Criando uma Plataforma de Agentes de IA para Indústrias Reguladas nos EAU

O critério é a atividade que o agente está autorizado a exercer, e não o setor a que é vendido. Um agente que redige uma nota de crédito para um gestor de empréstimos assinar é diferente de um que aprova o empréstimo; um agente que assinala uma operação suspeita é diferente de um que a executa. Quando o agente passa do apoio à execução de uma atividade licenciada, o regulador dessa atividade decide a via: o CBUAE para atividades bancárias, de crédito e de pagamentos; a CMA para valores mobiliários e mercadorias na zona continental; a DFSA para serviços financeiros exercidos a partir do DIFC; a FSRA para serviços financeiros exercidos a partir do ADGM; e a VARA para atividades de ativos virtuais exercidas no Dubai fora do DIFC. Uma plataforma que serve vários destes clientes em simultâneo (um banco na zona continental, um fundo no DIFC, uma bolsa sob a VARA) responde normalmente a mais do que um regulador, e não a uma licença que cubra todos. Os fundadores que trabalham para clientes de ativos virtuais devem tratar a via de constituição da VARA como um percurso separado de uma criação de tecnologia financeira convencional, porque os dois reguladores avaliam coisas diferentes. Para o aconselhamento automatizado de investimento, o guia do consultor automatizado explica o teste entre aconselhamento e discricionariedade.

Aplicam-se dois deveres antes de qualquer regulador setorial estar em causa. O Decreto-Lei Federal n.º 45 de 2021 sobre a Proteção de Dados Pessoais, em vigor desde 2 de janeiro de 2022, proíbe o tratamento de dados pessoais sem o consentimento do titular, salvo em casos limitados, e isto aplica-se a tudo o que o agente recolhe, armazena ou partilha, mesmo que a plataforma nunca necessite de uma licença financeira ou de ativos virtuais. O Gabinete de Dados dos Emirados atua como regulador federal de dados. Em separado, o Conselho de Cibersegurança dos Emirados define a postura nacional de cibersegurança esperada dos sistemas que tratam dados sensíveis ou críticos, categoria em que é provável que seja incluído um agente com acesso permanente a registos de clientes, ficheiros de saúde ou meios de pagamento. Ambos os deveres decorrem daquilo em que o sistema realmente toca, e não da sua categoria de licença nem de uma descrição do produto como «apenas programas». Para uma estrutura que origina ou detém empréstimos através de uma SPV, o guia do crédito privado e da titularização explica que regulador autoriza cada função.

Um banco que abre uma conta, ou um cliente regulado que adota a plataforma, está avaliando as permissões do agente, e não o discurso comercial. Antes de essa conversa começar, esteja pronto para apresentar uma matriz de permissões de ferramentas (o que o agente pode acionar e sob qual condição), um mapa de fluxo de dados e retenção, o limite de aprovação humana para cada classe de ação e a forma como os erros são detectados e revertidos. A preparação para abertura de conta bancária para esse tipo de plataforma depende de esses quatro documentos serem coerentes entre si e com o contrato do cliente, e não do tamanho da apresentação comercial. Uma divergência entre o que o material de vendas afirma que o agente faz e o que a matriz de permissões de fato autoriza é a forma mais rápida de travar tanto a análise de um banco quanto o processo de compras de um cliente regulado.

A entidade que assina o contrato com o cliente deve ser aquela que abriga a função de compliance, e não uma empresa de fachada com equipe mínima enquanto o trabalho real fica em outra parte do grupo. Quando a atividade subjacente é regulada, o regulador espera uma pessoa responsável por compliance nomeada e que atenda ao critério de idoneidade e aptidão (fit and proper) antes de autorizar o negócio: o papel específico e o teste variam conforme o regulador e são confirmados no pedido em andamento, e não publicados aqui como uma lista fixa. Grupos que atendem tanto clientes regulados pelo DIFC ou pelo ADGM quanto clientes onshore normalmente precisam de entidades separadas para cada um, porque as regras da DFSA, da FSRA e as regras societárias onshore dos Emirados Árabes Unidos (UAE) não são intercambiáveis. É nesse ponto que costuma valer a pena montar com cuidado uma estrutura societária regulada ou complexa, em vez de improvisá-la depois que o primeiro cliente regulado a exigir.

O custo é composto em camadas, e não por um único valor de destaque (a entidade, qualquer autorização setorial e as funções de compliance acima têm, cada uma, o seu próprio custo), e os honorários de serviço Velarozone para reunir tudo isso são detalhados na carta de contratação; veja como a Velarozone funciona.

Uma vez definidos o regulador e o modelo operacional, a constituição vem em seguida, e não à frente: uma entidade no DIFC ou no ADGM se a atividade estiver dentro do perímetro desse centro financeiro, ou uma entidade na mainland ou em uma free zone se não estiver. As obrigações de registro e declaração do imposto sobre pessoas jurídicas perante a Federal Tax Authority (FTA) se aplicam à entidade operacional, qualquer que seja a rota escolhida, e as renovações de licenças, as cotas de vistos e qualquer autorização setorial normalmente se renovam em ciclos anuais distintos que precisam ser acompanhados em conjunto, e não deixados para depois que o negócio já estiver em operação. Para a mecânica da constituição em si, veja a constituição de empresas nos UAE passo a passo.