Glossário Araúz · Termos técnicos da apresentação do CTO

01 · Cuidado

Termos que parecem iguais e não são

Estes seis pares são a causa mais frequente de mal-entendido na leitura do material. Em cada um, a mesma palavra nomeia coisas diferentes em páginas diferentes.

RAG · duas siglas idênticas, assuntos opostos

A sigla aparece nas duas acepções no mesmo conjunto de páginas, e nenhuma delas é expandida no ponto de uso.

Semáforo RAG · gestão

Red / Amber / Green — verde, amarelo, vermelho. É o status de um projeto no Flash Report semanal ao C-Level. Nada a ver com inteligência artificial.

RAG · inteligência artificial

Retrieval-Augmented Generation — a técnica em que a IA busca o documento certo no acervo da banca antes de responder, em vez de responder de memória. É o que impede a resposta inventada.

Token · três sentidos

A mesma raiz nomeia uma unidade de custo, uma senha e uma técnica de privacidade.

Token de consumo

A unidade que o fornecedor de IA cobra — mais ou menos um pedaço de palavra. É a base do custo por processo e por cliente.

Token de acesso

Uma credencial, equivalente a uma senha de sistema. Quando o material fala de token versionado no código, é deste que trata.

Tokenização

Substituir nome, CPF ou valor por um código antes de enviar o texto à IA. É medida de privacidade, não de custo.

Portão / gate · quatro coisas distintas

Todas são pontos de bloqueio, mas de naturezas muito diferentes — uma é automática, outra é humana, outra é um marco de comitê, outra é um ritual de reunião.

Portão automático

Verificação de software que impede código fora do padrão de entrar. Bloqueia, não avisa. Ninguém decide nada.

Portão humano (HITL)

Ponto obrigatório em que uma pessoa nomeada valida antes de um ato com efeito legal, processual ou financeiro.

Portão de onda (G0–G3)

Marco de comitê ao fim de cada onda do programa, contra critérios declarados antes de a onda começar. É o que libera o capital da onda seguinte.

Portão Socrático

Rito de esclarecimento — três perguntas obrigatórias antes de escrever código, para não construir a coisa errada com perfeição.

Titular · cliente · inquilino (tenant)

O material usa as três para falar de separação de dados, mas uma delas é termo da lei e significa outra coisa.

Titular

Termo da LGPD: a pessoa a quem o dado se refere. Pode ser um cliente, mas também a parte contrária, um colaborador ou um fornecedor.

Cliente

A entidade contratante da banca. É a fronteira que o sigilo profissional protege.

Inquilino (tenant)

Termo de engenharia: como o sistema mantém os dados de cada cliente separados dentro de uma mesma base. É a implementação, não o conceito.

Zero-Training · ZDR · Zero Context Bleed

Três garantias com nomes parecidos, conteúdos diferentes e situações contratuais diferentes.

Zero-Training

O fornecedor de IA se compromete a não usar o material da banca para treinar seus modelos.

ZDR · Zero Data Retention

O fornecedor se compromete a não guardar o que foi enviado. É mais forte que o anterior e não decorre dele.

Zero Context Bleed

Garantia interna da banca: o material de um cliente nunca aparece na resposta sobre outro. Não depende de fornecedor.

Em apuração. O material declara em um lugar que o ZDR está contratado e, em outro, que ele é benefício de um plano ainda não contratado. Até a conciliação, tratar apenas o Zero-Training como garantia vigente.

Camada · lobo · cluster · frente · alavanca · macroprocesso

São seis nomes para a mesma ideia — "um bloco do mapa" — porque cada página organiza um eixo próprio. Não são seis estruturas diferentes.

O que muda

Apenas o eixo de recorte: tecnologia (camada), governança (lobo), inteligência (cluster), engenharia (frente), controle do CEO (alavanca), operação jurídica (macroprocesso).

Como ler

Cada página tem seis blocos e um mapa próprio. Ao trocar de página, o vocabulário muda de nome mas a leitura é a mesma: bloco → componentes → dependências.

02 · Inteligência artificial

Como a IA é construída e contida

O argumento central da apresentação está aqui: o modelo é comprado de terceiros e é intercambiável; o que a banca constrói e não se compra pronto é o harness.

