IA, agentes ambientais e Responsibility as a Service: o que o Selo ECBYTS garante quando ninguém revisa

Até 2024, um relatório ambiental seguia um ritmo conhecido: campanha de campo, laboratório, planilha, alguns cenários, revisão e assinatura. Levava semanas ou meses.

Em 2026 esse ritmo quebrou. O dado do monitoramento chega a cada hora. A simulação testa dezenas de cenários em uma única tarde. E um programa de inteligência artificial escreve o texto, estima o que acontece no espaço vazio entre dois pontos medidos — o que os técnicos chamam de interpolação —, monta a tabela de risco e sugere a decisão em segundos.

Gerar ficou barato. Responder continua caro. E é essa diferença que virou o novo risco ambiental e corporativo da década: produz-se muito mais rápido do que qualquer pessoa consegue revisar, conferir e assumir.

O vazio de responsabilidade

O problema não é a inteligência artificial gerar. O problema é o que acontece depois que ela gera.

Quando o texto, o mapa e o número saem prontos, é tentador tratar o pacote como se já tivesse sido revisado. Só que nenhum programa tem registro profissional no conselho de classe — o CREA, no caso dos engenheiros. Nenhum programa assina a responsabilidade técnica pelo que escreveu, que é o documento que o engenheiro assina e registra no conselho, a ART. Nenhum programa responde na Justiça, diante do órgão ambiental ou diante do conselho de administração. E nenhum programa é chamado, cinco anos depois, para explicar por que escolheu aquele cenário e não o mais conservador.

Quando tudo é automático, corre-se o risco de ninguém revisar nada de verdade.

Na prática, o vazio aparece de quatro jeitos:

• Revisão de fachada. O relatório é lido na diagonal, porque o volume cresceu e o prazo não. Aprovar vira carimbar.
• Conta que ninguém consegue refazer. Não se sabe qual versão do dado entrou naquele número, nem qual regra de cálculo valia na hora. Um laudo de laboratório reemitido pode ter mudado o resultado sem que o documento final percebesse.
• Cenário escolhido a dedo. Com dezenas de cenários disponíveis, é fácil publicar justamente o que fecha a conta do terreno, sem dizer qual régua foi usada nem quanta confiança os dados merecem.
• Responsabilidade diluída. Quando todo mundo "usou a ferramenta", ninguém responde. O erro vira do sistema, do fornecedor, do programa — nunca de uma pessoa identificada.

Somados, esses quatro pontos produzem o pior resultado possível para quem decide: um documento impecável na aparência e vazio de responsabilidade no conteúdo.

Um número sem autor é um número que ninguém defende. E um número que ninguém defende não deveria sustentar uma decisão.

O que significa responsabilização como serviço

É aqui que entra a ideia que o ecbyts chama de Responsibility as a Service, ou responsabilização como serviço.

Em uma frase: é usar a tecnologia não para substituir o profissional humano, mas para mostrar na tela, com total transparência, qual parte do estudo ainda é rascunho de computador e qual parte já foi conferida e assinada por um especialista de carne e osso.

Não é uma camada de software que esconde quem escreveu o quê. É o contrário: é a plataforma usada para separar com clareza o que foi gerado e simulado automaticamente do que foi de fato revisado, testado e assumido por uma pessoa habilitada.

A pergunta que essa ideia organiza é simples e incômoda: deste relatório, quanto tem nome, registro profissional e data atrás? Quanto ainda é rascunho de máquina sem dono?

Três princípios sustentam a proposta:

1. Gerar e assinar são coisas diferentes. A plataforma pode gerar, simular e sugerir o quanto quiser. Assinar é ato humano: tem nome, tem registro profissional, tem consequência. Nenhum assistente de inteligência artificial entra no lugar do responsável técnico, do auditor independente ou do responsável legal. Ele ajuda a analisar, nunca a assumir.
2. A responsabilidade é peça por peça, não um carimbo no fim. Cada número, cada observação e cada faixa do resultado tem seu próprio estado: revisado por quem, com qual régua, em qual versão do dado.
3. O que ainda não tem dono aparece. A parte descoberta não vai para a nota de rodapé. Ela é exibida como parte do resultado, porque esconder o que não foi revisado é a forma mais rápida de transformar uma simulação em promessa.

É menos um produto e mais um contrato de leitura: qualquer pessoa que receba o resultado consegue ver onde termina o cálculo automático e onde começa a responsabilidade humana, sem depender da boa vontade de quem publicou.

