A camada de governança acima do chatbot governamental

IA governamental que cita a lei, ou permanece em silêncio.

Uma resposta errada no domínio .gov de uma cidade carrega o aval oficial da cidade. O CivicCite libera uma resposta ao cidadão somente quando ela traz um estatuto que existe, está em vigor, é implicado pelo texto citado e está sem conflito. Caso contrário, abstém-se, escala ao departamento certo e protocola um registro. Os agentes aconselham; o portão decide.

0 / 12

Respostas liberadas sem uma base estatutária verificada e em vigor

Meta no conjunto-ouro fixo de 12 consultas

100%

Cobertura de Registro de Decisão Estatutária

Um registro arquivável por consulta, liberar ou recusar

Condições do portão, todas exigidas para liberar

Existe, em vigor, implicado, sem conflito

Esta é uma demonstração executável sobre um corpus sintético, porém fiel, de 12 disposições de código municipal. A ingestão do código municipal e o conector de escalonamento 311 são simulados; o portão determinístico e o registro rodam exatamente como mostrado. Não é aconselhamento jurídico.

Uma resposta errada e confiante em um domínio da cidade é um passivo, não um recurso

O modo de falha que o CivicCite foi construído para fechar.

Chatbots governamentais dão aos cidadãos respostas jurídicas confiantes que estão erradas, e cada resposta errada carrega o aval oficial da cidade. O bot MyCity de NYC, lançado em outubro de 2023, foi documentado pelo The Markup (março de 2024) dizendo a locadores que podiam recusar vouchers Section 8, a empresas que podiam deixar de aceitar dinheiro em espécie, e a empregadores que podiam embolsar as gorjetas dos trabalhadores. Cada uma dessas respostas era ilegal.

Acrescentar recuperação não resolve. Pesquisadores de Stanford e da JELS (Magesh et al., 2025) mediram 17 por cento de alucinação no Lexis+ AI e 33 por cento no Westlaw AI-Assisted Research. A recuperação puxa o estatuto; a geração ainda o lê mal ou o sobrepõe. O caso perigoso não é uma citação inventada. É o estatuto certo citado com a conclusão errada afirmada, ou uma disposição revogada citada como se ainda estivesse vigente.

A exposição é real e crescente. Há 78 projetos de lei sobre chatbots em 27 estados em 2026, o S7263 de Nova York chegou ao plenário do Senado em 26 de fevereiro de 2026, e as obrigações de alto risco do Anexo III da Lei de IA da UE tornam-se exigíveis em 2 de agosto de 2026, com penalidades de até 15 milhões de euros ou 3 por cento do faturamento. O aconselhamento jurídico governamental está na zona de função proprietária, então não há escudo de imunidade soberana. O requisito duradouro não é um modelo melhor. É a prova, a um regulador, de que cada resposta liberada rastreia até a lei vigente.

Como funciona o Portão de Decisão Estatutária

Os agentes de LLM aconselham. Código determinístico fora do framework de agentes decide o que é liberado. Um LLM não consegue votar a si mesmo para passar do portão.

Cada consulta do cidadão corre da esquerda para a direita: Decompose, depois Retrieve, depois Draft, depois Verify, depois o portão, depois o registro. Decompose (LLM, consultivo) divide a consulta em subperguntas jurídicas atômicas. Retrieve (determinístico, sem LLM) percorre um grafo de conhecimento curado do código municipal com busca lexical e travessia hierárquica de referências cruzadas, e cada candidato carrega seu id de citação, texto, data de vigência, data de revogação, penalidade e órgão. Draft (LLM, restrito) propõe uma alegação mais uma citação extraída somente do conjunto recuperado, imposto por um validador de lista de permissões e uma nova pergunta.

As quatro verificações que o portão exige

O Verify executa três verificações por alegação redigida, e o portão as combina com uma condição de existência da citação. Ele libera uma subresposta somente quando as quatro se sustentam.

1. A citação existe

O id de citação citado resolve para uma disposição real no grafo do código municipal. Uma resposta redigida não pode inventar um número de seção que não esteja no conjunto recuperado.

2. Em vigor (vigência)

Determinístico: a disposição não tem data de revogação e tem uma data de vigência igual ou anterior à data de referência. Uma disposição revogada ou ainda não vigente nunca pode respaldar uma resposta liberada.

3. Implicado

Verificação consultiva de LLM: o texto citado realmente respalda a alegação, retornando implicado, contradito ou neutro? Isso pega o estatuto certo citado com a conclusão errada afirmada.

4. Sem conflito

Determinístico: lê as arestas conflicts-with no grafo, independente do veredito de implicação, para que duas disposições que se contradizem não produzam silenciosamente uma resposta liberada.