Harness: O conjunto proprietário que envolve o modelo de IA — ferramentas validadas, travas, portões humanos e verificação de saída — e transforma uma resposta provável em entrega auditável.; "O motor não é o veículo. O modelo é commodity; o harness é o patrimônio."
Modelo · LLM: O motor de linguagem contratado de um fornecedor. Tratado no material como insumo substituível, precificado por uso — deliberadamente, porque a vantagem competitiva não está nele.
Agente: Um programa com papel declarado, escopo limitado e ferramentas autorizadas, que executa tarefas por conta própria dentro desses limites. Identificado por @nome. Diferente de um assistente, que apenas responde.; Nenhum agente escreve em sistema de registro sem um portão humano nomeado.
Alucinação: Quando a IA produz uma resposta coerente e convincente, mas factualmente falsa. É o risco central que o harness existe para conter: a citação inventada tem exatamente a mesma aparência da verdadeira.
Guardrail · trava · salvaguarda: Bloqueio técnico que impede o sistema de fazer algo, independentemente do que o modelo "decida". Não é orientação — é impedimento.
HITL · portão humano: Ponto obrigatório de aprovação por pessoa antes de um ato consequente. A régua declarada no material é a consequência do erro, não a acurácia da ferramenta.
Determinístico: Que produz sempre o mesmo resultado para a mesma entrada — o oposto do modelo, que é probabilístico. O material exige avaliar se uma chamada determinística resolve antes de propor um agente autônomo.
Eval · bateria de avaliação: Conjunto de casos com resposta esperada, executado de forma repetível. Sem ele, um ajuste que melhora um caso e piora cinco é indistinguível de melhoria.
Linha de base: A medição feita antes do investimento, com data e método declarados. Sem ela, não há como provar o ganho depois — e o material trata sua ausência como pendência, não como detalhe.
Prompt: A instrução escrita que se dá ao modelo. Tratada aqui como artefato versionado e testado, guardado numa biblioteca oficial — não como texto avulso de cada pessoa.
Instrução injetada: Ataque em que um documento recebido de terceiro — a petição da parte contrária, por exemplo — contém texto que tenta redirecionar o comportamento da IA.
Saída tipada: Exigir que a IA responda num formato fixo e verificável, em vez de texto livre. Texto livre é a decisão que torna toda conferência posterior impossível de automatizar.
Ferramenta tipada: Ação declarada e validada que o agente pode acionar sobre um sistema — nada fora do catálogo, com contrato de entrada e saída conferido.
Degradação silenciosa · deriva: A qualidade cair aos poucos sem nenhum alarme disparar. Uma esteira que piorou 15% ao longo de dois meses continua parecendo funcionar — é o modo de falha mais caro porque ninguém o percebe.
Rastro · observabilidade: Registro passo a passo de cada execução, da entrada à saída, com as decisões intermediárias — para tornar a piora visível antes da reclamação do cliente.
Overruling Guard · guarda de vigência: Filtro que barra súmula cancelada e tese superada antes de o texto chegar à IA, para que ela nunca argumente com direito revogado.
Trecho · reordenação: Recuperar muitos trechos do acervo, reordená-los por relevância e enviar ao modelo apenas os três a cinco melhores. Reduz custo e reduz erro ao mesmo tempo.
MCP: Padrão de mercado para a IA conversar com os sistemas da casa de forma segura e tipada — o barramento que desacopla os agentes dos sistemas legados.
Tooling SDK · TB-01 a TB-16: A caixa de ferramentas reutilizáveis que os agentes usam. Cada uma validada e catalogada — nenhuma improvisada por projeto.
Runtime · LangGraph: O motor que executa o fluxo de um agente passo a passo, salvando o estado — podendo pausar para uma aprovação humana e retomar dias depois, do ponto exato.
Sandbox · execução contida: Ambiente fechado em que o agente roda sem alcançar sistema de produção. É onde a hipótese é testada antes de existir risco.
Escalão: Nível da força de trabalho de agentes, dos fundadores aos de vigilância — organizado por função, não por hierarquia de pessoas.

03 · Dados e privacidade

Onde o dado mora e quem pode vê-lo

Esta seção carrega o vocabulário da LGPD e o da engenharia de dados. Os dois se encontram na régua de sensibilidade, que decide para onde cada dado pode trafegar.

