Quatro princípios
- Neutra. A A-REX Platform é uma implementação de um padrão aberto. Nenhuma empresa, e ninguém na A-REX, vê ou altera os registros de outra empresa sem o consentimento dela, e uma empresa pode sair levando todo o seu histórico.
- Evidências antes de afirmações. Cada fato diz quem o declarou e quem responde por ele. Nada é apresentado como mais forte do que a sua evidência, e a plataforma nunca afirma que um lote ou uma empresa cumpre uma norma.
- Linguagem de negócio, sem carga técnica. As pessoas aprovam com uma chave de acesso (passkey) no celular ou no computador, e ninguém precisa lidar com nada técnico para manter os seus registros.
- Valor dentro da lei. Lotes são mercadorias, não produtos financeiros. Tudo o que envolve dinheiro passa por parceiros licenciados.
Pessoas aprovam, com um segundo fator
Toda mudança nos registros de uma empresa começa como uma proposta que se lê como uma frase. Um membro com direito de aprová-la a confirma com a autenticação de dois fatores, e as mudanças de maior peso pedem um segundo fator recente. Quem preparou uma proposta não pode aprová-la, exceto o único aprovador de uma empresa que permita isso. Propostas que esperam 72 horas expiram.
O assistente, as automações, as integrações e os agentes externos podem preparar propostas. Nenhum deles pode aprovar, publicar, enviar ou assinar.
Quem guarda as chaves
O registro de uma empresa é administrado pela própria conta de administração dela, que precisa de várias chaves para agir. As chaves são chaves de acesso (passkeys): chaves digitais em um celular, um computador ou uma chave de segurança, desbloqueadas com digital, rosto ou PIN.
| Custódia gerenciada | Chaves nos seus dispositivos | |
|---|---|---|
| Chaves | passkey do proprietário, passkey de recuperação, uma chave operacional da A-REX | passkey do proprietário, passkey de recuperação |
| Aprovações necessárias | 2 de 3 | 1 de 2 |
| A A-REX pode agir sozinha? | nunca | nunca (ela não tem chave nenhuma) |
| A empresa pode agir sozinha? | sim, com as duas passkeys | sim |
A custódia gerenciada é oferecida só para registros de rastreabilidade, e só onde o país da empresa permite. Ela não está disponível na União Europeia, na Argentina, no Chile, na Bolívia e no Estado de Nova York. A empresa pode passar a qualquer momento para as próprias chaves as contas que a A-REX mantém para os parceiros dela.
O que o registro nunca guarda
O registro não guarda dados pessoais nem documentos. Nomes, números fiscais, contatos, endereços e coordenadas das parcelas ficam criptografados no cadastro da empresa, com as chaves mantidas em um serviço de gerenciamento de chaves. O arquivo de um certificado fica com a empresa; só a impressão digital dele é registrada. A referência de uma fazenda ou de uma parcela nunca é gerada a partir da sua localização.
Cada lote tem um registro público sem dados pessoais, para que um comprador possa conferi-lo sem ter conta.
Dados pessoais
A A-REX Platform foi feita para a LGPD do Brasil e para o GDPR europeu. Uma empresa pode apagar uma parte do seu cadastro: os campos pessoais são removidos e o histórico continua, sem o nome de ninguém. As coordenadas das parcelas só são compartilhadas com um cliente para a diligência devida do EUDR, depois de uma declaração confirmada com um segundo fator, e o fornecedor vê cada vez que elas são lidas. O suporte nunca vê uma conversa com o assistente, a menos que a pessoa escolha incluí-la em um relato de problema.
As empresas ficam separadas
Cada requisição roda dentro de uma única empresa, sob a segurança em nível de linha do banco de dados: o registro de outra empresa responde como se não existisse. As credenciais pertencem a uma empresa e a um ambiente, produção ou sandbox. Cada uma tem o seu próprio limite de requisições, e toda mudança, relatório, download e leitura externa é registrada com a credencial que a fez.
Agentes no seu lugar
- Os agentes leem e, quando autorizados, preparam propostas. Eles nunca aprovam.
- O texto escrito por pessoas ou por outras empresas é dado, nunca instrução: notas de lote, nomes de partes, campos de certificado, avisos e mensagens são citados, não seguidos.
- O servidor MCP não tem acesso ao banco de dados nem chaves. Cada chamada de ferramenta é uma chamada à API com a própria credencial de quem chama.
- Cada execução tem limites de passos, tempo, tamanho e número de propostas.
- Os agentes externos veem só o que uma empresa concedeu, e cada leitura que fazem fica no log.
Qualquer pessoa pode conferir, sem a A-REX
Os registros seguem o padrão aberto A-REX. As informações de um lote podem ser recalculadas a partir do seu registro público e comparadas com a impressão digital gravada no registro de rastreabilidade. Um relatório selado pode ser conferido na página de verificação, ou com ferramentas públicas, sem conta e sem precisar confiar na A-REX.
Onde estamos
A A-REX Platform está em alfa. As empresas a usam em sandboxes e em registros de teste enquanto o serviço de produção é preparado. Antes da produção, ainda precisamos:
- submeter a implementação de referência do registro a uma auditoria independente;
- fazer um teste de intrusão e abrir um programa de recompensa por falhas depois do primeiro piloto;
- concluir os procedimentos operacionais de criação e rotação de chaves.
Avisaremos nesta página quando cada um estiver concluído.