Quais anotadores com IA usar em calls de deals no banco?
A pergunta de compliance vem antes da pergunta da ferramenta. Veja como os times de deals respondem às duas.
Neste artigo
Banqueiros de investimento só podem usar em calls de deals os anotadores de reuniões com IA que o compliance da instituição aprovou. Na prática, isso significa uma ferramenta cujas transcrições e resumos chegam ao arquivo da firma conforme a SEC Rule 17a-4 e a FINRA Rule 4511, que respeita as barreiras de informação e que seus NDAs permitem. O resto é risco off-channel.
Este guia é neutro em relação a fornecedores. Ele cobre as quatro restrições que decidem a resposta em um banco (MNPI, guarda de registros, confidencialidade do cliente e aprovação interna), as perguntas para qualquer fornecedor, as calls em que um anotador é má ideia e os principais tipos de ferramenta. A Reline desenvolve um anotador com IA, então a última seção diz com clareza onde ela está, inclusive o que ainda falta para o trabalho com deals.
Resposta curta: os tipos de ferramenta que banqueiros podem ou não usar
| Tipo de ferramenta | Como captura | Atende à guarda de registros? | Veredito comum em um banco |
|---|---|---|---|
| IA embutida na plataforma de reuniões aprovada pela firma (por exemplo, Microsoft 365 Copilot no Teams) | Dentro da plataforma que a firma já licencia e controla | A Microsoft documenta políticas de retenção do Purview para prompts e respostas do Copilot, pesquisáveis via eDiscovery | O caminho de aprovação mais comum, depois que o compliance configura a retenção |
| Plataforma de reuniões mais um fornecedor de arquivamento de compliance (por exemplo, Zoom com Smarsh) | A plataforma grava e o fornecedor de arquivamento captura o conteúdo | A Smarsh afirma capturar conteúdo de reuniões, telefonia e chat do Zoom | Comum em firmas reguladas. Confira se as notas de IA também são capturadas, não só a gravação |
| Anotador independente que manda um bot para a call | Um bot entra como participante visível; os dados ficam na nuvem do fornecedor | Só se o fornecedor entregar transcrições e notas ao seu arquivo | Muitas vezes bloqueado em calls externas; a contraparte vê o bot |
| Anotador independente sem bot, no desktop (a Reline é um deles) | O áudio é capturado no dispositivo do banqueiro; ninguém novo entra na call | Só se as notas chegarem ao seu arquivo; avisar os participantes fica com o usuário | Raramente aprovado para calls de deals com clientes sem integração de arquivamento |
| App pessoal em celular ou conta pessoal | Fora de todos os sistemas da firma | Não | Off-channel. Não use para assuntos da firma |
Por que calls de deals são diferentes
MNPI e barreiras de informação
Calls de deals estão cheias de informação relevante não pública (MNPI). A Section 15(g) do Securities Exchange Act exige que broker-dealers registrados tenham políticas e procedimentos escritos, adequados ao seu negócio, que impeçam o uso indevido de MNPI. A equipe da SEC chama esses controles de barreiras de informação, também conhecidas como chinese walls.
"establish, maintain, and enforce written policies and procedures reasonably designed" (relatório da equipe da SEC sobre a Section 15(g), 2012, original em inglês)
Um anotador com IA cria novas cópias dessa informação: uma gravação, uma transcrição, um resumo, talvez um histórico de chat e uma mensagem no Slack. Cada cópia precisa ficar do lado certo da barreira. Pergunte quem consegue abrir por padrão, se a busca ou um assistente de IA alcança notas de outro time de deals e se um resumo pode ser publicado em um canal fora da barreira.
Guarda de registros: SEC Rule 17a-4 e FINRA Rule 4511
A FINRA resume as regras centrais na sua página sobre livros e registros. Pela Exchange Act Rule 17a-4(b)(4), broker-dealers guardam as comunicações relacionadas ao seu negócio por pelo menos três anos, os dois primeiros em local de fácil acesso. Isso vale para comunicações eletrônicas internas e externas em qualquer plataforma, e a firma não pode permitir um tipo de comunicação eletrônica que não consiga registrar e guardar. A FINRA Rule 4511 define seis anos como padrão quando nenhum outro prazo se aplica e exige o formato e a mídia que a Rule 17a-4 permite: um sistema eletrônico com trilha de auditoria com data e hora, ou armazenamento não regravável (WORM). Terceirizar a guarda para um fornecedor não transfere a responsabilidade.
Uma transcrição ou um resumo de IA é comunicação de negócio? A FINRA ainda não decidiu. A Regulatory Notice 25-07 (abril de 2025), uma consulta pública sobre a modernização das regras da FINRA, pergunta às firmas quais desafios de guarda as comunicações geradas por IA trazem e cita como exemplo transcrições ou resumos de reuniões gerados por IA. Ela não propõe nenhuma regra. A Regulatory Notice 24-09 (junho de 2024) diz que as regras da FINRA são neutras em relação à tecnologia e se aplicam à IA generativa, inclusive a recursos embutidos em produtos de terceiros. O relatório de supervisão 2026 da FINRA sugere guardar logs de prompts e respostas. Até o compliance decidir outra coisa, trate as notas de IA de calls de deals como registros.
