Política de Utilização de IA

Introdução

Determinados produtos da plataforma Euphile utilizam funcionalidades de inteligência artificial. Os modelos de IA são fornecidos por prestadores terceiros; os prestadores contratados por defeito, os locais onde tratam dados e os dados que conservam são definidos nesta política, e estão listados como subcontratantes na Política de Segurança.

1. Funcionalidades de IA na Plataforma

A plataforma incorpora capacidades de inteligência artificial em determinados produtos. Estas capacidades são fornecidas através de prestadores externos de modelos e funcionam ao abrigo de condições de tratamento de dados conformes com os requisitos da UE relativos à residência dos dados.

Prestadores de Sistemas de IA e Tratamento de Dados

1. Prestadores e Locais de Tratamento

Por defeito, as funcionalidades de IA da plataforma funcionam com dois prestadores.

Os modelos OpenAI são disponibilizados pela Microsoft através do Microsoft Foundry (Azure OpenAI Service), a partir de um recurso localizado em França (France Central), em implementações de zona de dados da União Europeia: os prompts e as respostas são tratados dentro da zona de dados da União Europeia da Microsoft (o Azure EU Data Boundary), os dados em repouso permanecem em França, os prompts e as conclusões não são disponibilizados à OpenAI e não são utilizados para treinar modelos, e a revisão de monitorização de abusos para implementações no Espaço Económico Europeu é realizada por pessoal da Microsoft localizado no Espaço Económico Europeu.
Os modelos Mistral são disponibilizados pela Mistral AI SAS (Paris, França) na La Plateforme, através do endpoint regional da União Europeia da Mistral: a inferência é executada na União Europeia, os dados são alojados na União Europeia por defeito e as entradas e saídas da API são conservadas durante trinta dias corridos para monitorização de abusos.

Ambos os prestadores estão listados como subcontratantes na Política de Segurança, secção "Subcontratantes e Prestadores de Serviços", juntamente com os respetivos acordos de tratamento de dados.

Mediante pedido, pode ser configurado para um cliente um prestador diferente em vez dos prestadores predefinidos: uma conta direta com OpenAI, Google Gemini, Anthropic, OpenRouter ou Kilo, ou um modelo que o cliente execute por si próprio (traga o seu próprio modelo). Esse prestador não é contratado por defeito. Quando o cliente fornece a sua própria conta, o prestador atua ao abrigo do acordo do cliente com o mesmo, no local escolhido pelo cliente; quando a revzper SAS configura o prestador a pedido do cliente, este é identificado perante esse cliente como subcontratante antes da utilização, conforme previsto no Acordo de Tratamento de Dados.

Restrições à Utilização de IA

1. Proibição de Decisões Jurídicas Automatizadas

A plataforma não utiliza conteúdos gerados por IA para tomar decisões automatizadas que produzam efeitos jurídicos sobre os utilizadores ou afetem significativamente os seus direitos.

Identificação das Funcionalidades de IA

1. Rotulagem Normalizada das Funcionalidades de IA

As funcionalidades de IA são claramente identificadas na interface de cada produto através de uma rotulagem normalizada. Por exemplo, as funcionalidades de IA são identificadas com a etiqueta '[IA]' e acompanhadas de um texto de isenção de responsabilidade que contém uma ligação para esta Política de Utilização de IA.

Submissão de Dados às Funcionalidades de IA

1. Tratamento por Prestadores Terceiros de IA

Os dados submetidos às funcionalidades de IA podem ser tratados pelo prestador de IA ao abrigo dos respetivos termos de tratamento de dados. Recomenda-se aos utilizadores que consultem os termos aplicáveis do prestador terceiro do modelo de IA.