Como o Selo ECBYTS mostra isso na prática

O Selo ECBYTS é essa ideia transformada em algo que se vê. Ele é lido de fora para dentro e, em cada camada, responde a uma pergunta diferente. Cinco mecanismos fazem o trabalho pesado.

1. Um lacre que avisa quando o número muda

Pense no lacre de plástico que fecha um caminhão de carga, ou no lacre de cartório: se alguém abrir a caixa, o lacre denuncia. Aqui é igual — se alguém trocar uma vírgula depois que o engenheiro assinou, o lacre arrebenta.

O selo emitido fica preso à versão exata dos dados usados naquele dia, identificada por uma espécie de impressão digital do arquivo, o que os técnicos chamam de hash. Se alguma coisa muda — entra uma campanha nova, um parâmetro é corrigido, o laboratório reemite o laudo, um novo cenário é rodado —, o selo antigo passa a exibir DESATUALIZADA na mesma hora. E o sistema consegue apontar qual pedaço mudou, como o índice de um livro aponta a página sem precisar reler a obra inteira.

O ponto central é o que não acontece: nenhum número muda embaixo da assinatura de quem revisou. A assinatura nunca passa a cobrir, em silêncio, um dado que ela não viu. Para publicar o número novo é preciso emitir uma nova versão do selo, e isso exige novo aceite dos responsáveis. A versão anterior continua disponível para consulta, marcada como substituída — como um livro-caixa em que a nova linha só se escreve a caneta, na linha de baixo, sem borracha.

Em um mundo em que o dado muda a cada hora, essa é a diferença entre um sistema que acompanha a mudança e um sistema que falsifica a mudança.

2. As três faixas coloridas: quem já assinou e o que falta

As três faixas externas do selo não são enfeite. Cada uma é pintada na proporção exata do que já foi assumido por alguém, e o percentual aparece escrito sobre ela.

• Faixa cinza: quanto das medições tem um engenheiro responsável, com a assinatura de responsabilidade técnica registrada no conselho de classe, a ART.
• Faixa dourada: quanto passou por uma auditoria externa independente.
• Faixa azul: quanto tem documento oficial do órgão ambiental anexado pelo responsável legal.

A parte que fica em branco é a resposta mais honesta do relatório: é o que ainda está sem assinatura, sem auditoria e sem documento oficial. Nada disso é escondido.

Duas travas impedem que a cobertura pareça maior do que é. A auditoria e o documento do órgão só contam onde já existe assinatura de responsabilidade técnica — não faz sentido auditar um número que nenhum responsável assumiu. E cada faixa mede o que foi de fato assumido, não o que foi gerado.

3. A régua do cálculo: GAIA e AURUM

Imagine dois pedreiros medindo o mesmo terreno: um usa trena em metros, o outro mede em passos. Os dois chegam a um número, mas os números não são comparáveis. Com relatórios ambientais acontece o mesmo.

Quando dezenas de cenários alternativos estão disponíveis, escolher o mais conveniente é uma decisão técnica com consequência jurídica. Por isso o selo registra qual régua foi usada no cálculo, com nome e versão: GAIA para área contaminada e AURUM para a regra padrão do catálogo. O selo registra também o nível de confiança dos dados que sustentam a conclusão, medido pelo indicador que o ecbyts chama de EIS.

Sem essa declaração, dois relatórios com a mesma conclusão podem ter sido feitos com réguas incompatíveis — e a comparação vira ruído. Com a régua declarada e a versão registrada, dá para dizer se dois resultados são comparáveis ou se estão simplesmente em mundos diferentes. E ninguém consegue testar vinte cenários, escolher o mais bonito e não contar qual critério usou.

4. A conferência automática nos bastidores, em modo sombra

Declarar a régua só vale se alguém puder conferir a conta. Por isso o ecbyts mantém um segundo cálculo rodando no servidor.

Funciona como um segundo caixa de supermercado, que refaz a soma por conta própria e sem ver o cliente. Depois que o selo é emitido, o próprio navegador envia ao servidor uma cópia dos dados do modelo — sem nenhum dado pessoal, apenas o necessário para refazer a conta. O servidor refaz o cálculo com o mesmo motor que roda no selo e compara o resultado com os números que ficaram gravados no registro no momento da emissão. A comparação é sempre contra o registro, nunca contra o que chega na mensagem: se o navegador mentisse sobre os números, o servidor não acreditaria nele.

