BlogBanking

Quais anotadores com IA usar em calls de deals no banco?

A pergunta de compliance vem antes da pergunta da ferramenta. Veja como os times de deals respondem às duas.

Reline Team9 min de leitura
Neste artigo
  1. Resposta curta: os tipos de ferramenta que banqueiros podem ou não usar
  2. Por que calls de deals são diferentes
  3. O que perguntar ao fornecedor antes de uma call de deal
  4. Quando um anotador com IA é má ideia
  5. Um fluxo mais seguro quando a sua firma permite
  6. Onde a Reline está hoje

Banqueiros de investimento só podem usar em calls de deals os anotadores de reuniões com IA que o compliance da instituição aprovou. Na prática, isso significa uma ferramenta cujas transcrições e resumos chegam ao arquivo da firma conforme a SEC Rule 17a-4 e a FINRA Rule 4511, que respeita as barreiras de informação e que seus NDAs permitem. O resto é risco off-channel.

Este guia é neutro em relação a fornecedores. Ele cobre as quatro restrições que decidem a resposta em um banco (MNPI, guarda de registros, confidencialidade do cliente e aprovação interna), as perguntas para qualquer fornecedor, as calls em que um anotador é má ideia e os principais tipos de ferramenta. A Reline desenvolve um anotador com IA, então a última seção diz com clareza onde ela está, inclusive o que ainda falta para o trabalho com deals.

Resposta curta: os tipos de ferramenta que banqueiros podem ou não usar

Tipo de ferramentaComo capturaAtende à guarda de registros?Veredito comum em um banco
IA embutida na plataforma de reuniões aprovada pela firma (por exemplo, Microsoft 365 Copilot no Teams)Dentro da plataforma que a firma já licencia e controlaA Microsoft documenta políticas de retenção do Purview para prompts e respostas do Copilot, pesquisáveis via eDiscoveryO caminho de aprovação mais comum, depois que o compliance configura a retenção
Plataforma de reuniões mais um fornecedor de arquivamento de compliance (por exemplo, Zoom com Smarsh)A plataforma grava e o fornecedor de arquivamento captura o conteúdoA Smarsh afirma capturar conteúdo de reuniões, telefonia e chat do ZoomComum em firmas reguladas. Confira se as notas de IA também são capturadas, não só a gravação
Anotador independente que manda um bot para a callUm bot entra como participante visível; os dados ficam na nuvem do fornecedorSó se o fornecedor entregar transcrições e notas ao seu arquivoMuitas vezes bloqueado em calls externas; a contraparte vê o bot
Anotador independente sem bot, no desktop (a Reline é um deles)O áudio é capturado no dispositivo do banqueiro; ninguém novo entra na callSó se as notas chegarem ao seu arquivo; avisar os participantes fica com o usuárioRaramente aprovado para calls de deals com clientes sem integração de arquivamento
App pessoal em celular ou conta pessoalFora de todos os sistemas da firmaNãoOff-channel. Não use para assuntos da firma

Por que calls de deals são diferentes

MNPI e barreiras de informação

Calls de deals estão cheias de informação relevante não pública (MNPI). A Section 15(g) do Securities Exchange Act exige que broker-dealers registrados tenham políticas e procedimentos escritos, adequados ao seu negócio, que impeçam o uso indevido de MNPI. A equipe da SEC chama esses controles de barreiras de informação, também conhecidas como chinese walls.

"establish, maintain, and enforce written policies and procedures reasonably designed" (relatório da equipe da SEC sobre a Section 15(g), 2012, original em inglês)

Um anotador com IA cria novas cópias dessa informação: uma gravação, uma transcrição, um resumo, talvez um histórico de chat e uma mensagem no Slack. Cada cópia precisa ficar do lado certo da barreira. Pergunte quem consegue abrir por padrão, se a busca ou um assistente de IA alcança notas de outro time de deals e se um resumo pode ser publicado em um canal fora da barreira.

Guarda de registros: SEC Rule 17a-4 e FINRA Rule 4511

A FINRA resume as regras centrais na sua página sobre livros e registros. Pela Exchange Act Rule 17a-4(b)(4), broker-dealers guardam as comunicações relacionadas ao seu negócio por pelo menos três anos, os dois primeiros em local de fácil acesso. Isso vale para comunicações eletrônicas internas e externas em qualquer plataforma, e a firma não pode permitir um tipo de comunicação eletrônica que não consiga registrar e guardar. A FINRA Rule 4511 define seis anos como padrão quando nenhum outro prazo se aplica e exige o formato e a mídia que a Rule 17a-4 permite: um sistema eletrônico com trilha de auditoria com data e hora, ou armazenamento não regravável (WORM). Terceirizar a guarda para um fornecedor não transfere a responsabilidade.