O portão e o registro

O Portão de Decisão Estatutária é Python determinístico que vive fora do framework de agentes. Ele libera uma subresposta somente se a citação existe e a disposição está em vigor e o texto citado está implicado e não há conflito. Caso contrário, retém a subresposta, marca-a como fora da cobertura verificada e a encaminha ao departamento correto. Por consulta, agrega a um de três desfechos: RELEASED, PARTIAL, ou REFUSED and ESCALATED.

Para cada consulta, liberar ou recusar, um escritor determinístico emite um Registro de Decisão Estatutária: as subperguntas, as quatro verificações e seus vereditos, a citação, o desfecho, e o alvo de escalonamento quando algo foi retido. Esse é o artefato sobre o qual um Departamento Jurídico e um regulador podem agir, e é por isso que a métrica duradoura é a não-liberação comprovável, não uma taxa de alucinação.

O caso, trabalhado de ponta a ponta

Vigência na data de referência 2026-06-17. Cada imagem abaixo é uma captura de tela do aplicativo em execução.

A consulta real do MyCity sobre Section 8, capturada pela implicação

Um locador pergunta se pode recusar um inquilino que pagaria o aluguel com um voucher Section 8. O assistente padrão libera o "sim" confiante e ilegal. O CivicCite também redige um "sim", mas a verificação de implicação o lê como contradito pelo Código Admin. de NYC seção 8-107(5), que torna ilícita a discriminação por fonte de renda (NYC Commission on Human Rights, penalidades civis de até 250.000 dólares por violações dolosas). O portão bloqueia o rascunho e libera o "Não" correto, respaldado por citação, marcado como verificado, implicado e em vigor. O painel esquerdo é um chatbot de recuperação simples, sem portão de verificação; o painel direito é o CivicCite rodando o pipeline completo.

Tela dividida: um chatbot de recuperação padrão libera uma resposta não verificada à consulta do voucher Section 8 à esquerda, enquanto o CivicCite à direita executa o pipeline Decompose, Retrieve, Draft, Verify, Gate e libera a resposta somente contra o Código Admin. de NYC seção 8-107(5), marcado como verificado e em vigor. — Esquerda: assistente padrão, sem base estatutária, liberado como está. Direita: portão do CivicCite RELEASED, respaldado por uma citação verificada e em vigor.

Dentro do estágio Verify, sobre o texto citado

Qualquer estágio é clicável para sua entrada e saída brutas. O estágio Verify mostra a alegação redigida e seu id de citação entrando, e o veredito de implicação saindo: implicado, com a razão citando a linguagem exata da disposição sobre recusar alugar por causa de uma fonte lícita de renda que inclui vouchers habitacionais Section 8. Esta é a verificação que separa o estatuto certo citado com a conclusão certa do estatuto certo citado com a errada.

O painel de detalhe do estágio Verify mostrando a alegação redigida e seu id de citação como entrada, e a saída de implicação rotulada como implicado com uma razão citando a disposição citada sobre fonte lícita de renda e vouchers habitacionais Section 8. — O estágio Verify: alegação redigida mais texto estatutário citado na entrada, um veredito implicado com sua razão de respaldo na saída.

Uma disposição revogada, capturada pela vigência e escalada

Um operador de food truck pergunta sobre estacionar o dia todo em uma vaga com parquímetro sob a regra geral de estacionamento de vendedores. A única disposição que trataria disso foi revogada, e nenhuma disposição atualmente em vigor rege a pergunta. A verificação de vigência falha, então o CivicCite não sintetiza uma resposta. Ele retém, encaminha a pergunta ao atendimento geral do NYC 311 com os achados parciais anexados, e devolve o desfecho REFUSED and ESCALATED. A abstenção honesta vence uma resposta errada e confiante.

O CivicCite retendo uma resposta sobre estacionamento de food truck porque a única disposição que trata disso está revogada e nenhum estatuto em vigor a rege, com as verificações mostrando cite-exists, in-force e entailed falhando enquanto no-conflict passa, encaminhado ao atendimento geral do NYC 311. — Retido: nenhum estatuto em vigor rege a pergunta, então ela é escalada ao NYC 311 com os achados parciais, sem blefe.

Um registro arquivável para cada interação

Toda consulta, liberar ou recusar, produz um Registro de Decisão Estatutária. Ele captura a subpergunta, seu domínio, a alegação redigida e a citação, as quatro verificações com seus vereditos booleanos, a decisão, o rótulo de implicação, e qualquer motivo de retenção ou alvo de escalonamento. Também nomeia os padrões aos quais se mapeia, governança e registro de medição do NIST AI RMF e monitoramento contínuo FedRAMP e StateRAMP, como uma direção de alinhamento e não uma certificação.

