Como funciona a IA do Esmero

O que a IA faz

• Calcula sua sobra investível nos últimos meses (gastos vs renda), destacando o que está parado na conta corrente.
• Acompanha o ritmo da sua meta e indica em quanto tempo você chega — ou se atrasa — com base no seu próprio comportamento de gastos.
• Mede a saúde da sua reserva de emergência em meses de despesa. Compara com a regra geral (3 a 6 meses).
• Descreve sua carteira de investimentos (composição por classe, comparativos com benchmark de mercado).
• Narra os insights em português afetivo, ancorados nos seus próprios números — não em horóscopo financeiro.

O que a IA nunca faz

Esta é a linha vermelha — regulatória, técnica e filosófica. A IA do Esmero nunca:

• Recomenda comprar, vender, manter ou trocar valor mobiliário específico.
• Cita ticker da B3, CNPJ de fundo ou ISIN em contexto prescritivo.
• Sugere migrar de um produto financeiro para outro.
• Projeta preço ou retorno futuro de ativo específico.
• Replica ou espelha estratégia de outro investidor (copytrade).
• Promete retorno garantido ou "lucro certo".
• Atua como consultor ou analista registrado na CVM.

Como protegemos isso na prática

Esmero usa defesa em profundidade — três camadas independentes:

1. Prompt de sistema instrui o modelo (Claude) a nunca produzir recomendação de ativo. É a primeira linha — mas não é confiável sozinha.
2. Guardrail por regex (`packages/ai/src/guardrails.ts`): bateria de padrões adversários inspeciona toda saída antes de chegar a você. Bloqueia verbos prescritivos, tickers, promessas de retorno, gírias coloquiais (PT-BR + EN), copytrade implícito e obfuscação Unicode. Cobertura medida: 68% em red-team de 283 prompts (cf. logs internos).
3. Classificador LLM secundário: segunda passada com Claude Haiku pra pegar a cauda longa (framing indireto, social proof, perguntas retóricas, nomes de fundo arbitrários) que o regex não trata. Roda DEPOIS do regex (cascata: barato → caro). Falha fechada — se a API estiver fora do ar ou o classificador errar, o insight é bloqueado em vez de entregue.

Auditoria

Todo insight gerado é gravado no nosso banco de dados — texto, prompt e decisão do guardrail — com retenção de 5 anos. Isso espelha a exigência de retenção documental da Resolução CVM 19/21 (que tecnicamente não se aplica a nós, mas adotamos pra demonstrar boa-fé em eventual fiscalização).

Você pode marcar um insight como "isso parece recomendação?" — reports acima de N ativam revisão humana e podem desabilitar a categoria. Kill switch existe por design.

Por que escolhemos ficar fora do perímetro CVM

Existe uma linha clara na Resolução CVM 19/21: quem recomenda valor mobiliário individualmente de forma profissional precisa registrar-se como consultor de valores mobiliários. Esse registro é caro, lento e exige 80% da equipe com certificação CNPI, Formulário de Referência anual, política de suitability, manual de compliance.

Esmero deliberadamente fica de fora. Não somos consultor — somos ferramenta de organização financeira e educação. Pelo §2º da mesma Resolução, isso está fora do escopo regulado. Disclaimers sozinhos não salvam (o caso Empiricus de 2020 mostrou) — o que salva é o objeto do que entregamos: insights sobre fluxo, meta e reserva são educação. Recomendação de ativo específico, não.

Termo de uso vigente

Versão atual aceita pelo usuário: esmero-cvm-v1-2026-05

Esmero é uma ferramenta de organização financeira pessoal e educação. Não somos consultores nem analistas de valores mobiliários registrados na CVM. Os insights gerados pela IA são informativos e baseados nos seus próprios dados — não constituem recomendação, oferta, orientação individualizada nem aconselhamento sobre investimentos. Decisões financeiras são exclusivamente suas; para decisões sobre valores mobiliários específicos, consulte profissional credenciado pela CVM.

Em uma frase

Esmero faz o trabalho meticuloso. Você decide. Sempre.