Assistente de conformidade com IA: respostas grounded nas suas normas e evidências

O que é o assistente de conformidade com IA

O assistente de conformidade com IA é o recurso de busca inteligente do SGQ — a Plataforma de Conformidade Inteligente — que responde perguntas em linguagem natural sobre a conformidade da sua organização. Você pergunta como falaria com um especialista e recebe, num só lugar, os requisitos aplicáveis e os elementos ligados a eles: documentos controlados, treinamentos, não conformidades (NCs) e planos de ação corretiva e preventiva (CAPA).

Ele opera sobre as bibliotecas de requisitos habilitadas para a organização e sobre o grafo de vínculos entre requisito, evidência e ocorrência. Por isso não devolve só o texto da norma: mostra o que a empresa atende, com qual evidência, e o que ainda falta para alcançar ou manter uma certificação ou acreditação.

O catálogo reúne as bibliotecas ISO 9001, ISO 14001, ISO 45001, ISO 13485, RDC 665/2022, RDC 430/2020, PALC e ONA. Cada biblioteca é dado versionado — normas, seções e requisitos —, nunca regra fixa no código; ISO 9001 e RDC 665/2022 são as bibliotecas de referência já com redação operacional própria.

Busca híbrida: lexical + vetorial com expansão de sinônimos

A recuperação combina duas estratégias. A busca lexical pontua cada requisito por correspondência no enunciado, no código e na seção da norma. A busca vetorial usa embeddings em um índice semântico (Qdrant) para encontrar requisitos relacionados mesmo quando a pergunta não repete as palavras exatas. Os dois conjuntos são fundidos num ranking híbrido com peso maior para a semântica — cerca de 55% para o vetor e 45% para o lexical —, o que melhora a resposta a sinônimos e paráfrases.

Antes de buscar, a pergunta passa por uma expansão de sinônimos orientada ao vocabulário da qualidade:

• "rastreabilidade" também alcança lote, serial e identificação;
• "CAPA" cobre ação corretiva e preventiva;
• "auditoria" cobre os achados de auditoria;
• "documento" cobre POP, procedimento e instrução de trabalho;
• "treinamento" cobre competência e capacitação.

Respostas grounded: só o catálogo e os dados da sua organização

Grounded significa que a resposta é ancorada exclusivamente em duas fontes: o catálogo de requisitos das normas ativas e os dados da própria organização — evidências, NCs e CAPAs. O assistente não gera norma livremente. Quando um provedor de LLM está habilitado no painel (por exemplo, DeepSeek), ele redige a síntese apenas a partir das fontes numeradas que foram recuperadas; sem LLM configurado, a resposta é um resumo determinístico das mesmas fontes.

As instruções de sistema são explícitas: usar somente as fontes fornecidas, não inventar artigos, cláusulas ou exigências e declarar abertamente quando não há base suficiente no catálogo. O conteúdo dos requisitos e das NCs é tratado como dado, nunca como comando — uma defesa direta contra injeção de instruções em texto não confiável.

Exemplo: requisitos da RDC 665 sobre rastreabilidade

Pergunta canônica: "Quais requisitos da RDC 665 estão relacionados à rastreabilidade?". O assistente reconhece o tema, prioriza os requisitos de rastreabilidade da RDC 665/2022 e devolve, num só lugar, os itens da norma acompanhados dos documentos vinculados (por exemplo, um POP e uma instrução de trabalho), dos treinamentos relacionados e das NCs em aberto ligadas ao tema. Cada item vem com o seu código para conferência na fonte: os requisitos da RDC são citados pelo artigo (por exemplo, Art.75) e os das ISO pelo número da cláusula (por exemplo, 8.5).

Explainability: as fontes de cada resposta

Toda resposta é auditável. Junto do resumo, o assistente retorna a lista de requisitos citados — código, biblioteca, enunciado e o status na sua organização —, as evidências vinculadas a cada requisito e as NCs e CAPAs relacionadas. Nada aparece sem procedência.

Há ainda um campo de política que informa como a resposta foi produzida: o modo de recuperação (lexical, híbrido ou via LLM), qual modelo foi usado e uma marcação explícita de que a resposta não deve alucinar. Isso permite conferir de onde veio cada afirmação antes de tomar qualquer decisão de conformidade.

Busca inteligente na biblioteca ativa

Antes da pergunta em linguagem natural existe a busca inteligente em normas, o precursor do assistente. Você digita um texto livre e recebe os requisitos das bibliotecas ativas ordenados por relevância, já com as evidências vinculadas na sua organização. É a mesma recuperação híbrida (lexical mais vetorial) que alimenta a IA, disponível como consulta direta.

O assistente parte dessa busca e vai além: cruza as não conformidades e os planos de ação relacionados, monta um resumo grounded e, quando há um LLM configurado, redige a síntese apenas com as fontes recuperadas. Busca e assistente compartilham o mesmo escopo — apenas as bibliotecas habilitadas e os dados da própria empresa.

Motor de IA assistivo: sugere, não grava sozinho

O assistente é assistivo, não autônomo. A rota de pergunta é somente leitura: ela recupera e explica, mas não altera a fonte única de verdade (SSOT). Atualizar o status de um requisito, anexar uma evidência ou abrir uma NC ou CAPA a partir de uma sugestão exige ação humana e a permissão de escrita biblioteca:write.

Assim, a IA acelera o diagnóstico e a leitura do grafo de conformidade sem assumir a decisão regulatória, que permanece com a pessoa responsável.

Gating comercial e de acesso: bibliotecas e IA premium

Para usar o assistente, o perfil precisa da permissão biblioteca:read e a organização precisa de ao menos uma biblioteca de requisitos habilitada, controlada por entitlements por organização. Sem biblioteca ativa, o acesso é bloqueado com HTTP 403 — a checagem é fail-closed, sem wildcard.

Comercialmente, as bibliotecas são vendidas por plano: Essential (base operacional, sem biblioteca), Professional (uma biblioteca à escolha, ISO 9001 por padrão), Compliance (o pacote ISO — 9001, 14001 e 45001), Healthcare (PALC e ONA), Medical Devices (ISO 13485, RDC 665/2022 e RDC 430/2020) e Enterprise (todas as bibliotecas, todos os módulos e IA avançada). A IA da biblioteca é o recurso mais avançado do produto e é posicionada como premium, associada aos planos superiores/Enterprise e a um add-on de IA.

Multiempresa, segurança e LGPD

O assistente é multiempresa por construção: cada consulta é escopada pela organização do usuário e lê somente os requisitos das bibliotecas ativas, além das NCs, CAPAs e evidências da própria organização. Não há vazamento entre empresas, e o isolamento é coberto por teste automatizado.

Os dados seguem a classificação PÚBLICO (sem identificação de pessoa), PESSOAL (identifica o colaborador) e SENSÍVEL (saúde ocupacional, psicossocial, denúncias e afins). Informação SENSÍVEL exige RBAC estrito, trilha auditável reforçada e minimização de propagação, com preferência por agregados, em linha com a LGPD.