Estado atual do piloto#
Este é um piloto baseado em evidências, não uma auditoria completa do mercado. Ele reúne 44 observações atuais sobre oito serviços de IA hospedada. As 44 são declarações dos provedores, e nenhuma vem de observação da interface. O quadro define 17 dimensões, formando 136 campos possíveis ao cruzá-las com os serviços. Desses, 45 têm ao menos um registro atual com escopo definido; 91 não têm nenhum. São números do inventário, não um percentual de completude nem a afirmação de que todas as condições foram estudadas.
O que este conjunto registra#
A unidade básica é uma observação atômica de um fato sobre um serviço, um atributo, uma etapa do ciclo de vida e um escopo aplicável. As etapas são cadastro, uso contínuo, pagamento, recuperação e exclusão. Uma observação pode registrar o requisito declarado, como a informação é coletada ou verificada, a que fica vinculada, quem a recebe, a região, o plano, a plataforma ou o método de cadastro a que se aplica, suas datas e a evidência correspondente.
A partir de 26 de julho de 2026, o histórico é somente de acréscimos. Uma mudança de política cria uma nova observação que substitui explicitamente a anterior; uma correção aponta para a observação corrigida. Os 44 registros iniciais formam uma base herdada, sem a alegação de preservar todo o histórico anterior a essa data. As comparações atuais são derivadas do histórico; não o substituem.
O que fica fora de escopo#
- Anonimato de rede. Endereços IP, impressão digital do dispositivo, tratamento de Tor/VPN e análise de uso do site pertencem a outra camada. Uma declaração publicada sobre dados de rede pode ser registrada sob outro rótulo, mas nenhum campo demonstra anonimato na conexão.
- Exposição a intermediários de pagamento. Podemos registrar que um provedor aceita determinado meio de pagamento; o que o intermediário sabe sobre o pagador fica fora do conjunto.
- Acesso por via legal. Podemos registrar a entidade e a jurisdição declaradas. Não transformamos isso em uma afirmação sobre o alcance de uma ordem judicial ou de um procedimento de segurança nacional.
- Cumprimento no backend. Uma política mostra o que o provedor publicou. Ela não demonstra que o produto ou seus sistemas internos seguiram aquelas palavras.
De onde vêm os valores#
Documentos do provedor e execuções controladas da interface são funções probatórias paralelas, não níveis de uma única hierarquia:
- Documentos do provedor respondem o que a empresa publicou em políticas, termos ou materiais de ajuda. Um fato declarado pelo provedor fica limitado ao texto e ao escopo do documento.
- Execuções controladas da interface respondem o que uma rota específica do produto fez sob condições registradas, como data, região, plano, plataforma e método de cadastro. Um fato observado na interface exige a retenção de um artefato revisado da execução e o vínculo do seu resumo criptográfico ao manifesto de publicação. O resultado não se estende além daquele escopo.
- Respostas do suporte, cópias arquivadas da interface e relatos de terceiros podem levantar questões ou reforçar um registro, mas só se tornam valor exibido quando registrados como evidência qualificada na função correspondente.
Nenhuma função substitui a outra em silêncio. Na fase P0 atual, uma divergência entre um documento e uma execução controlada em escopos comparáveis adia a publicação. Preservamos os dois fluxos de evidência separadamente, mas ainda não publicamos um estado novo chamado “conflitante”. Quando a fase P1 adicionar uma relação estruturada de conflito ao histórico que só admite acréscimos, os dois registros poderão ser publicados em paralelo sem que um substitua o outro. O piloto atual contém apenas documentos de provedores; não há fatos de execuções controladas da interface.
Coleta e obrigatoriedade também são separadas. Uma política dizer que o provedor pode coletar telefone não demonstra que ele é obrigatório no cadastro. Um valor declarado pelo provedor só é marcado como obrigatório quando o documento usa linguagem imperativa. Um valor observado na interface só recebe esse estado quando a execução controlada mostra que a rota definida não avança sem o dado.
Vocabulário controlado e regra de nenhuma célula vazia#
As células usam estados como obrigatório · opcional · condicional · disponível · coletado se fornecido · pode coletar · não avaliado · conflitante · depende da região · depende do plano · não aplicável.
- não avaliado significa que não existe registro atual com escopo definido para o serviço e a dimensão mostrados.
- conflitante é um estado reservado e não é usado no piloto atual. Na fase P0, uma divergência entre funções probatórias em escopos comparáveis bloqueia a publicação em vez de virar uma célula pública. Ele só passará a ser usado quando a fase P1 tiver a relação estruturada necessária para publicar os dois registros em paralelo.
- não divulgado é um estado reservado e não é usado no piloto atual. Ele exigiria uma avaliação registrada de um conjunto definido de documentos; a ausência nos fatos reunidos até agora não basta.
Nenhuma célula fica em branco. O silêncio de um documento e uma lacuna da nossa pesquisa são estados diferentes; nenhum demonstra que o requisito não exista.
Evidências, datas e integridade#
Para documentos dos provedores:
- Arquivo primeiro. As páginas são capturadas por meio de arquivos da web. O registro citado é a cópia arquivada, não uma consulta nova e direta feita pela nossa infraestrutura.