S0 · S1 · S2 · S3: Classificação em quatro níveis que decide o trânsito permitido de cada dado: S0 metadado técnico, S1 referência, S2 dado pessoal ou confidencial de cliente, S3 sob sigilo ou segredo de justiça.; Quanto mais alto o nível, menos ambientes o dado pode alcançar — em S3, nenhum modelo público.
Titular: Termo da LGPD: a pessoa a quem o dado se refere — cliente, parte contrária, colaborador ou fornecedor pessoa física. Não é sinônimo de cliente da banca.
Encarregado · DPO: A pessoa que responde pelas decisões de proteção de dados. Encarregado é o termo do art. 41 da LGPD; DPO é a designação de mercado para o mesmo papel.
Controlador · operador: Quem decide o tratamento do dado (a banca) e quem o executa por conta dela (o fornecedor). A distinção define de quem é a responsabilidade legal.
Base legal · finalidade: A hipótese da lei que autoriza um tratamento, e para que o dado foi coletado. O material trata as duas como o único estado durável de um dado: sem elas, a ingestão não deve ser ativada.
Anonimização · pseudonimização: Anonimizar é descaracterizar de forma irreversível — o dado sai do alcance da LGPD. Pseudonimizar é substituir o identificador por um código, de forma reversível. São efeitos jurídicos diferentes.
Dado pessoal · dado sensível: Dado pessoal identifica alguém. Dado pessoal sensível é categoria fechada da lei — saúde, biometria, convicção religiosa, filiação sindical e outras. "Sensível" no sentido coloquial não torna um dado sensível na lei.
Bronze · Silver · Gold: Três estágios do dado: Bronze a cópia crua e imutável do que chegou; Silver limpo, tipado e sem duplicata; Gold pronto para relatório e IA. Aplicação e IA nunca leem diretamente do Bronze.
Bronze-first: Regra de que todo dado capturado é gravado cru primeiro, antes de qualquer transformação. É o que dá valor forense à trilha: sempre se pode voltar ao que a origem realmente entregou.
Parquet · colunar · append-only: Formato de arquivo compacto que só admite acréscimo, nunca alteração. É a base da prova: o dado não pode ser reescrito depois.
Linhagem: O rastro que permite seguir um número até o sistema onde ele foi originalmente registrado. É o que responde "de onde veio esse número" em auditoria.
Manifesto: Arquivo que declara a contagem e a verificação de uma carga de dados. Sem ele, "escrita concluída" e "escrita interrompida" são o mesmo observável.
Base consolidada · repositório canônico: Um único lugar em que cada cliente, pasta e contrato tem uma só chave — para que dois painéis não respondam à mesma pergunta com números diferentes.
Pasta · Ficha: No ERP, a Pasta é o caso; a Ficha é o processo individual. Uma Pasta tem várias Fichas.
Busca por significado: Guardar o "sentido" de um texto como números, para achar documentos parecidos por significado e não por palavra exata — no mesmo banco dos dados relacionais.
RLS · segurança em nível de linha: Trava dentro do próprio banco de dados que impede uma consulta de alcançar dados de outro cliente — mesmo que a aplicação erre.
Snapshot: Fotografia congelada e datada dos dados extraídos, contra a qual um painel é montado. Nenhuma consulta é feita ao sistema no momento da apresentação.
Valor literal: Regra de leitura do painel do PMO: o dado é exibido exatamente como o sistema o devolveu, sem reagrupar nem interpretar. Evita que uma classificação não aprovada entre pela porta do relatório.
n (n=12): Quantidade de observações que sustentam uma média. Média de grupo pequeno não é tendência — o próprio painel adverte.

04 · Segurança e identidade

O perímetro e a prova de que ele funciona

Perímetro corporativo: O conjunto de ferramentas e acessos sob controle da banca. Usar IA "fora do perímetro" é o risco imediato que o programa fecha.
IA sombra: Uso de ferramenta de IA não autorizada, por conta própria, fora da governança. É a via mais provável de vazamento — e não depende de má-fé.
SSO · MFA · Entra ID: SSO é a entrada única com a conta corporativa; MFA é a segunda verificação; Entra ID é o diretório da Microsoft onde isso é gerido. Desligamento revoga o acesso na origem.
SCIM: O mecanismo que revoga o acesso automaticamente quando alguém é desligado, sem depender de alguém lembrar de fazê-lo. No material, ainda manual.
RBAC · permissão por grupo: O acesso é concedido ao grupo a que a pessoa pertence, não a ela individualmente. Muda de área, muda o acesso — sem intervenção manual.
Contas de emergência: Credenciais guardadas para o caso de o mecanismo normal de acesso falhar. Precisam de revisão periódica justamente porque contornam os controles.
WAF · Zero Trust · borda: Camadas de defesa antes da aplicação: filtro de tráfego malicioso (WAF) e acesso sem portas abertas na internet (Zero Trust).
Varredura de segredo: Programas que leem o código à procura de senha esquecida e de defeito de segurança — antes de o código sair da máquina de quem o escreveu.
Recuperação de desastre: Provar que se consegue restaurar a partir da cópia de segurança. Cópia sem teste de restauração é a forma mais comum de descobrir que não havia cópia.
Exceção registrada: Autorização formal e datada para operar fora de um controle. Vale porque tem responsável e vencimento — exceção sem prazo é a regra revogada em silêncio.
Nuvem soberana: Hospedagem contratada e faturada em território e moeda nacionais, sujeita à lei brasileira. Elimina a exposição cambial do orçamento de tecnologia.
Zero-Training: Compromisso contratual do fornecedor de IA de não usar os dados da banca para treinar seus modelos. Ver a seção 1 para a distinção em relação ao ZDR.
DPA: Contrato firmado com o fornecedor sobre como ele trata os dados recebidos. Exigido pela LGPD e a base concreta da garantia de não-treinamento.