2. Análise de Código no Nassau

Quando pede ao Nassau para analisar um resultado de uma verificação com IA, este envia: para uma primeira triagem, até 3 000 caracteres do ficheiro em torno do resultado; para uma análise aprofundada, o ficheiro (até 60 000 caracteres), até 6 000 caracteres de factos recolhidos no seu computador e até três excertos ou pesquisas adicionais do repositório solicitados pela IA e, quando a primeira resposta da IA não é conclusiva, até quatro pedidos adicionais, cada um com até 16 000 caracteres do ficheiro e, no seu conjunto, até 20 000 caracteres das verificações adicionais solicitadas pela IA (excertos, listagens e pesquisas do repositório, detalhes de commits e pacotes instalados e os programas que estão a escutar nas portas de rede do seu computador ou que estão a ser executados com uma palavra que esta indique, pelo nome, número do processo e hora de início, nunca a respetiva linha de comandos); para gerar uma correção, o ficheiro e a análise. Estes pedidos passam pelo gateway de IA da plataforma para os prestadores identificados nesta política ou para o prestador que configurou; um modelo que seja executado no seu próprio computador recebe-os nesse local. A plataforma não os armazena nem os utiliza para treinar modelos; o que um prestador de modelos faz com os mesmos é regido pelos seus próprios termos, conforme explicado em "Utilização dos Seus Dados para Treinar Modelos de IA". Nas Definições do Nassau, pode impedir o envio dos factos, pesquisas e verificações; a IA verá então apenas o ficheiro assinalado.

3. Utilização dos Seus Dados para Treinar Modelos de IA

A revzper SAS não utiliza o conteúdo que envia para as funcionalidades de IA, nem as respostas que estas produzem, para treinar ou aperfeiçoar modelos de IA, e não tem interesse em fazê-lo, com uma exceção: o feedback que optar por fornecer para esse efeito, descrito abaixo. Este compromisso abrange aquilo que a revzper SAS faz; não pode estender-se àquilo que um fornecedor de IA faz com os pedidos que processa. Os fornecedores predefinidos da plataforma processam-nos ao abrigo dos termos descritos em "Fornecedores e Localizações de Processamento"; um fornecedor que configure com a sua própria conta processa-os ao abrigo do seu acordo com esse fornecedor, e a revzper SAS não pode garantir que esse fornecedor não os utilize para treino. Os modelos que são executados no seu próprio computador, quando uma aplicação os disponibiliza, são modelos publicados abertamente utilizados tal como publicados: a revzper SAS não os treinou nem aperfeiçoou, e aquilo que lhes envia permanece no seu computador. A revzper SAS considera que as funcionalidades de IA se tornam mais eficazes quando um modelo é aperfeiçoado para uma utilização específica, mas atualmente não aperfeiçoa modelos. O aperfeiçoamento com base nos dados de um cliente será sempre apenas para esse cliente, como parte de uma oferta empresarial, ao abrigo de um acordo escrito e com base em dados que esse cliente tenha explicitamente designado para esse efeito. Os únicos outros dados que a revzper SAS poderá utilizar para treinar ou aperfeiçoar os modelos de IA das funcionalidades da plataforma são os comentários que um utilizador aceite fornecer para esse efeito: quando uma aplicação disponibiliza comentários, uma caixa separada, desmarcada de cada vez e nunca marcada por si, pergunta se esses comentários podem ser utilizados para treinar e avaliar os modelos de IA da plataforma; apenas se a marcar, e apenas depois de os segredos e os dados que identificam uma pessoa serem removidos, é que passam a integrar um conjunto de dados conservado durante, no máximo, um ano, conforme descrito na Política de Privacidade.

Controlo do Utilizador sobre as Funcionalidades de IA

1. Exclusão das Funcionalidades de IA

Os utilizadores podem optar por não utilizar as funcionalidades de IA quando essas opções forem disponibilizadas na interface do produto.

A Sua Responsabilidade ao Utilizar IA

Os resultados da IA podem estar errados, incompletos ou desatualizados, e um agente de IA que atue de acordo com as suas instruções pode executar uma ação que não pretendia. As funcionalidades de IA são assistência, não aconselhamento, e não substituem a sua própria análise.

Continua a ser responsável pelas instruções que fornece às funcionalidades de IA e aos agentes de IA, por verificar os respetivos resultados antes de confiar neles e por todas as ações que estes executem com a sua conta, as suas credenciais ou os seus sistemas. Os Termos de Serviço estabelecem os limites da responsabilidade da revzper SAS a este respeito.