- Conferência do conteúdo. Uma captura só continua sendo evidência atual quando todas as citações usadas pelos fatos atuais permanecem no corpo arquivado e decodificado. A captura de origem e a revisão mais recente que ainda sustenta a afirmação são exibidas separadamente.
- Função do SHA-256. O SHA-256 é uma impressão digital do corpo arquivado depois de decodificado. Ele permite comparar uma cópia guardada e detectar mudanças nos bytes; não comprova quando esses bytes existiram.
- Origem do horário de captura. A data vem do registro do Wayback. O carimbo de tempo criptográfico ainda não foi implementado, portanto as capturas atuais não trazem uma prova criptográfica criada no momento da captura.
- Citações e retenção. Trechos curtos e higienizados permanecem no idioma original. Guardamos os corpos utilizados para que um link quebrado não apague o registro.
Em uma execução controlada da interface, o registro deve informar as condições e o resultado, guardar o artefato designado no caminho controlado pelo repositório para execuções da interface e vincular seu resumo ao manifesto de publicação. Arquivos de documentos e artefatos de interface têm verificações de integridade diferentes e permanecem em fluxos de evidência separados.
Só exibimos uma data de vigência quando o provedor afirma expressamente que a política ou o termo entra em vigor naquele dia. A data de “última atualização” da página é uma data do documento, não de vigência. A data de captura ou observação também não é convertida em nenhuma das duas.
Origem, integridade, cumprimento, atualidade e conflito#
Esses rótulos permanecem separados porque respondem a perguntas diferentes:
- Origem da afirmação distingue declarações do provedor e observações da interface.
- Integridade da evidência informa o resultado das verificações aplicáveis ao arquivo do documento ou ao artefato da interface.
- Cumprimento na prática permanece sem teste, a menos que exista uma verificação controlada à parte. Um documento arquivado nunca basta.
- Verificado até do fato segue cada fluxo de evidência citado até o sucessor atual que ainda sustenta a afirmação e usa a data mais antiga entre as últimas verificações desses fluxos.
- Verificado até do conjunto é a data mais antiga entre os fatos atuais. Uma atualização parcial não adianta a data de todo o piloto.
- Conflito é um rótulo reservado. Na fase P0, ele não descreve um valor público: uma divergência não resolvida em escopos comparáveis bloqueia a publicação. Quando a fase P1 adicionar essa relação estruturada ao histórico que só admite acréscimos, o rótulo indicará o vínculo entre os registros divergentes e permitirá exibi-los em paralelo.
Esses rótulos não são combinados em uma nota de confiança.
Mudanças, correções e contestações#
Uma mudança recebe apenas a precisão de data permitida pelas evidências. A data de uma captura arquivada não vira automaticamente a data de vigência. Na fase P0, uma divergência entre funções probatórias em escopos comparáveis bloqueia a publicação; ela não é resolvida por preferência editorial nem exibida como um estado novo. Quando a fase P1 adicionar a relação estruturada de conflito ao histórico que só admite acréscimos, os dois registros poderão permanecer visíveis em paralelo.
Erros do conjunto são corrigidos em público. Provedores e leitores podem escrever para editor@cypherpunkguide.com. Em geral, tentamos confirmar o recebimento de uma contestação em até 14 dias e marcar o valor enquanto ele é analisado. Essa é uma meta operacional que depende do canal de correções monitorado, não um tempo de resposta garantido.
Meta de atualização e limite atual#
O funcionamento pretendido é rever as fontes todos os meses e submeter as mudanças detectadas à decisão humana. Essa periodicidade ainda não faz parte de um acordo de nível de serviço (SLA) ativo. Ela só se torna um compromisso quando o fluxo de captura, validação, detecção de diferenças, decisão humana e publicação completa dois ciclos consecutivos equivalentes ao ambiente de produção, com todas as verificações aprovadas e um sinal de funcionamento observável. Até lá, atualizações e correções são manuais, e as datas exibidas como “verificado até” são os limites confiáveis de atualidade.
Por que não há notas#
Uma nota composta imporia um único modelo de ameaças a todos os leitores. Telefone, encaminhamento a outros provedores, vínculo com conta e prazo de retenção não são unidades intercambiáveis. O KYC Drift publica fatos, datas, escopos, lacunas e fontes, sem transformá-los em uma ordem de qualidade ou em recomendação.
Seleção e licença#
Os oito serviços formam uma amostra de conveniência para o piloto: cada um tinha ao menos uma fonte primária do provedor cujo conteúdo podia ser verificado sem criar conta. A seleção não esgota o mercado de IA hospedada nem pretende representá-lo. Nossos metadados e anotações estão sob CC BY 4.0; o texto citado continua pertencendo aos seus titulares. A exportação legível por máquina está em /en/data/kyc-drift/index.json.
Citação sugerida: Cora Aegis, “KYC Drift: identidade e tratamento de dados em IA hospedada — piloto” (v2026.07), https://cypherpunkguide.com/pt/data/kyc-drift/, CC BY 4.0