A gaveta do Registro de Decisão Estatutária mostrando JSON com a consulta, desfecho RELEASED, os padrões aos quais se mapeia, a subresposta com seu domínio, alegação, citação, e as quatro verificações citation-exists, in-force, entailed e no-conflict todas verdadeiras. — O Registro de Decisão Estatutária: o desfecho, as quatro verificações, a citação e os padrões aos quais se mapeia, um por consulta.

O grafo do código municipal e o benchmark do conjunto-ouro

O corpus tem 12 disposições em 7 títulos, vigência na data de referência 2026-06-17. Os nós em vigor são verdes, o único nó deliberadamente revogado é vermelho e tracejado, e as arestas de referência cruzada são mostradas para que a travessia da recuperação fique visível. Executado sobre o conjunto-ouro fixo de 12 consultas (as quatro falhas documentadas do MyCity, um caso de food truck em múltiplos domínios, uma armadilha só-revogada e uma armadilha de sem-cobertura), o aplicativo relata 0 de 12 respostas liberadas sem uma base estatutária verificada e em vigor, 100 por cento de cobertura de registro de auditoria e 100 por cento de concordância de desfecho com a verdade de referência rotulada. Atribuímos essas cifras a este conjunto-ouro rotulado, nunca como uma garantia em mundo aberto.

O grafo do código municipal com 12 disposições em 7 títulos, nós em vigor verdes e um nó revogado vermelho e tracejado, conectados por arestas belongs-to-title e referências cruzadas tracejadas em azul, vigência na data de referência 2026-06-17. — O grafo do código municipal: nós em vigor verdes, o nó revogado vermelho e tracejado, referências cruzadas tracejadas.

Os mosaicos do benchmark do conjunto-ouro: 0 de 12 respostas liberadas sem uma base estatutária verificada e em vigor com uma meta de 0, 100 por cento de cobertura de registro de auditoria e 100 por cento de concordância de desfecho com a verdade de referência rotulada. — O conjunto-ouro: 0 de 12 liberadas sem uma base verificada, 100 por cento de cobertura de registro, 100 por cento de concordância de desfecho.

Um chatbot governamental padrão versus o CivicCite

A mesma tela dividida contra a qual a demonstração compara, lado a lado.

Dimensão	Chatbot padrão (a arquitetura MyCity)	Portão de Decisão Estatutária do CivicCite
Quem decide o que é liberado	O LLM libera o que redigiu	Portão Python determinístico fora dos agentes
Estatuto certo, conclusão errada	Libera intacto	Capturado pela verificação de implicação
Disposição revogada citada	Libera intacto	Capturado pela verificação de vigência
Nenhum estatuto cobre a pergunta	Sintetiza uma resposta mesmo assim	Abstém-se e escala ao departamento
Trilha de auditoria	Nenhuma	Um Registro de Decisão Estatutária por consulta
Não-liberação comprovável	Não medida	0 de 12 no conjunto-ouro rotulado

O que esta demonstração não faz

✓ Não afirma alucinação zero nem uma garantia universal de precisão. O resultado medido é 0 de 12 respostas liberadas sem uma base estatutária verificada e em vigor em um conjunto-ouro fixo e rotulado, não uma promessa em mundo aberto.
✓ Não usa conectores ao vivo. A ingestão do código municipal é entregue como um único grafo normalizado, e não como um normalizador de PDF, HTML ou CMS, e o escalonamento 311 e CRM é calculado e mostrado, mas o conector Salesforce Gov Cloud ou ServiceNow é uma interface, não uma integração ao vivo.
✓ Não apresenta o corpus como uma fonte jurídica de registro. É um grafo de demonstração sintético, porém fiel, de 12 disposições, parafraseadas de disposições reais referenciadas do NYC Administrative Code, NY Labor Law e NYC Health Code. Isto não é aconselhamento jurídico.
✓ Não afirma ser certificado FedRAMP, StateRAMP ou NIST. O mapeamento regulatório é uma direção de alinhamento, não uma certificação, e o perímetro de autorização é herdado do ambiente de hospedagem.
✓ Não traz clientes, implantações, depoimentos nem ROI. Hartwell 311 e o assistente padrão encapsulado na interface são adereços sintéticos da demonstração. Esta é uma demonstração que prova o mecanismo.

Perguntas que os compradores realmente fazem

Isto é só mais um chatbot governamental como o MyCity de NYC?

Não. O CivicCite não é um chatbot e não é um motor de busca de código municipal. É uma camada de governança que fica acima da plataforma de chatbot, a peça que os serviços de IA em nuvem e os fornecedores de GovTech não têm. Um portão Python determinístico fora do framework de agentes libera uma resposta ao cidadão somente quando sua citação existe, está em vigor, é implicada pelo texto citado e está sem conflito. O chatbot na demonstração é um adereço sintético; o portão é o produto.

