saíram de um único servidor europeu têm uma resposta curta.

Esta página não faz nenhuma requisição a terceiros. Abra as ferramentas de desenvolvedor do seu navegador e confira: toda requisição permanece em anylai.eu.

O perímetro de soberaniaUm perímetro rotulado “Servidor na UE · Alemanha” contém, em sequência, entrada de documentos, processamento de IA local, revisão humana e o passaporte assinado. Fora do perímetro, três elementos acinzentados, APIs de IA de terceiros, nuvens fora da UE e rastreadores e analytics, avançam em direção a ele e são bloqueados antes de alcançar a borda.O perímetro de soberaniaServidor na UE · AlemanhaEntrada dedocumentosProcessamento deIA (local)Revisão humanaPassaporteassinadoAPIs de IA de terceirosNuvens fora da UERastreadores e analyticsNenhuma chamada externa de IA · dados permanecem na UE · verificável no seu navegador