Uma transcrição ou um resumo de IA é comunicação de negócio? A FINRA ainda não decidiu. A Regulatory Notice 25-07 (abril de 2025), uma consulta pública sobre a modernização das regras da FINRA, pergunta às firmas quais desafios de guarda as comunicações geradas por IA trazem e cita como exemplo transcrições ou resumos de reuniões gerados por IA. Ela não propõe nenhuma regra. A Regulatory Notice 24-09 (junho de 2024) diz que as regras da FINRA são neutras em relação à tecnologia e se aplicam à IA generativa, inclusive a recursos embutidos em produtos de terceiros. O relatório de supervisão 2026 da FINRA sugere guardar logs de prompts e respostas. Até o compliance decidir outra coisa, trate as notas de IA de calls de deals como registros.

Punições por comunicação off-channel

Em 27 de setembro de 2022, a SEC acusou 16 firmas, que aceitaram pagar mais de US$ 1,1 bilhão em multas somadas por não guardar comunicações eletrônicas. Em 14 de agosto de 2024, outras 26 firmas aceitaram pagar US$ 392,75 milhões. As regras por trás desses casos, a Rule 17a-4 e a FINRA Rule 4511, continuam valendo. Um anotador que a sua firma não consegue capturar é a mesma brecha que uma mensagem de trabalho no WhatsApp.

Confidencialidade do cliente e NDAs

Cartas de mandato e NDAs com a contraparte limitam quem pode receber informação confidencial, e alguns regulam como ela pode ser armazenada ou compartilhada com terceiros. O fornecedor de um anotador e os provedores de IA dele são terceiros. O relatório da equipe da SEC registra que, pela Rule 10b5-2, existe um dever de confiança sempre que uma pessoa concorda em manter uma informação em sigilo. Leia a definição de representantes no NDA e pergunte ao jurídico se um operador de software se encaixa nela.

Aprovação de TI e compliance

Bancos restringem quais softwares os funcionários podem instalar e quais ferramentas de reunião podem usar. Instalar um anotador não aprovado viola a política interna, por melhor que seja a ferramenta. O caminho usual: um pedido à TI, uma revisão de compliance (guarda de registros, supervisão e barreiras de informação) e uma revisão jurídica do DPA e dos suboperadores.

O que perguntar ao fornecedor antes de uma call de deal

PerguntaPor que importa para um time de dealsUma boa resposta
Arquivamento: nosso arquivo (por exemplo, Smarsh, Global Relay ou Microsoft Purview) consegue capturar automaticamente gravações, transcrições, resumos e respostas do chat de IA?As Rules 17a-4 e 4511 valem para os registros, não para a ferramentaUm conector nativo ou uma exportação automática com metadados, não um download manual
Retenção: o compliance consegue definir prazos e legal hold? Usuários podem apagar notas?Um usuário que apaga um registro pode quebrar o calendário de guardaPrazos definidos pelo admin e retenções que prevalecem sobre a exclusão pelo usuário
Identidade: SSO via SAML ou OIDC e desprovisionamento via SCIM?Quem sai deve perder o acesso às notas de deals no mesmo diaSSO obrigatório mais SCIM
Acesso: as notas são privadas por padrão? Admins ou a busca do workspace alcançam todos os deals?Barreiras de informaçãoUm espaço por deal, sem visibilidade geral por padrão, busca de IA restrita ao que o usuário pode abrir
Logs de auditoria: compartilhamentos, exportações e mudanças de permissão ficam registrados e podem ser exportados?Investigações e revisões de wall-crossing precisam de rastroUma exportação de exemplo do log
Localização dos dados: onde ficam os dados, onde a IA roda e quais provedores de IA os processam?Contratos com clientes e regras de transferência internacionalUma lista escrita de suboperadores com localização
Treinamento de IA: nosso conteúdo é usado para treinar modelos, por vocês ou pelos seus provedores de IA?MNPI não pode ir parar dentro de um modeloUm compromisso por escrito de não treinamento que inclua os provedores de IA
Relatórios de segurança: SOC 2 Type II, ISO 27001, resumo de teste de intrusão?Avaliação de risco de terceiros do bancoO relatório, compartilhado sob NDA
Captura e aviso: um bot entra na call ou o áudio é capturado no dispositivo? Como os participantes são avisados?Leis de consentimento e confiança da contraparteUm jeito de avisar claro e repetível

Quando um anotador com IA é má ideia

  • O compliance não aprovou a ferramenta para comunicações com clientes ou de deals.
  • As notas iriam parar fora da barreira: um workspace compartilhado, uma conta pessoal, um canal de chat.
  • Alguém está sendo trazido para dentro da barreira (wall-crossing) e o compliance ainda não registrou.
  • O NDA ou a contraparte restringe gravação ou tratamento por terceiros, ou alguém na call se opõe.
  • Há um advogado dando orientação protegida por sigilo profissional. A gravação pode criar cópias sujeitas a exibição em litígio.
  • Você está em um dispositivo ou conta pessoal.
  • O resumo de IA seria o único registro do que foi combinado. Um resumo pode omitir ou distorcer um ponto, então uma pessoa deve conferi-lo com a transcrição.