Punições por comunicação off-channel
Em 27 de setembro de 2022, a SEC acusou 16 firmas, que aceitaram pagar mais de US$ 1,1 bilhão em multas somadas por não guardar comunicações eletrônicas. Em 14 de agosto de 2024, outras 26 firmas aceitaram pagar US$ 392,75 milhões. As regras por trás desses casos, a Rule 17a-4 e a FINRA Rule 4511, continuam valendo. Um anotador que a sua firma não consegue capturar é a mesma brecha que uma mensagem de trabalho no WhatsApp.
Confidencialidade do cliente e NDAs
Cartas de mandato e NDAs com a contraparte limitam quem pode receber informação confidencial, e alguns regulam como ela pode ser armazenada ou compartilhada com terceiros. O fornecedor de um anotador e os provedores de IA dele são terceiros. O relatório da equipe da SEC registra que, pela Rule 10b5-2, existe um dever de confiança sempre que uma pessoa concorda em manter uma informação em sigilo. Leia a definição de representantes no NDA e pergunte ao jurídico se um operador de software se encaixa nela.
Aprovação de TI e compliance
Bancos restringem quais softwares os funcionários podem instalar e quais ferramentas de reunião podem usar. Instalar um anotador não aprovado viola a política interna, por melhor que seja a ferramenta. O caminho usual: um pedido à TI, uma revisão de compliance (guarda de registros, supervisão e barreiras de informação) e uma revisão jurídica do DPA e dos suboperadores.
O que perguntar ao fornecedor antes de uma call de deal
| Pergunta | Por que importa para um time de deals | Uma boa resposta |
|---|---|---|
| Arquivamento: nosso arquivo (por exemplo, Smarsh, Global Relay ou Microsoft Purview) consegue capturar automaticamente gravações, transcrições, resumos e respostas do chat de IA? | As Rules 17a-4 e 4511 valem para os registros, não para a ferramenta | Um conector nativo ou uma exportação automática com metadados, não um download manual |
| Retenção: o compliance consegue definir prazos e legal hold? Usuários podem apagar notas? | Um usuário que apaga um registro pode quebrar o calendário de guarda | Prazos definidos pelo admin e retenções que prevalecem sobre a exclusão pelo usuário |
| Identidade: SSO via SAML ou OIDC e desprovisionamento via SCIM? | Quem sai deve perder o acesso às notas de deals no mesmo dia | SSO obrigatório mais SCIM |
| Acesso: as notas são privadas por padrão? Admins ou a busca do workspace alcançam todos os deals? | Barreiras de informação | Um espaço por deal, sem visibilidade geral por padrão, busca de IA restrita ao que o usuário pode abrir |
| Logs de auditoria: compartilhamentos, exportações e mudanças de permissão ficam registrados e podem ser exportados? | Investigações e revisões de wall-crossing precisam de rastro | Uma exportação de exemplo do log |
| Localização dos dados: onde ficam os dados, onde a IA roda e quais provedores de IA os processam? | Contratos com clientes e regras de transferência internacional | Uma lista escrita de suboperadores com localização |
| Treinamento de IA: nosso conteúdo é usado para treinar modelos, por vocês ou pelos seus provedores de IA? | MNPI não pode ir parar dentro de um modelo | Um compromisso por escrito de não treinamento que inclua os provedores de IA |
| Relatórios de segurança: SOC 2 Type II, ISO 27001, resumo de teste de intrusão? | Avaliação de risco de terceiros do banco | O relatório, compartilhado sob NDA |
| Captura e aviso: um bot entra na call ou o áudio é capturado no dispositivo? Como os participantes são avisados? | Leis de consentimento e confiança da contraparte | Um jeito de avisar claro e repetível |
Quando um anotador com IA é má ideia
- O compliance não aprovou a ferramenta para comunicações com clientes ou de deals.
- As notas iriam parar fora da barreira: um workspace compartilhado, uma conta pessoal, um canal de chat.
- Alguém está sendo trazido para dentro da barreira (wall-crossing) e o compliance ainda não registrou.
- O NDA ou a contraparte restringe gravação ou tratamento por terceiros, ou alguém na call se opõe.
- Há um advogado dando orientação protegida por sigilo profissional. A gravação pode criar cópias sujeitas a exibição em litígio.
- Você está em um dispositivo ou conta pessoal.
- O resumo de IA seria o único registro do que foi combinado. Um resumo pode omitir ou distorcer um ponto, então uma pessoa deve conferi-lo com a transcrição.
Um fluxo mais seguro quando a sua firma permite
- Use só a ferramenta aprovada, conectada com a sua conta da firma.
- Avise todo mundo no início da call e siga a lei de consentimento do local de cada participante.
- Um espaço por deal, com acesso limitado à lista do time de deals mantida pelo compliance.
- Revise e corrija as notas de IA no mesmo dia. A transcrição é a referência; o resumo é um rascunho.
- Confirme que o registro chegou ao arquivo. Nada de cópias paralelas em downloads, apps pessoais ou e-mails encaminhados.