O veredito de cada conferência é simples: a conta bate ou não bate. E o servidor guarda pouco por princípio: a primeira gravação é a que fica, e os dados recebidos são descartados depois da conferência — permanece apenas a impressão digital deles.

A honestidade está no modo em que isso roda hoje: modo sombra. O recálculo audita e registra divergências, mas ainda não bloqueia a publicação do selo nem muda o resultado que o público vê na verificação. É assim de propósito, até que os dois motores estejam calibrados em campo. Em outras palavras: a conferência independente já existe e já coleta evidência; o que ainda não existe é a trava que barra a publicação quando as contas divergem.

5. Inteligência artificial com filtro de privacidade e botão de desligar

O outro lado da mesma disciplina é o que acontece quando o produto usa inteligência artificial. No ecbyts, toda conversa com um provedor de IA passa por uma guarda própria.

Antes de qualquer texto sair do navegador, o sistema esconde automaticamente o CPF, o e-mail e o telefone. No lugar do dado entra uma etiqueta neutra, como [CPF_1], [EMAIL_1] ou [TEL_1]. Se o mesmo dado aparece duas vezes na mesma mensagem, ele recebe a mesma etiqueta, de modo que o assistente ainda entende de quem se fala, sem nunca ver o dado real.

A regra do filtro é deliberadamente assimétrica: na dúvida, protege. Só um comando explícito de desligar desliga o filtro; se a configuração estiver ausente, vazia, ilegível ou der erro de leitura, a proteção continua ligada. Um erro nunca deixa um dado pessoal sair sem filtro.

E existe a trava final: um botão de desligar geral, que apaga o assistente de inteligência artificial por completo, sem precisar publicar uma versão nova do sistema. Com ele acionado, o painel não abre por caminho nenhum e nenhum texto sai para fora.

Somadas, as duas garantias dizem o que a inteligência artificial faz e o que ela não faz dentro do Selo ECBYTS: ela ajuda na análise, sob filtro de dado pessoal e com desligamento imediato disponível, e nunca assina no lugar de uma pessoa. O aceite continua sendo do responsável técnico com sua assinatura registrada, do auditor independente e do responsável legal.

O que o selo não resolve

Honestidade sobre limites, porque aqui é fácil prometer demais. São três grupos.

O que o selo não faz, por definição:

• Não atesta conformidade com a lei, não substitui o parecer do órgão ambiental e não substitui o laudo técnico.
• Não é provisão contábil e não serve como alegação ambiental para o consumidor final.
• A base do ECBT % ainda pode variar entre modelos diferentes, então o selo não serve para ranking nem para comparar empresas.

O que ainda não faz nesta versão:

• O servidor confere a régua, os responsáveis e os documentos, e publica o recálculo da conta. Esse recálculo roda em modo sombra: ele audita e registra se a conta do servidor bate com a conta gravada na emissão, mas ainda não bloqueia a publicação nem altera o resultado da verificação pública do selo. Os números que o público confere hoje continuam sendo os calculados no navegador de quem publica.

O que segue em calibração:

• A paridade entre o motor que roda no selo e o motor que roda no servidor ainda está sendo medida em campo. Enquanto ela não estiver estável, o modo sombra acumula evidência em vez de barrar a publicação.

O que o selo entrega é mais modesto e mais útil do que parece: um registro que qualquer pessoa pode conferir, dizendo quem revisou, com qual régua e em qual versão do dado — e mostrando o que ainda está descoberto.

Conclusão

Em um mundo inundado de textos, mapas e modelos feitos por máquina, o bem mais escasso não é produzir mais um relatório. Geração virou mercadoria barata: qualquer assistente entrega trinta páginas plausíveis antes do café.

O bem escasso e caro é provar quem revisou, com qual régua, e quem assume a responsabilidade por cada decisão. É isso que um órgão ambiental vai perguntar. É isso que um juiz vai perguntar. É isso que um conselho de administração vai perguntar. E é a única pergunta que nenhum programa responde sozinho.

O Selo ECBYTS existe para que essa resposta viaje junto com o próprio resultado, em vez de depender da memória de quem estava na sala.

Conhecer o tour guiado do Selo ECBYTS

Se você trabalha com investigação, remediação ou licenciamento: no seu último relatório, você saberia dizer qual percentual das conclusões tinha um humano habilitado atrás?