05 · Programa e governança

Como o trabalho é organizado e aprovado

Onda: Bloco de execução e de orçamento do programa. São quatro, e cada uma só começa depois que a anterior passa pelo seu portão de saída.
G0 · G1 · G2 · G3: Os marcos de comitê ao fim de cada onda, avaliados contra critérios declarados antes de a onda começar — não negociados no fim. A aprovação libera o capital da onda seguinte.
ADR: Decisão técnica escrita, numerada, datada e vinculante. Uma vez publicada, passa a valer como norma: nada de arquitetura muda sem uma ADR nova.
SSOT · fonte única de verdade: O documento canônico que prevalece quando duas versões divergem. No conjunto, é o Plano Diretor de Tecnologia & IA.
WBS: A tabela de tarefas com código, dono, semana e critério de conclusão. É o instrumento de controle adotado no lugar de um cronograma extenso.
DoD · critério de conclusão: O critério objetivo e escrito que define quando uma tarefa pode ser declarada concluída. Sem ele, "pronto" é opinião.
Núcleo técnico: Time técnico que atende todas as áreas de forma transversal, sem equipe cativa por área. São três.
Squad: Time pequeno e fixo, responsável por uma plataforma de ponta a ponta. Também é a unidade à qual o custo de nuvem e de IA é atribuído.
Focal de negócio: A pessoa nomeada — não o cargo genérico — que responde por uma área do lado do negócio e valida o desenho do processo. Quem executa o processo, não apenas quem o chefia.
Área estratégica: Uma das oito frentes da banca com governança própria e focais nomeados, cada uma com seu dossiê no Plano Diretor.
Intake: A porta única de entrada de uma demanda. Uma demanda que não está registrada não é priorizável — e por isso não existe para o programa.
Flash Report: Relatório de uma página, disparado semanalmente ao C-Level, com o status por semáforo. A página única é limite deliberado, não falta de conteúdo.
As-Is → To-Be: Situação atual e situação alvo, com o mecanismo de transformação declarado explicitamente entre as duas.
BPM · BPMN: A disciplina e o diagrama de desenho de processo. A regra da casa é mapear o processo real — não o do manual — antes de escrever software.
SOP: O procedimento da área escrito e registrado, para que a execução não dependa de quem está de plantão.
Cérebro Araúz: O repositório canônico de governança da tecnologia da banca — planos, decisões, agentes e padrões. Tratado no material como patrimônio societário, não como documentação.

06 · Economia e retorno

Como o investimento aparece no resultado

Os números desta seção têm estados diferentes: alguns são medidos, outros projetados. O material declara essa diferença — e o glossário mantém a declaração.