- Não publique notas de deals em canais de chat fora da barreira.
- Na assinatura, no fechamento ou no abandono do deal, siga o calendário de guarda, não o hábito pessoal.
Onde a Reline está hoje
A Reline funciona sem bot: captura o microfone e o áudio do sistema localmente no Mac, Windows, Linux (beta) ou no navegador e depois transcreve, resume e armazena na nuvem. Os dados ficam hospedados nos Estados Unidos, com o banco de dados na Convex e as gravações na Cloudflare R2.
| Controle | Reline hoje |
|---|---|
| Captura local sem bot; ninguém novo entra na call | Disponível |
| Notas privadas por padrão; um papel no workspace não dá acesso sozinho | Disponível, todos os planos |
| Log de atividade por nota (compartilhar, editar, restaurar, conceder acesso) | Disponível, todos os planos |
| Controles de dados do admin: exportar, copiar e mover notas para fora | Disponível, todos os planos |
| Log de auditoria do workspace (membros, configurações, políticas) | Disponível, Enterprise |
| SSO com Google e Microsoft via WorkOS | Sob pedido, Enterprise |
| SSO SAML genérico e SCIM | Roadmap |
| Integração de arquivamento (Smarsh, Global Relay, Microsoft Purview) | Não disponível |
| Prazos de retenção definidos pelo admin e legal hold | Não disponível; notas apagadas saem da lixeira após 30 dias |
| DPA, lista pública de suboperadores, sem treinar modelos de terceiros com seus dados | Disponível |
| Região de dados na UE | Roadmap |
| Relatório SOC 2 Type II | Roadmap; nenhum relatório hoje |
O veredito direto: se você trabalha em um broker-dealer e a call é uma comunicação com cliente ou de deal, a Reline não é a ferramenta certa hoje. Ela não alimenta o arquivo da sua firma, não tem controles de retenção nem legal hold e não tem relatório SOC 2. Times fora das obrigações de guarda dos broker-dealers, como alguns times de desenvolvimento corporativo, continuam com deveres de MNPI e NDA e devem passar pelas perguntas acima com o próprio jurídico. Nosso DPA está em reline.so/dpa.
Perguntas comuns
- Banqueiros de investimento podem usar anotadores com IA em calls de deals?
- Só os aprovados pelo compliance da firma. Em um broker-dealer, isso costuma significar que as notas chegam ao arquivo conforme a SEC Rule 17a-4 e a FINRA Rule 4511, que o acesso respeita as barreiras de informação e que o NDA admite um operador externo. Isto não é aconselhamento jurídico; consulte o seu compliance.
- Resumos de reuniões feitos por IA são registros pela SEC Rule 17a-4?
- Ainda não está definido. A FINRA Regulatory Notice 25-07 (abril de 2025) pergunta às firmas quais desafios de guarda as comunicações geradas por IA trazem, citando transcrições ou resumos de reuniões gerados por IA como exemplo, mas não decide a questão. Até o compliance se posicionar, o caminho prudente é tratá-los como registros.
- Por quanto tempo um broker-dealer precisa guardar comunicações de negócio?
- A Rule 17a-4(b)(4) exige pelo menos três anos, os dois primeiros em local de fácil acesso. A FINRA Rule 4511 define seis anos como padrão para registros da FINRA sem prazo próprio. O calendário da sua firma pode ser mais longo.
- O que é comunicação off-channel?
- Comunicação de negócio em canais que a firma não captura nem guarda, como apps de mensagens pessoais. A SEC abriu grandes casos por isso, contra 16 firmas em 2022 e 26 firmas em 2024. Um anotador com IA não aprovado cria a mesma brecha.
- Um anotador sem bot é mais seguro para calls de deals?
- Não automaticamente. Nenhum bot aparece na call, o que pode parecer menos invasivo, mas o dever de avisar os participantes e a questão do arquivamento continuam sendo seus e da sua firma.
- A Reline se integra com Smarsh ou Global Relay e tem certificação SOC 2?
- Hoje, nenhuma das duas coisas. A Reline não tem integração de arquivamento, nem prazos de retenção definidos pelo admin ou legal hold, nem relatório SOC 2; SOC 2 Type II está no roadmap. A Reline assina um DPA e publica a lista de suboperadores.
Posts relacionados

Checklist de TI para aprovar um anotador de reuniões com IA
O checklist neutro que a TI usa para aprovar um anotador com IA: SSO, desprovisionamento SCIM, acesso por equipe, retenção e escopos do Slack.

Notas de reunião com clientes confidenciais para consultores
Modelo de ata de reunião para consultores e como manter notas confidenciais isoladas por projeto, para o Cliente A nunca alcançar o Cliente B.

É seguro gravar reuniões com IA? Os riscos reais | Reline
É seguro gravar reuniões com IA? Tudo depende de três coisas: se entra um bot, para onde vai o áudio e quem vê as notas. Guia honesto dos riscos para equipas.
Pare de fazer anotações.Comece a entregar resultados.
Grátis para sempre para uso individual. Cinco minutos para instalar. Sua próxima reunião escreve as próprias notas.