3. Modelos Que Escolhe no Nassau

No Nassau, pode escolher o modelo que disponibiliza as suas funcionalidades de IA: um modelo fornecido pela plataforma, quando a sua conta o inclui; um fornecedor de IA que configure com a sua própria conta e chave; ou, quando o Nassau o disponibilizar, um modelo que seja executado no seu próprio computador. Com um modelo no seu computador, o conteúdo desse pedido não sai do computador; esse modelo é um modelo publicado abertamente que a revzper SAS não treinou nem aperfeiçoou. Com um fornecedor que configure, o conteúdo é enviado para esse fornecedor ao abrigo do seu próprio acordo com o mesmo, e são os termos desse fornecedor, não esta política, que regem a forma como este processa, conserva ou utiliza o conteúdo, incluindo para treino, algo que a revzper SAS não pode garantir que não faça. Quando escolhe um fornecedor ou modelo diferente dos fornecidos pela plataforma, é responsável por essa escolha, por saber para onde vai o conteúdo e como é tratado, e por ter o direito de o enviar para esse destino, qualquer que seja a sua função no Nassau, incluindo criador ou administrador. A revzper SAS não é responsável pelo processamento realizado por um fornecedor ou modelo que tenha escolhido.

4. Modelos Que São Executados no Seu Computador

Quando o Nassau disponibiliza modelos que são executados no seu próprio computador, disponibiliza apenas modelos publicados abertamente que a revzper SAS testou, e as Definições de IA mostram o editor e a licença de cada modelo. O Nassau descarrega esse modelo quando lho solicita; na primeira vez que o Nassau é iniciado com esta funcionalidade, também descarrega, uma vez e em segundo plano, um modelo predefinido que o seu computador consegue executar, e nenhum se o seu computador não conseguir executar um. Os ficheiros provêm do serviço de alojamento no qual os editores dos modelos os publicam, que recebe o endereço do seu computador como acontece com qualquer transferência, e o Nassau verifica cada ficheiro comparando-o com a impressão digital que a revzper SAS registou quando testou o modelo, antes de o utilizar. Cada modelo é obra do seu editor e é licenciado ao utilizador por esse editor ao abrigo da sua própria licença de código aberto, que se aplica à sua utilização; a revzper SAS não reivindica a sua propriedade. O Nassau executa estes modelos com um programa de código aberto incluído no Nassau, ao abrigo da licença própria desse programa. O Nassau determina no seu computador se um modelo é adequado para o mesmo, com base na placa gráfica, na memória e no processador.

5. Os Resultados dos Modelos Apresentados pelo Nassau

Os resultados que o Nassau apresenta para estes modelos, como o desempenho e a rapidez de cada um em cada tipo de tarefa e em cada idioma, são medições que a revzper SAS realizou nas suas próprias tarefas e no seu próprio computador. Servem para o ajudar a comparar os modelos; não prometem o desempenho de um modelo no seu trabalho ou no seu computador. O mesmo se aplica a um modelo que o Nassau recomende para uma tarefa. Aquilo que esse modelo produz pode estar errado, tal como qualquer resultado de IA.

6. Verificação de uma Correção com os Próprios Testes do Repositório

Quando o Nassau disponibiliza a verificação de uma correção proposta através da execução dos testes ou do verificador de tipos do repositório que corrige, executa-os no seu computador e apenas depois de ter confirmado a correção para esse repositório. São o próprio código desse repositório: são executados com as permissões da sua conta no seu computador, como se os tivesse executado pessoalmente, e podem fazer tudo o que esse código fizer. Confirme-os apenas para um repositório cujo código considere de confiança. O que comunicarem é fornecido ao modelo de IA que propõe a correção, tal como os restantes conteúdos do repositório que esse modelo lê.

Conformidade com o EU AI Act

Esta política é fornecida em conformidade com os requisitos de transparência do EU AI Act.