Como o Gestor de renovações mantém a IA honesta

1. Um catálogo de avaliações com 134 casos, exigido antes de cada push

O worker tem um catálogo de avaliações com 134 casos. Não é um número de vitrine — cada bloco fixa uma propriedade de segurança específica:

30 de fabricação — o worker nunca pode citar uma fonte que o pacote de evidências não contém e deve se abster quando a evidência está vazia.
20 de contaminação — uma conta de severidade alta plantada dentro de um lote não pode vazar seu risco para as outras.
32 de classificação — expansão / em risco / cancelamento provável, com F1 ≥ 0,75 por classe.
20 de qualidade do diário — cada registro de saúde deve ser específico da conta e fundamentado na evidência citada, não em texto padrão.
7 de números inventados — qualquer valor ou percentual não verificado é removido antes de chegar a um rascunho.
25 de saúde da conta — a leitura diária de saúde não pode inventar uma transição, e um risco plantado não pode contaminar os vizinhos.

Antes de cada push, bloqueando o deploy: o catálogo deve conter pelo menos 100 casos bem formados (ADR-0029 §8), o validador de saída deve capturar uma citação fabricada plantada e os auxiliares de pontuação e roteamento devem se comportar. Um deploy não passa por cima de uma falha.
Contra os modelos reais, sob demanda: os mesmos 134 casos rodam contra o worker real e seu supervisor antes de uma mudança de modelo ou de prompt ir ao ar. Publicamos a estrutura e os limiares do conjunto — não uma taxa de aprovação.

117 casos de verificação offline — toda versão passa em todos. Entre o que o modelo escreve e a caixa de entrada do seu cliente há verificações determinísticas: sem modelo e sem palpite. Cada caso entrega a uma delas uma entrada com formato real e fixa o veredito que ela precisa dar; elas rodam antes de cada push, e uma única falha bloqueia o push. É uma marca de aprovação do nosso código, não uma nota do modelo — não medimos uma taxa de aprovação ao vivo, então não publicamos nenhuma.

42 — cada valor e percentual de um e-mail de retenção, em seis idiomas e em qualquer formato de moeda, precisa bater com os dados do próprio cliente, ou o e-mail fica retido
11 — um e-mail de retenção não tem link clicável; um link injetado segura o envio
11 — todo sinal citado precisa existir nas evidências daquele mesmo cliente
21 — uma ação recomendada precisa citar suas evidências, ou é rejeitada
18 — as contas maiores e de maior risco sempre recebem o modelo mais forte e o supervisor
14 — se o modelo falhar, a conta ainda é pontuada por regra e marcada como tal

2. Supervisão independente — um segundo modelo, mais forte

As leituras de maior risco rodam duas vezes: o Claude Sonnet redige e o Claude Opus — um modelo separado e mais forte, com suas próprias instruções adversariais — revisa. Os dois são do mesmo fornecedor, a Anthropic; a independência está no segundo modelo e na sua instrução, não numa segunda empresa. Em caso de desacordo, a tarefa vai para uma pessoa — nunca para um terceiro modelo e nunca para um palpite silencioso.

3. Ele recusa o que não deveria fazer

A matriz de capacidades do papel é aplicada no código, não apenas pedida num prompt. Exceções de preço, promessas de SLA e reembolso e afirmações jurídicas vão para uma pessoa em vez de serem adivinhadas. A autonomia é conquistada por tema e é opcional — a IA redige desde o primeiro dia, mas uma pessoa aprova o envio até você decidir o contrário.

4. Toda afirmação aponta para a sua fonte

Uma leitura não é uma pontuação de saúde opaca — cada sinal aponta para a fatura do Stripe, o negócio do HubSpot ou o ticket de suporte exato de onde veio, e o esquema rejeita qualquer citação que a fonte não confirme. Antes de um e-mail de retenção sair, cada valor e percentual nele é reconferido contra esses fatos; um número que não bate segura o envio em vez de sair errado.

5. Quanto custa uma varredura — e onde ela é limitada

Uma revisão diária de uma conta custa $0.0108 em gasto com modelos, medido em tráfego de produção. A assinatura é fixa; o teto abaixo é um disjuntor contra um loop descontrolado, não um medidor que você paga.

Plano	Contas monitoradas	Carteira inteira, por dia	Teto diário rígido	Folga
Team ($199/mo)	100	$1.08	$1.60	1.5×
Scale ($799/mo)	500	$5.40	$6.60	1.2×
Business ($2,499/mo)	2000	$21.60	$21.60	1.0×

Abaixo disso há quatro barreiras de custo independentes: um limite rígido no fornecedor de modelos, um orçamento por tarefa estimado antes da execução, este teto diário por plano e um disjuntor diário global.

6. O que ele não consegue ver — e diz isso

Todo sinal vem de uma fonte que você conecta. O mapa abaixo é o mesmo registro que a tela de configuração lê: cada fonte, se você pode conectá-la hoje, e a frase honesta sobre o que o Gestor de renovações não consegue dizer sem ela.

Família de sinal	Fontes	Sem ela
Faturamento âncora	Stripe · conecta hoje Folha de cálculo (CSV) · conecta hoje	Sem faturamento não há carteira para acompanhar — sem datas de renovação, sem ARR, nada para classificar.
Uso do produto sinal antecipado	Mixpanel · conecta hoje Amplitude · conecta hoje Segment · conecta hoje PostHog · conecta hoje	Sem uso do produto, um cliente que parou de entrar parece saudável até a fatura voltar.
CRM sinal antecipado	HubSpot · conecta hoje Salesforce · conecta hoje Zoho CRM · conecta hoje Pipedrive · conecta hoje Close · conecta hoje	Sem o CRM, uma renovação travada ou um patrocinador perdido ficam invisíveis até o cliente dizer não.
Mesa de suporte sinal antecipado	Zendesk · conecta hoje Intercom · conecta hoje	Sem a mesa de suporte, escalações e conversas irritadas nunca chegam à leitura — um cancelamento que se anuncia nos tickets passa sem ser ouvido.

Como a cobertura limita a autonomia

Só faturamento — uma prévia: o risco de pagamento aparece, mas nenhum veredito de cancelamento é emitido e nada é enviado sozinho.
Faturamento mais pelo menos um sinal antecipado (uso, CRM ou suporte) — um veredito real de cancelamento, e envio autônomo só se você ativar.
Faturamento mais as três famílias antecipadas — a leitura de maior confiança.

Perguntas de uma revisão de segurança? Fale conosco — guiaremos sua equipe pelo conjunto de avaliações, pelo log de auditoria e pela nossa postura de dados (Service Provider sob a CCPA §1798.140, não um corretor de dados).