PONS apresenta a arquitetura da sua plataforma de IA legal hospedada em Microsoft Azure, com foco em separação de dados, serviços gerenciados e controles de compliance.
PONS, startup que desenvolve soluções de IA para o setor jurídico, descreve três decisões de arquitetura que orientaram a construção de sua plataforma hospedada em Microsoft Azure, conforme publicação no blog da Microsoft for Startups. A empresa implementou uma cadeia de ingestão de fontes públicas chamada Data Factory e um AI Engine que processa documentos privados via rota isolada, com hospedagem em Azure Sweden Central e uso de Azure OpenAI para modelos de base. O desenvolvimento contou com créditos e orientação técnica do programa Microsoft for Startups, o que permitiu testes em cargas reais e o atendimento a requisitos de clientes regulados na UE.
Dentro da arquitetura: Data Factory e AI Engine
A plataforma combina dois componentes principais. A Data Factory valida, coleta, limpa e indexa fontes jurídicas públicas, adicionando metadados, estrutura hierárquica, embeddings vetoriais e referências ligadas às fontes. Já o AI Engine realiza raciocínio citado, redação, revisão de contratos e extração estruturada. O motor consulta uma fila de trabalho em vez de chamadas diretas, o que permite escalabilidade independente do caminho de solicitação. Segundo a empresa, os documentos de clientes são processados por uma rota separada e não entram na Data Factory.
A plataforma adota criptografia AES-256 antes da chegada ao banco de dados, em repouso no Azure e em trânsito, por padrão em três camadas, conforme declaração do CTO e cofundador técnico, Tobias Zimmergren.
Separar o conhecimento confiável do contexto privado
A arquitetura separa intencionalmente o corpus legal público dos dados dos clientes. A ingestão contínua de legislação, jurisprudência e precedentes ocorre na Data Factory, enquanto os arquivos e assuntos de clientes permanecem em armazenamento isolado e contêineres de banco de dados dentro do ambiente Azure da região da UE. O fluxo de dados é unidirecional para evitar que material privado integre o corpus público. A abordagem inclui controle de acesso por usuário e isolamento regional como medidas para demonstrar onde residem os dados dos clientes.
Esse limite arquitetural é apresentado como padrão para produtos que combinam um corpo de informação pública atualizado com dados sensíveis de clientes, reduzindo o risco de entrelaçamento de dados ao escalar o produto.
Utilizar serviços gerenciados do Azure para focar na diferenciação
A startup optou por serviços gerenciados para reduzir o esforço em infraestrutura não diferenciada. A aplicação é gerida por Azure App Service; dados estruturados e arquivos ficam em Azure SQL Database e Microsoft Azure Storage, com residência configurada em Sweden Central. Segredos e certificados são mantidos no Azure Key Vault. Configurações compartilhadas ficam no Azure App Configuration e conexões entre serviços usam identidade gerida.
O trabalho de análise transita por Azure Queue Storage e notificações em tempo real usam Azure Web PubSub. Para a camada de modelos, Azure OpenAI fornece modelos base e Microsoft Foundry aloja modelos ajustados e de suporte. Segundo a empresa, o uso de serviços gerenciados reduz a carga de operação de um time pequeno, permitindo concentrar engenharia em dados jurídicos, avaliação de respostas e fluxos de trabalho do cliente.
Transformar requisitos de compliance e segurança em controles exigíveis
A arquitetura responde a perguntas práticas recorrentes nos processos de compra e governança: onde residem os dados, quem tem acesso, se o sistema é auditável, se documentos de clientes podem treinar modelos e se os controles valem em todas as jurisdições em que operam. PONS implementa isolamento regional, permissões com escopo, registros de procedência ligados a citações e portas de avaliação que reexecutam automaticamente saídas falhas ou rejeitam respostas quando não é possível fundamentá-las.
A empresa afirma que documentos de clientes não entram na Data Factory nem são usados para o treinamento de modelos. Como critérios de entrada para clientes empresariais, cita controles como SOC 2 Tipo II, ISO 27001, GDPR e testes de penetração, que moldam tanto a arquitetura quanto os controles da plataforma.
Microsoft for Startups e apoio à escala
Durante o desenvolvimento, os créditos da iniciativa Microsoft for Startups permitiram que PONS realizasse testes arquitetônicos em cargas reais enquanto gerenciava custos de nuvem na fase inicial. Especialistas da Microsoft ofereceram orientação sobre decisões técnicas complexas e apresentaram a startup a potenciais clientes, segundo a empresa.
PONS opera em produção com clientes em múltiplas jurisdições da UE, atendendo principalmente escritórios de advocacia e departamentos jurídicos internos, e mantém pilotos em outros setores. A plataforma, sua arquitetura e informações adicionais estão disponíveis em pons.io, segundo a publicação original.
Assuntos nesse artigo:
#pons, #microsoft, #azure, #azureopenai, #datafactory, #aiengine, #microsoftforstartups, #swedencentral, #gdpr, #iso27001, #soc2, #azureappservice, #azuresqldatabase, #azurekeyvault, #azurequeuestorage, #azurewebpubsub, #microsoftfoundry, #dadosprivados, #compliance, #jurisdicoes