Renderização abstrata evocando um sistema de processamento de IA

Alguns casos jurídicos são difíceis de trabalhar com IA hospedada — porque a própria transmissão do dossiê já pode criar o problema. Um processo de inventário sob segredo, uma ordem protetiva, uma aquisição não anunciada, um contrato de cliente que nomeia subprocessadores aprovados: nenhum desses casos se resolve com uma política de privacidade melhor, porque a obrigação incide sobre o envio, não sobre o que acontece depois.

A Anne é uma workspace de revisão jurídica com IA que roda dentro do ambiente do próprio escritório. Ela examina o registro, aponta onde ele não fecha, e se recusa a fazer o julgamento jurídico. Essa parte é do advogado.

O produto inteiro são cinco verbos

Assemble — documentos viram registros rastreados à fonte. Compare — a Anne aponta inconsistências de registro e evidência ausente. Review — o advogado examina a evidência subjacente. Decide — o advogado registra a decisão e a evidência utilizada. Release — só uma saída aprovada pelo advogado pode se tornar final.

Se uma frase for pra ficar: a Anne encontra perguntas. O advogado responde.

Onde o dado mora

Tudo que o caso toca — documentos, a Anne, os modelos, o repositório de evidência, a trilha de auditoria — fica dentro de um ambiente controlado pelo escritório. O modelo de redação e o modelo de verificação independente rodam os dois no appliance do próprio escritório. O fallback para nuvem está desligado e falha fechado: se o modelo local cair, a Anne para de funcionar em vez de sair silenciosamente para fora. Exportação sem liberação do advogado é bloqueada.

Uma única seta sai do prédio: uma string de citação pública, enviada a um conector de pesquisa de jurisprudência só quando um advogado pede pesquisa explicitamente — nunca texto do caso. Desligar esse conector tira o fluxo inteiro do ar, de propósito.

Shield: a checagem e o portão de liberação

Shield é uma função dentro da Anne — catorze checagens que uma minuta precisa passar antes de um advogado poder liberá-la, em quatro grupos:

  1. Fronteira de execução privada e proveniência — confirma o roteamento local e que todo registro citado remonta a uma fonte com hash.
  2. Identidade de citação e verificação do texto da autoridade — o texto recuperado é conferido contra a fonte; nada é citado de memória.
  3. Contradição, entailment e fidelidade — um segundo modelo local, independente, confere cada alegação contra o registro, pega texto citado que não bate com a fonte, verifica números e datas, e sinaliza fatos materiais presentes no registro e ausentes da minuta.
  4. Portão de liberação do advogado — a exportação fica travada até um advogado nomeado revisar e liberar. Uma falha de máquina não pode ser dispensada.

Toda camada tem um estado explícito — aprovada, sinalizada, precisa de revisão, bloqueada ou não verificada. Uma camada que não roda nunca é convertida em aprovada.

Evidência nova reabre revisão, nunca reescreve o histórico

A trilha de auditoria da Anne é somente-acréscimo. Quando chega evidência nova, ela cria um novo snapshot de evidência; qualquer decisão tomada contra o snapshot antigo é marcada para nova revisão, e qualquer minuta já liberada permanece fixada ao snapshot contra o qual foi liberada. Nada é reescrito — uma correção posterior é um registro novo, não uma edição do antigo.

Um caso sintético: Meridian Yard

Tudo abaixo é fabricado para demonstração — nenhuma parte, instrumento ou referência de registro é real. É o caso padrão com que a Anne v6 abre, e todo número aqui pode ser reproduzido rodando o produto.

Uma aquisição de US$ 18,4 milhões de um antigo terreno de estaleiro em Quincy, Massachusetts. Dezoito anos — 1946 a 2026 — de registro reunido: 16 instrumentos, 8 fontes com hash, 7 exceções, 6 de 7 buscas configuradas não fornecidas.

Uma exceção, concretamente: existe uma hipoteca em registro — Livro 9012, Página 118. Existe também uma quitação em registro — mas ela referencia o Livro 9012, Página 181. A quitação existe. A referência não bate.

Repare no que a Anne não faz aqui. Ela não diz que a hipoteca está em aberto, nem que o título é defeituoso. Ela aponta a divergência e pergunta ao advogado o que isso significa — porque talvez exista uma explicação em evidência que ninguém reuniu ainda, e essa é exatamente o tipo de pergunta que um advogado deve segurar, não um modelo.

Comparação por arquitetura, não por alegação de fornecedor

Quatro formas de trabalhar um dossiê como esse: um copiloto jurídico hospedado, um assistente genérico, revisão manual de paralegal, ou a Anne no appliance do próprio escritório. As duas primeiras reprovam nas perguntas mais básicas de arquitetura — onde o caso é processado, se o trabalho pode acontecer sob uma ordem de segredo, se uma operação não anunciada fica contida — não importa quão bons sejam os modelos. A revisão manual mantém tudo dentro do escritório, mas não tem comparação automatizada. A Anne mantém os documentos dentro, compara o registro automaticamente e impõe o controle do advogado no portão de liberação.

Sendo direto sobre os limites: a Anne não é parecer de título, não é busca de título, e não substitui julgamento. Evidência ausente é reportada como ausente — nunca como busca concluída e limpa.

Ver funcionando

O pedido é pequeno de propósito: traga o formato de um caso, não o caso. Vinte minutos, o Meridian Yard de ponta a ponta numa máquina local, com todas as checagens incluídas — inclusive as que falham. Sem documentos de cliente, sem compromisso.

Fale conosco para marcar um horário.

Perguntas frequentes

A Anne emite parecer de título?
Não. A Anne organiza evidência, detecta inconsistências de registro, rastreia buscas ausentes e prepara o trabalho do advogado. Ela não determina se o título é limpo, defeituoso, negociável, segurável ou apto a certificação — um guarda de conclusão varre toda minuta atrás desse tipo de linguagem e bloqueia a exportação se ela aparecer.
O Shield garante que a minuta está correta?
Não. O Shield roda checagens explícitas e bloqueia a liberação quando um requisito não é atendido. Ele não substitui o julgamento profissional, e uma camada que não roda é reportada como não verificada — nunca tratada silenciosamente como aprovada.
Por que dois modelos locais em vez de um?
Redação e verificação independente de alegações ficam separadas, para que a minuta nunca seja tratada como sua própria checagem. As verificações determinísticas — identidade de citação, números, datas — ficam separadas dos dois modelos.
Nosso fornecedor diz que não treina com os nossos dados. Isso não resolve?
Essa é uma afirmação sobre o que acontece com o dado depois de recebido. As restrições em torno das quais a Anne foi construída — um processo de inventário sob segredo, uma ordem protetiva, uma aquisição não anunciada, um contrato de cliente que nomeia subprocessadores aprovados — incidem sobre o próprio ato de transmitir, não sobre o que o destinatário faz depois. Criptografia, política de retenção e SOC 2 são controles do destinatário; eles não desfazem o fato de que o arquivo saiu do prédio.
O appliance não é um ponto único de falha?
É hardware que o próprio escritório controla, com backup no cronograma do próprio escritório, e continua funcionando durante uma queda do registro ou uma rede desconectada. Disponibilidade é uma questão normal de TI. Confidencialidade não é recuperável depois do fato — é exatamente o problema que a Anne existe para não criar.