Saltar para o conteúdo principal
Governação4 min de leitura

Edição de 26/09: trocar de fornecedor de IA com um dossier de saída

Uma demonstração da nova resposta não prova que dados, ferramentas e permissões possam atravessar a mudança. A decisão precisa de provas separadas para cada dependência.

Atualizado
Dia recuperado
2026-09-26
Publicação real
2026-10-05
Autoria
Redação Velqory
Verificação
05/10/2026 · Europe/Lisbon
Natureza
Análise retrospetiva publicada a 5 de outubro; não representa publicação original nessa data. Planos e cenários são propostas editoriais originais não testadas, não experiência interna.
Revisão
Rever antes de escolher destino, alterar ferramentas ou transferir novos dados; confirmar condições aplicáveis na decisão.
Pessoa compara uma unidade de armazenamento e adaptadores entre duas malas de equipamento abertas.
Pessoa compara uma unidade de armazenamento e adaptadores entre duas malas de equipamento abertas. Cena conceptual gerada; não documenta um evento, produto ou ensaio real.Imagem gerada por IA sob direção editorial da Velqory.

Em resumo

Proposta de dossier de mudança para um assistente de propostas, centrada na exportação utilizável, autoridade das ferramentas e condições de saída negociadas.

  • Teste reconstrução de referências, não só descarga de ficheiros.
  • Compare autoridade das ferramentas separadamente da resposta.
  • Documente condições de saída sem presumir direitos.

A resposta nova é só uma peça da mudança

Uma PME quer mudar o fornecedor de um assistente que lê dossiers e prepara propostas. O novo serviço produz uma boa resposta na demonstração. Falta saber se a equipa conseguirá transportar o material permitido, reconstruir as referências e manter os mesmos limites de ação.

A decisão que propomos não compara modelos por um ranking geral. Pergunta se este serviço concreto pode ser transferido sem perder o controlo das suas dependências. O dossier deve permitir a alguém que não participou na venda perceber o que será migrado, o que fica para trás e quem responde por cada lacuna.

A base é governação, não um direito presumido

NIST GOVERN 6.1 aborda riscos associados a terceiros. OWASP LLM06 recomenda autorização nos sistemas a jusante. O AI RMF é voluntário. A nossa proposta de dossier não transforma estes referenciais em obrigação de exportação, portabilidade contratual ou direito de saída para qualquer serviço.

Dados: exportar não é reconstruir

Propomos inventariar documentos de origem, excertos, referências, configurações e registos necessários à continuidade. Para cada item, peça uma resposta escrita sobre formato disponível, condições de utilização, retenção e eliminação. Se houver direitos de terceiros ou dúvidas contratuais, o responsável competente deve resolvê-los antes de transferir material.

Faça um ensaio com documentos sintéticos ou previamente autorizados. No destino, reconstrua uma resposta cuja referência possa ser aberta pela pessoa autorizada. Uma exportação que contém ficheiros mas perde a ligação entre passagem e documento não passa o nosso critério. Não presumimos que vetores ou configurações possam ser reutilizados sem adaptação.

Ferramentas: transportar o limite, não a credencial

O nosso plano regista cada operação permitida, identidade, destino e decisão de aprovação. As credenciais reais não fazem parte do pacote de demonstração. A equipa deve criar acessos de teste no destino e mostrar que uma operação fora do âmbito é recusada independentemente da resposta produzida.

Cenário hipotético: no fornecedor atual o assistente só prepara um rascunho, mas a integração de destino também permite enviá-lo. Uma resposta equivalente não torna as duas configurações equivalentes. O teste precisa de distinguir preparação, confirmação humana e envio; a ampliação da autoridade deve ser decidida separadamente ou retirada do desenho.

O dossier que decide a passagem

A matriz original pede artefactos, não promessas comerciais. Uma lacuna sem responsável mantém a mudança em espera no âmbito afetado. Compras documenta condições; engenharia demonstra reconstrução; o dono do serviço aceita o percurso. Não se apresentam estes ensaios como benchmarks de produto ou certificações de fornecedor.

Provas antes da mudança de fornecedor

Proposta operacional original da Velqory, não testada. Falhar um critério impede avançar no âmbito descrito.

Ação / âmbitoResponsávelEvidênciaPassa / falha
Dados e referênciasDono dos dados e engenhariaExportação permitida e resposta reconstruídaPassa com referência utilizável; falha se ligação se perde
Autoridade das ferramentasResponsável de integraçãoOperações permitidas e recusadas no destinoPassa sem ampliação implícita; falha se rascunho vira envio
Condições de saídaCompras e dono do serviçoRespostas escritas e plano de continuidadePassa com condições conhecidas; falha se direitos são presumidos

Saída e retorno precisam de uma condição concreta

Antes da passagem, propomos escrever como suspender novas tarefas, recuperar a fila e reconciliar trabalho iniciado durante a mudança. Defina que evidência determina retorno ao percurso anterior e quem decide. Manter uma subscrição antiga não basta como prova de que esse retorno continuará funcional.

Para a PME portuguesa, o dossier final deve incluir respostas contratuais aprovadas por quem tem competência, inventário com limites e relatório do ensaio. A conclusão pode ser mudar apenas a parte consultiva e conservar ferramentas no percurso atual. Isso evita chamar sucesso global a uma transferência parcial. Não alegamos obrigações legais, experiência interna ou vantagens comparativas; este é um plano de decisão ainda não testado.

Consultadas na data de atualização indicada.

  1. 01AI RMF Playbook — GovernNIST AIRC · GL-NISTAI
  2. 02LLM06:2025 Excessive AgencyOWASP Gen AI Security Project · GL-OWASPGENAI
  3. 03AI Risk Management FrameworkNIST · GL-NISTAI