Continuous Certification

Quando compra um pacote de agente, a licença é única e perpétua: é sua, quer volte a pagar-nos, quer não. A Continuous Certification é a subscrição separada e opcional que mantém a versão que comprou listada como um Colleague AI Certified Release atual — e dá-lhe a versão certificada atualizada se uma alteração no âmbito abrangido obrigar a mudar o pacote padrão.

O que a subscrição inclui

• Estado de certificação ativo. A versão que comprou fica listada como Colleague AI Certified Release atual enquanto a subscrição estiver ativa.
• Monitorização do âmbito abrangido. Acompanhamos as alterações no âmbito indicado abaixo que afetariam os nossos próprios requisitos de certificação.
• Atualizações motivadas pela regulação. Se uma alteração no âmbito abrangido obrigar a mudar o pacote de agente padrão, recebe a versão certificada resultante sem mais nenhuma taxa de licença.
• Um certificado verificável. Um ID de certificado que o seu auditor, cliente ou conselho pode verificar sem passar por si.

O que não inclui

• Suporte, implementação ou trabalhos de personalização
• Qualquer tratamento dos seus dados de negócio
• Um roteiro de funcionalidades ou versões por calendário

As atualizações são condicionais, não periódicas. Se num dado ano nada mudar no âmbito abrangido, não é produzida nenhuma versão nova nem nenhuma é devida. Preferimos dizê-lo claramente a deixar ler «atualizações» como uma versão anual que está a pagar.

Âmbito abrangido

A obrigação de atualização está delimitada de quatro formas, e as quatro aplicam-se em conjunto. Vale a pena ler esta parte com atenção, porque é exatamente o que prometemos.

Um — uma lista fechada. A obrigação liga-se ao seguinte e a mais nada, na medida em que afete o pacote de agente padrão que entregamos:

• O Regulamento da UE sobre IA (Regulamento (UE) 2024/1689) na versão em vigor no dia em que a sua subscrição começa, mais qualquer alteração posterior que acrescentemos por notificação ao abrigo do ponto «quatro» abaixo
• Os controlos ISO/IEC 42001 que o padrão Colleague AI Certified cita por número no seu mapa de controlos
• As revisões do próprio padrão Colleague AI Certified
• As alterações do Microsoft Copilot Studio e Power Platform que quebram um pacote de ligação entregue

Dois — uma lista fechada do que abrange. Mesmo para algo dessa lista, a obrigação alcança apenas a classificação do pacote no nível CAI, o seu desenho de supervisão humana, os campos de trilha de auditoria que emite, as informações de transparência que apresenta e a documentação entregue com ele. Não a qualidade do modelo, a exatidão, a latência, o custo, as correções de segurança, nem nada do seu ambiente.

Três — um limiar de materialidade. Só é devida uma versão quando uma alteração dessa lista produz efeitos durante a sua subscrição e significa que o pacote padrão tal como entregue deixaria de cumprir o padrão Colleague AI Certified num desses cinco aspetos. Quando avaliamos que uma alteração não exige uma versão, publicamos essa avaliação junto ao seu certificado — assim o juízo fica registado em qualquer caso e o seu auditor pode vê-lo.

Quatro — o âmbito só muda para a frente. Só podemos alargar o âmbito abrangido por notificação, com efeitos na sua renovação seguinte, nunca retroativamente dentro de um período que já pagou. Se o reduzirmos, pode rescindir e receber um reembolso proporcional.

O que devemos, e até quando. Disponibilizamos a versão certificada padrão atualizada no prazo de 60 dias a contar do facto desencadeador, ou antes do prazo de conformidade da própria alteração, se este for posterior. Não a instalamos, não o migramos, não reimplementamos as suas personalizações nem damos suporte a uma versão que recuse. Se não adotar uma versão disponível, o seu certificado reflete a versão efetivamente em uso — que deixa então de ser a versão certificada atual.

Se deixarmos de produzir um pacote. Se retirarmos um agente, ou decidirmos não produzir uma versão atualizada para ele, informamo-lo, cancelamos essa subscrição e reembolsamos proporcionalmente o período não utilizado. A sua licença sobre a versão já comprada não é afetada.

Sempre fora do âmbito abrangido: as suas regras setoriais — DORA, MiFID II, HIPAA, PCI DSS, transposições nacionais, orientações de supervisão e tudo o que seja específico da sua autorização; a sua própria configuração, prompts, dados, conetores ou ambiente; qualquer versão modificada do agente; a melhoria geral do produto e os pedidos de funcionalidades; as correções de segurança da plataforma Microsoft ou do seu tenant; e tudo o que dependa de factos sobre o seu negócio que não detemos.

A certificação aplica-se à versão tal como entregue

A certificação cobre a versão licenciada tal como entregue, e a configuração dentro dos seus parâmetros suportados documentados. Se a lógica do agente, os prompts, o fluxo de controlo ou as salvaguardas forem modificados para além desses parâmetros, a certificação deixa de se aplicar à versão modificada. Não é uma penalização — simplesmente só podemos responder por aquilo que construímos.

Se a subscrição terminar

O estado de certificação caduca e a versão deixa de dever ser descrita como um Colleague AI Certified Release atual. A sua licença sobre o pacote de agente não é afetada, nem o acesso ao que já descarregou.

Preço

A faturação anual corresponde a dez mensalidades. Os preços indicados dos pacotes de agentes L2-L4 e do Continuous Certification são fixos. O L5 é apresentado apenas para completar o framework CAI; atualmente nenhum pacote de agente L5 é disponibilizado para venda.

Verificar um certificado

Quem tiver um ID de certificado pode verificar o que abrange e se está atualmente ativo. A verificação não devolve quaisquer dados pessoais do titular.