Quem está no controle?
Você mantém o controle. É importante esclarecer como ele se aplica a cada processo.
Os reguladores distinguem cada vez mais três modelos de supervisão. Identificar qual se aplica a cada processo é mais útil do que afirmar, de forma genérica, que existe supervisão.
| Processo | Modelo de supervisão |
|---|---|
| Decisões de subscrição e sinistros | Intervenção humana na decisão. Sua equipe mantém a autoridade; os agentes preparam o caso, validam com base nas regras e recomendam uma ação |
| Serviço normalizado dentro de regras codificadas, por exemplo, um averbamento validado em relação ao produto | Supervisão humana da execução. Os agentes executam, sua equipe supervisiona a carteira e as exceções são encaminhadas a uma pessoa |
| Notificações, reconciliação, geração de documentos, roteamento interno | Supervisão humana com revisão por amostragem |
Nenhuma decisão relevante para o cliente é executada sem um controle humano. Os limites de confiança encaminham ações sensíveis ou duvidosas a uma pessoa antes de produzirem efeitos reais. O caso e seu raciocínio são apresentados de forma completa para facilitar a decisão, sem precisar reconstruir o processo.
Os controles de cada agente
Uma função declarada e permissões delimitadas. Cada agente tem um propósito definido, capacidades específicas e permissões explícitas sobre sistemas identificados. Não pode atuar fora desses limites.
Uma pessoa responsável identificada, normalmente o subscritor ou o líder de sinistros encarregado daquela parte da carteira. A responsabilidade cabe a uma pessoa, não a uma plataforma.
Certificação antes de entrar em produção. Cada agente precisa ser certificado antes de acessar dados ou clientes reais. O Sherpa+Mesh mantém o registro do que foi certificado e das ações permitidas a cada agente.
Validação com base nas regras vigentes. Os agentes verificam cada ação com base na configuração atual do produto, na lógica de precificação e nas diretrizes de subscrição. Assim, você consegue demonstrar qual regra estava em vigor naquele momento, não apenas qual procedimento foi escrito no trimestre anterior.
Uma alternativa manual. Cada processo automatizado conta com uma via manual documentada e uma equipe responsável durante a transição.
O que pode um auditor realmente ver?
O teste prático de um supervisor consiste em obter todas as decisões dos agentes em um determinado dia, com a regra que motivou cada uma. O registro completo, não uma amostra.
Cada ação é registrada com seus dados de entrada, a regra que a acionou, a decisão, o nível de confiança e o resultado. Pode ser consultada para qualquer período e precisa atender a três públicos ao mesmo tempo.
O negócio precisa conhecer o desempenho, as exceções e os processos que excedem as tolerâncias definidas.
A equipe de conformidade precisa de evidências de que as regras foram aplicadas de forma consistente, tratando igualmente os clientes na mesma situação.
A auditoria interna precisa de um registro que não possa ser alterado depois dos fatos e que permita rastrear cada resultado até a regra, o agente e a pessoa responsável.
Acrescentar governança depois da entrada em produção não permite corrigir retroativamente as decisões já tomadas. Por isso, os controles fazem parte do desenho.
Quem detém a licença e quem escolhe o parceiro?
Os seguros são uma atividade sujeita a licenciamento. Cada função regulada de um programa da Gangkhar é desempenhada por uma parte licenciada. Desenhamos o modelo operacional com esse princípio desde o primeiro dia e oferecemos um ecossistema de parceiros.
Você escolhe o parceiro. A Gangkhar não exige um fornecedor específico. Se já trabalha com um TPA, uma corretora ou um regulador de sinistros de confiança, operamos junto a eles e preservamos a relação regulada existente. Se precisa de opções, nosso ecossistema inclui especialistas em sinistros, TPAs, corretoras, intermediários licenciados e integradores de sistemas nos mercados em que atuamos. Você escolhe entre uma seleção de candidatos.
Essa flexibilidade permite utilizar um modelo operacional em vários mercados. As licenças variam conforme a jurisdição. Como a tecnologia e a atividade regulada são contratadas separadamente, a mesma plataforma pode ser ampliada para outro mercado com a inclusão da parte local licenciada, sem reconstruir o programa.
Três estruturas cobrem quase todos os casos:
Sua empresa opera os agentes sob sua própria licença, e a Gangkhar licencia a plataforma como tecnologia. É a estrutura mais simples e comum quando uma seguradora ou corretora já possui todas as autorizações necessárias.
Uma contraparte licenciada em uma zona franca financeira, quando o enquadramento regulatório permite estabelecer ali o programa completo.
Contratos paralelos. Sua empresa contrata a parte licenciada para a atividade regulada e a Gangkhar para a tecnologia. Entre as duas partes existe um acordo de acesso à plataforma com escopo limitado.