Capex · Opex: Capex é o investimento capitalizável; Opex é a despesa corrente. A distinção muda o efeito no resultado do exercício — e é o que o Conselho aprova por onda.
FinOps: A disciplina de medir e atribuir o custo de nuvem e de IA a quem o gera — por squad, esteira, pasta e cliente. Sem atribuição, ninguém tem incentivo nem argumento para reduzi-lo.
ROI · retorno sobre o capital: Quanto o programa devolve em relação ao capital aportado, expresso como múltiplo (ex.: "2,1 vezes").
Payback: O tempo estimado para o programa devolver o capital aportado.
TCO · custo total de propriedade: O custo de uma solução ao longo da vida útil, e não apenas o preço de aquisição — insumo da comparação entre construir e contratar.
Business case: A comparação explícita entre construir, contratar e não fazer, exigida antes de qualquer deliberação de capital. A terceira alternativa é a que costuma faltar.
Despesa visível · invisível · receita não capturada: As três formas pelas quais o resultado é corroído. A despesa invisível não tem linha orçamentária e por isso não é combatida; a receita não capturada é trabalho já feito que nunca virou fatura.
Custo por token: Quanto se paga pelo consumo de IA, por unidade de texto processado. Hoje uma linha agregada que ninguém consegue questionar; o alvo é o rateio por origem.
Rateio: Atribuição do custo agregado às unidades que o geraram — por squad, esteira, pasta ou cliente.
Unit economics: A margem real por unidade de trabalho — por processo, por peça, por cliente — em vez do custo agregado da área.
Exposição cambial: O risco de o custo variar porque o contrato está em outra moeda. Contratar em reais o elimina — mas não elimina a variação de consumo.
Hora não faturada: Hora trabalhada e registrada que nunca virou fatura — por lançamento fora de janela ou por divergência entre o andamento e o faturamento.
Timesheet: O registro de horas por profissional e por pasta, base do faturamento.
Risco evitado: Ganho que se materializa como perda que não ocorreu — prazo não perdido, autuação não recebida. Real, mas de medição indireta por natureza.
Vantagem defensável: Aquilo que um concorrente não consegue comprar pronto. No material, é o harness — não o modelo de IA, que qualquer um contrata.
Dependência de fornecedor: Ficar preso a um fornecedor por custo de saída. A camada de troca de modelo existe para evitá-la — trocar sem reescrever a esteira.
Jurimetria: Análise estatística de base pública de processos — usada para conhecer o histórico litigioso da contraparte antes da primeira reunião comercial.

07 · Operação e entrega

Como o software é construído e sustentado

Esteira: Um fluxo de trabalho automatizado de ponta a ponta, dedicado a uma finalidade: da gravação da reunião à ata; do PDF recebido à importação no ERP; do gargalo observado à automação em produção.
Gargalo · fila: Ponto em que o trabalho para e espera. A tese do material é que o gargalo está na fila, não na pessoa — e gargalo sem número medido não entra na lista.
Dívida técnica: Decisão de engenharia tomada sob restrição, que continua cobrando juros. Vence na próxima mudança, no próximo incidente ou na próxima pessoa que assumir.
Integração contínua · portão de integração: A esteira automática que verifica todo código antes de ele entrar. O portão bloqueia; não avisa.
Proteção de ramo: Regra que impede alteração direta na linha principal do código sem revisão — o equivalente técnico da alçada.
Suíte de teste: Conjunto de verificações automáticas do código. Distinta de eval: teste verifica o programa; eval verifica a qualidade da resposta da IA.
Interruptor de circuito · nova tentativa: Desligar automaticamente a chamada a um sistema externo que caiu, em vez de insistir. Sem isso, uma indisponibilidade momentânea vira reconciliação manual.
Runbook: Manual de operação de uma plataforma, escrito para que outra pessoa consiga operá-la. Sem ele, quem construiu sabe operar e mais ninguém.
SLA · acordo de nível de serviço: O prazo comprometido de resposta ou de disponibilidade.
Latência · disponibilidade: Quanto tempo o sistema leva para responder, e quanto do tempo ele está de pé. Dois dos quatro sinais de saúde monitorados.
Permanência · horas lançadas: Duas unidades distintas e não comparáveis: permanência são dias observados que um registro passou em cada estado; horas lançadas é o esforço apontado. Não se somam nem se convertem.
Registro pai · filho: O registro principal — o chamado, o projeto — e os seus movimentos. O estado atual vem do pai; a permanência vem dos filhos.
RPA · robô de processo: Programa que executa a tarefa repetitiva no lugar da pessoa. A regra da casa é que o trabalho nunca começa pelo robô: começa pelo desenho do processo.
UAT · teste de aceite: Validação feita por quem vai usar o sistema — e não por quem o construiu.
Espaider · ERP: O sistema de gestão jurídica do escritório, e a maior origem de dado da operação. Tudo o que o programa constrói conversa com ele.
DataJud · Comunica API: As fontes oficiais do CNJ de onde as intimações e os dados processuais são capturados.
CCB · cédula de crédito bancário: O documento do qual a esteira documental extrai automaticamente as dezenas de campos que antes eram digitados à mão.
CTO Office: A unidade organizacional de tecnologia e inovação — quem responde pelas entregas. Não confundir com CTO Araúz, que é o nome da página de apresentação dessa visão.

Glossário dos termos técnicos da apresentação