Pular para conteúdo

ADR 0004: Modelo Bimodal de Personas — Standard 4P vs Corporate 6P (+CLO & +CISO)

  • Status: Aceito
  • Data: 2026-08-30
  • Decisores: Usuário, Gemini / Antigravity

1. Contexto

Após os testes profundos de estresse regulatório e segurança de aplicação, identificamos que o modelo base com 4 personas (🔴 Red Team, 💰 CFO, ⚙️ COO, 🎯 CMO) possui alta eficácia para viabilidade comercial e técnica, mas apresenta um ponto cego estrutural em Regulação/Compliance (CLT, CVM, LGPD) e Segurança Ofensiva (AppSec, RLS, Prompt Injection).

Projetos como Projeto RH (dados salariais sensíveis), Inteligência Competitiva (regulação CVM) e Projeto Salão (Lei do Salão Parceiro) exigem pareceres jurídicos e de segurança aprofundados para evitar passivos desproporcionais.

2. Decisão

Adotamos a arquitetura Bimodal de Personas para o Conselho de IA:

Modalidade 1: Standard 4P (Padrão / Ágil)

  • Composição: 🔴 Red Team + 💰 CFO + ⚙️ COO + 🎯 CMO + ⚖️ Árbitro.
  • Indicação: Utilitários desktop, ferramentas de uso pessoal, capacitação e projetos de infraestrutura interna (ClickTeca, Despensa Fácil, Databricks).
  • Vantagens: Baixa latência (~10-15s), consumo mínimo de tokens (< R$ 0,50/deliberação).

Modalidade 2: Corporate 6P (Compliance & Segurança Aprofundada)

  • Composição: 4 Personas Standard + ⚖️ CLO/CCO (Chief Legal & Compliance Officer) + 🛡️ CISO (Chief Information Security Officer) + ⚖️ Árbitro.
  • Indicação: Plataformas SaaS B2B, bancos de dados multi-tenant, aplicações financeiras, projetos de RH e sistemas com dados regulados por LGPD/CLT/CVM (Projeto RH, Inteligência Competitiva, Projeto Salão, Conselho de IA).
  • Vantagens: Cobertura total de pontos cegos de compliance trabalhista/financeiro e mitigação de vulnerabilidades como vazamento de RLS e Prompt Injection.

3. Consequências

  • Flexibilidade Operacional: A engine do conselho aceita o parâmetro mode="standard" ou mode="corporate".
  • Mitigação de Riscos Regulatórios: O Árbitro pondera com peso 1.5x os apontamentos do CLO e CISO em projetos que lidam com dados sensíveis.