Quando o programa inclui administração regulada, a parte licenciada a contrata diretamente. Assim, o perímetro regulatório fica claro e seu supervisor conta com uma linha de responsabilidade inequívoca.
Uma consequência importante: trabalhamos ao seu lado. A Gangkhar fornece tecnologia e atua como operadora de dados, sem interesse em substituir seu TPA, sua corretora ou seu regulador de sinistros. Seu supervisor encontra a responsabilidade onde ela deve estar. Seus parceiros contam com uma plataforma que agiliza o trabalho e melhora a rentabilidade dos contratos, o que costuma torná-los apoiadores do programa.
Como o modelo se relaciona com a nova regulamentação de IA
Os supervisores de seguros já estão estabelecendo regras específicas para a IA. O Banco Central dos Emirados Árabes Unidos é um exemplo relevante: agiu antecipadamente e o Decreto-Lei Federal n.º 6 de 2025 incluiu a atividade de seguros em seu âmbito de supervisão.¹ Em fevereiro de 2026, o CBUAE publicou orientações sobre a adoção responsável de inteligência artificial e aprendizado de máquina por instituições financeiras autorizadas, aplicáveis também aos provedores de seguros. Elas incluem princípios de governança e prestação de contas, equidade e não discriminação, transparência e explicabilidade, supervisão humana efetiva, gestão de dados e privacidade.²
| Princípio | Como é abordado |
|---|---|
| Governança e responsabilidade | Funções declaradas, permissões delimitadas, uma pessoa responsável identificada e certificação antes da produção |
| Equidade e não discriminação | As decisões são validadas com base nas regras codificadas, aplicadas de forma consistente a todas as apólices na mesma situação |
| Transparência e explicabilidade | Cada decisão mostra a regra que a acionou e qualquer exceção que prevaleceu, com um registro legível passo a passo |
| Supervisão humana efetiva | Limites de confiança encaminham ações sensíveis para uma pessoa antes de qualquer efeito; a autoridade de decisão permanece com você |
| Gestão de dados e privacidade | A implementação dentro da região atende aos requisitos de residência: importa onde a IA opera, não apenas onde a empresa está registrada |
Essas diretrizes também abordam a terceirização e o risco de terceiros. O modelo responde a essa avaliação com permissões delimitadas para cada agente, um registro completo de auditoria disponível para você e seus supervisores, níveis de serviço definidos e a identificação clara da parte responsável por cada função regulada.
Perguntas frequentes
Quem é responsável quando um agente comete um erro?
A pessoa designada como responsável por esse agente, normalmente o subscritor ou o líder de sinistros encarregado daquela parte da carteira. A responsabilidade fica registrada junto a cada ação.
Quem tem a licença num programa Gangkhar?
Uma entidade licenciada, escolhida com sua empresa. A Gangkhar fornece a camada tecnológica e atua como operadora de dados. Trabalhamos com o parceiro licenciado de sua preferência, inclusive um que já utilize. Se não houver um parceiro em determinado mercado, apresentamos opções de nosso ecossistema.
Podemos auditar a Gangkhar?
Sim. Os direitos de auditoria, o acesso a evidências e a frequência dos relatórios são definidos no contrato. A governança de três níveis oferece às equipes espaços permanentes de revisão, não apenas uma solicitação anual.
Onde estão os nossos dados?
A implementação pode ocorrer dentro da região para atender aos requisitos de residência de dados. Confirmamos a estrutura específica para sua jurisdição durante a definição do escopo.
Qual modelo de IA vocês utilizam?
O Sherpa+Mesh não depende de um modelo de IA específico. A governança, o registro de auditoria e a validação do produto operam acima do modelo subjacente. Por isso, mudar o modelo não altera seu ambiente de controle.
Isto irá satisfazer o nosso conselho e a nossa função de auditoria interna?
Essa é a premissa do desenho. Por isso, recomendamos envolver as duas áreas já na definição do escopo, e não apenas na entrada em produção. Envie-nos seu questionário de avaliação de fornecedores ou segurança, e nossa equipe o preencherá.
1 Decreto-Lei Federal n.o (6) de 2025 relativo ao Banco Central, Regulamento das Instituições e Atividades Financeiras e Seguros, Rulebook CBUAE.
2 Banco Central dos Emirados Árabes Unidos, nota de orientação sobre a defesa do consumidor e adoção responsável e uso de inteligência artificial e machine learning por instituições financeiras licenciadas, anunciou 23 de fevereiro de 2026.
A maioria das conversas com um novo cliente começa com um questionário. Envie o seu e nós o preencheremos. Depois, revisaremos com suas equipes de conformidade e auditoria o registro dos agentes e a estrutura de licenciamento de sua jurisdição.