Como vocês impedem que uma IA governamental dê aos cidadãos aconselhamento ilegal?

O LLM apenas aconselha. Ele decompõe a pergunta e redige uma alegação com uma citação extraída somente do conjunto recuperado. Depois, código determinístico verifica que o estatuto citado existe, está em vigor na data de vigência, é implicado pelo texto citado e não carrega conflito, e o portão libera somente se as quatro se sustentam. Na consulta real do MyCity sobre o voucher Section 8, o "sim" redigido é capturado pela verificação de implicação como contradito pelo Código Admin. de NYC seção 8-107(5), e o portão libera o "Não" correto, respaldado por citação.

Um modelo melhor ou mais recuperação não vai simplesmente resolver o problema da alucinação?

A recuperação melhora o rascunho, mas não consegue provar que a resposta é segura para liberar. Pesquisadores de Stanford e da JELS (Magesh et al., 2025) mediram IA jurídica respaldada por recuperação ainda alucinando, em 17 por cento no Lexis+ AI e 33 por cento no Westlaw AI-Assisted Research. Mesmo com um modelo perfeito, um governo precisa provar a um regulador que cada resposta liberada rastreia até a lei vigente. Essa prova é uma propriedade de um portão determinístico e de um registro arquivável, não de um redator mais forte.

Podemos provar a um regulador ou auditor que cada resposta rastreou até a lei vigente?

Toda consulta produz um Registro de Decisão Estatutária, liberar ou recusar, então a cobertura de auditoria no conjunto-ouro é de 100 por cento. Cada registro captura as subperguntas, as quatro verificações com seus vereditos, a citação, o desfecho, e para onde uma parte sem resposta foi escalada. A manchete sobre a qual um regulador pode agir não é um percentual de alucinação. É que as respostas liberadas sem uma base estatutária verificada e em vigor podem ser mostradas como zero, respaldadas por um registro para cada interação.

Isto é certificado FedRAMP ou StateRAMP, e como se mapeia ao NIST AI RMF?

Não é certificado, e não afirmamos ser. O enquadramento regulatório é alinhamento e direção, não certificação. O Registro de Decisão Estatutária é projetado para mapear à documentação do NIST AI RMF e ao logging de monitoramento contínuo FedRAMP e StateRAMP, de modo que o artefato de que uma equipe de conformidade precisa é produzido por padrão. O perímetro de autorização FedRAMP ou StateRAMP é herdado do ambiente de hospedagem e está fora do escopo de uma demonstração local.

Isto é um produto ao vivo ou uma demonstração, e o código municipal é lei real?

É uma demonstração executável que prova o mecanismo, não uma implantação, e não é aconselhamento jurídico. O corpus é um grafo de demonstração sintético, porém fiel, de 12 disposições: o texto operativo é parafraseado de disposições reais referenciadas do NYC Administrative Code, NY Labor Law e NYC Health Code, com rótulos, órgãos, penalidades e datas realistas. A ingestão do código municipal e o conector de escalonamento 311 são simulados; as verificações determinísticas, o portão e o registro rodam exatamente como mostrado.

Pesquisa técnica

A pesquisa por trás desta demonstração — a arquitetura, o design de verificação e o blueprint empresarial.

Solução completa

Explore a solução IA Governamental que Cita a Lei →

Colocando IA na frente dos cidadãos em um domínio .gov?

A prova de que cada resposta rastreia até a lei vigente é a parte difícil. Nós a construímos.

Se sua agência está avaliando como dar aos cidadãos respostas de IA sem liberar uma errada em nome da cidade, gostaríamos genuinamente de ouvir como você e seu Departamento Jurídico estão pensando sobre isso. O problema está se espalhando pelos estados, e as respostas também estarão.

Avaliação de governança

✓ Mapeie onde sua IA voltada ao cidadão pode liberar uma resposta não verificada
✓ Defina as verificações de existência da citação, vigência, implicação e conflito para o seu código
✓ Desenhe os caminhos de abstenção e escalonamento até os departamentos certos
✓ Especifique o Registro de Decisão Estatutária de que seu Departamento Jurídico precisa

Construa o portão

✓ Um portão de decisão determinístico sobre o seu código municipal ao vivo
✓ Um grafo de conhecimento de código municipal com vigência e referências cruzadas
✓ Registros arquiváveis mapeados ao NIST AI RMF e ao logging de monitoramento contínuo
✓ Um LLM com provedor intercambiável em papel apenas consultivo

Conecte-se via WhatsApp Envie um e-mail à nossa equipe