Um fluxo mais seguro quando a sua firma permite

  1. Use só a ferramenta aprovada, conectada com a sua conta da firma.
  2. Avise todo mundo no início da call e siga a lei de consentimento do local de cada participante.
  3. Um espaço por deal, com acesso limitado à lista do time de deals mantida pelo compliance.
  4. Revise e corrija as notas de IA no mesmo dia. A transcrição é a referência; o resumo é um rascunho.
  5. Confirme que o registro chegou ao arquivo. Nada de cópias paralelas em downloads, apps pessoais ou e-mails encaminhados.
  6. Não publique notas de deals em canais de chat fora da barreira.
  7. Na assinatura, no fechamento ou no abandono do deal, siga o calendário de guarda, não o hábito pessoal.

Onde a Reline está hoje

A Reline funciona sem bot: captura o microfone e o áudio do sistema localmente no Mac, Windows, Linux (beta) ou no navegador e depois transcreve, resume e armazena na nuvem. Os dados ficam hospedados nos Estados Unidos, com o banco de dados na Convex e as gravações na Cloudflare R2.

ControleReline hoje
Captura local sem bot; ninguém novo entra na callDisponível
Notas privadas por padrão; um papel no workspace não dá acesso sozinhoDisponível, todos os planos
Log de atividade por nota (compartilhar, editar, restaurar, conceder acesso)Disponível, todos os planos
Controles de dados do admin: exportar, copiar e mover notas para foraDisponível, todos os planos
Log de auditoria do workspace (membros, configurações, políticas)Disponível, Enterprise
SSO com Google e Microsoft via WorkOSSob pedido, Enterprise
SSO SAML genérico e SCIMRoadmap
Integração de arquivamento (Smarsh, Global Relay, Microsoft Purview)Não disponível
Prazos de retenção definidos pelo admin e legal holdNão disponível; notas apagadas saem da lixeira após 30 dias
DPA, lista pública de suboperadores, sem treinar modelos de terceiros com seus dadosDisponível
Região de dados na UERoadmap
Relatório SOC 2 Type IIRoadmap; nenhum relatório hoje

O veredito direto: se você trabalha em um broker-dealer e a call é uma comunicação com cliente ou de deal, a Reline não é a ferramenta certa hoje. Ela não alimenta o arquivo da sua firma, não tem controles de retenção nem legal hold e não tem relatório SOC 2. Times fora das obrigações de guarda dos broker-dealers, como alguns times de desenvolvimento corporativo, continuam com deveres de MNPI e NDA e devem passar pelas perguntas acima com o próprio jurídico. Nosso DPA está em reline.so/dpa.

Perguntas frequentes

Perguntas comuns

Banqueiros de investimento podem usar anotadores com IA em calls de deals?
Só os aprovados pelo compliance da firma. Em um broker-dealer, isso costuma significar que as notas chegam ao arquivo conforme a SEC Rule 17a-4 e a FINRA Rule 4511, que o acesso respeita as barreiras de informação e que o NDA admite um operador externo. Isto não é aconselhamento jurídico; consulte o seu compliance.
Resumos de reuniões feitos por IA são registros pela SEC Rule 17a-4?
Ainda não está definido. A FINRA Regulatory Notice 25-07 (abril de 2025) pergunta às firmas quais desafios de guarda as comunicações geradas por IA trazem, citando transcrições ou resumos de reuniões gerados por IA como exemplo, mas não decide a questão. Até o compliance se posicionar, o caminho prudente é tratá-los como registros.
Por quanto tempo um broker-dealer precisa guardar comunicações de negócio?
A Rule 17a-4(b)(4) exige pelo menos três anos, os dois primeiros em local de fácil acesso. A FINRA Rule 4511 define seis anos como padrão para registros da FINRA sem prazo próprio. O calendário da sua firma pode ser mais longo.
O que é comunicação off-channel?
Comunicação de negócio em canais que a firma não captura nem guarda, como apps de mensagens pessoais. A SEC abriu grandes casos por isso, contra 16 firmas em 2022 e 26 firmas em 2024. Um anotador com IA não aprovado cria a mesma brecha.
Um anotador sem bot é mais seguro para calls de deals?
Não automaticamente. Nenhum bot aparece na call, o que pode parecer menos invasivo, mas o dever de avisar os participantes e a questão do arquivamento continuam sendo seus e da sua firma.
A Reline se integra com Smarsh ou Global Relay e tem certificação SOC 2?
Hoje, nenhuma das duas coisas. A Reline não tem integração de arquivamento, nem prazos de retenção definidos pelo admin ou legal hold, nem relatório SOC 2; SOC 2 Type II está no roadmap. A Reline assina um DPA e publica a lista de suboperadores.
Pronto quando você estiver

Pare de fazer anotações.Comece a entregar resultados.

Grátis para sempre para uso individual. Cinco minutos para instalar. Sua próxima reunião escreve as próprias notas.