Onde usamos IA
- No app da Kantis. O assistente Kantis AI responde perguntas sobre os seus próprios dados de compliance. O Kantis AI também sugere respostas para a sua Declaração de Aplicabilidade (SoA), rascunha um registro inicial de riscos e uma lista de fornecedores com orientações de mitigação a partir das suas respostas no onboarding e pesquisa seus fornecedores em fontes públicas.
- Questionários de segurança. Nosso agente de procurement redige respostas aos questionários de segurança que seus clientes enviam, com base nas suas próprias evidências. Cada resposta é marcada como redigida pelo Kantis AI, e uma pessoa a aprova antes da exportação.
- Seus próprios apps de IA. Você pode conectar um app de IA como o Claude ou o ChatGPT à Kantis pelo nosso servidor MCP (Model Context Protocol). Ele pode ler os dados que a sua conta pode ver e, se o seu espaço de trabalho permitir, sugerir mudanças em políticas. As sugestões ficam salvas como rascunhos, e uma pessoa da sua equipe as publica.
- No nosso próprio trabalho. Nossa equipe usa ferramentas de IA para pesquisa, textos, código, notas de reuniões e e-mails. Uma pessoa é responsável por cada e-mail e documento em que a IA ajudou. Se você perguntar se a IA ajudou, nós contamos.
Não treinamos nem fazemos ajuste fino de modelos de IA, e não usamos IA para tomar decisões sobre pessoas.
Como saber quando a IA está atuando
Os resultados de IA no app têm um rótulo (o app é em inglês), por exemplo “Suggested by Kantis AI” nas respostas da SoA, “Drafted by Kantis AI during setup” em riscos e fornecedores e “Generated by Kantis AI from public sources” na pesquisa de fornecedores. O assistente sempre aparece como Kantis AI, nunca como uma pessoa, e lembra que pode cometer erros.
Quem decide são as pessoas
Resultados de IA são rascunhos. Você os revisa antes de usar.
As respostas do Kantis AI para a sua Declaração de Aplicabilidade começam como rascunhos. Alguém da sua equipe confere as respostas e envia a Declaração, e o revisor designado a aprova antes que ela passe a valer. Quando a etapa de revisão está ativada, cada resposta de IA também espera que uma pessoa a aceite, edite ou descarte.
Se você achar que um resultado de IA está errado ou é injusto, escreva para support@getkantis.com e uma pessoa vai revisá-lo, normalmente em até 2 dias úteis.
Seus dados e o treinamento de IA
- A Kantis não usa seus dados para treinar modelos de IA.
- Para rodar nossos recursos de IA, enviamos à OpenAI, pela API empresarial dela, os dados de que cada recurso precisa. Por padrão, a OpenAI não treina com dados da API. Ela pode guardar os dados por até 30 dias para verificar abusos e depois os apaga. Esse processamento acontece fora do Reino Unido, principalmente nos Estados Unidos.
- A pesquisa de fornecedores envia ao Firecrawl apenas informações públicas: o nome e o site do fornecedor.
- O assistente só lê dados do seu próprio espaço de trabalho que a sua conta tem permissão para ver. Ele não pode alterar seus dados.
- Apps de IA que você conecta por MCP entram com a sua conta e só veem o que o seu papel permite. Eles funcionam sob o seu próprio contrato com o fornecedor do app.
- A política de IA da nossa equipe só permite ferramentas aprovadas, em contas com o treinamento de modelos desativado e login em duas etapas.
Proteções
O que você envia ao Kantis AI é verificado em busca de instruções ocultas ou maliciosas, como tentativas de fazê-lo ignorar suas regras ou revelar como funciona. Uma mensagem assim é recusada. Textos nos seus registros ou em sites de fornecedores que parecem instruções são neutralizados antes de a IA lê-los.
O Kantis AI não pode alterar seus dados nem enviar nada em seu nome. As respostas também são verificadas antes de chegar a você, e segredos como chaves de API são ocultados.
Se algo der errado, podemos desligar qualquer recurso do Kantis AI para todos em segundos, sem precisar de uma nova versão.
Precisão e justiça
A IA pode errar mesmo parecendo segura. O assistente baseia as respostas nos seus próprios registros e mostra quais usou. Nossa equipe é treinada para conferir resultados de IA antes de confiar neles.
Nossa IA não pontua, não classifica nem toma decisões sobre pessoas, então o risco de tratamento injusto é baixo. Avaliamos vieses em cada recurso de IA como parte da sua avaliação de impacto e repetimos essa análise todo ano.
Como desligar o Kantis AI
Proprietários e administradores podem desligar o Kantis AI para todo o espaço de trabalho. Vá em Settings › Connected AI apps e desative “Use Kantis AI in this workspace”. Isso interrompe o assistente, as sugestões da SoA, os rascunhos da configuração inicial e a pesquisa de fornecedores para todos no espaço de trabalho. Você pode religar quando quiser.
A mesma página lista os apps de IA conectados por MCP. Lá você pode desconectá-los e escolher se eles podem sugerir mudanças em políticas.
Quem é responsável
Misha Kushka, nosso fundador e CEO, é o responsável pela IA na Kantis (Accountable Officer for AI). Mantemos um registro de todas as ferramentas e recursos de IA que usamos e o revisamos todo ano e sempre que adicionamos ou mudamos um recurso de IA. Cada recurso de IA que lida com dados de clientes tem uma avaliação de impacto por escrito.
Dúvidas e preocupações
Para perguntar sobre a nossa IA, relatar uma resposta de IA errada ou estranha, ou pedir que uma pessoa revise um resultado de IA, escreva para support@getkantis.com com “AI” no assunto. A revisão humana normalmente acontece em até 2 dias úteis.