Capacidade, não marketing
O que o Regula cobre — e o que não cobre
“Cobertura” pode significar lógica de decisão executável, um mapeamento de referências ou um resumo regulatório com data. São capacidades diferentes. Esta página as separa para que você escolha o caminho certo e interprete o resultado com honestidade.
Revisado em 26 de agosto de 2026 · capacidades dependem da versão
Três níveis de cobertura
Um nível mais alto não certifica conformidade. Significa que o Regula implementa uma parte maior do caminho de revisão.
Apoio à decisão implementado
UE · Coreia do Sul · Colorado
Um questionário versionado e um modelo de decisão condicionado a evidências avaliam fatos declarados por você. Correspondências do detector continuam sendo observações, nunca fatos jurídicos.
- Lei de IA da União Europeia
- Lei Básica de IA da Coreia do Sul
- Colorado SB 26-189
Referências selecionadas
Navegação por frameworks
Achados podem apontar para disposições ou famílias de controles selecionadas. O Regula não testa aplicabilidade, implementação, equivalência ou conformidade.
- Referências NIST e ISO
- OWASP, MITRE, SOC 2 e EU CRA
- LGPD, projeto brasileiro e princípios do Reino Unido
Rastreador regulatório datado
Pesquisa, não lógica executável
Páginas regionais distinguem lei vigente, proposta, política, orientação e norma. Elas não classificam a sua implantação.
- Brasil e Reino Unido
- África do Sul e EAU/GCC
- Páginas comparativas globais
Nenhum nível significa “em conformidade”. Finalidade pretendida, implantação, papel do operador, comportamento real, práticas de governança e direito local exigem evidências fora do código-fonte e revisão humana responsável.
A jornada de revisão compatível
Comece pela tarefa, preserve a incerteza e termine com uma decisão humana — não com um selo automático.
- Escolha o escopo. Registre jurisdição, papel, finalidade, implantação, domínio e árvore de código.
- Declare fatos. Mantenha fonte, pessoa, data e estado: sim, não, desconhecido ou não aplicável.
- Escaneie localmente. Revise arquivos descobertos, elegíveis, analisados, ignorados, incompatíveis e com falha.
- Revise observações. Entenda por que cada sinal correspondeu e documente configurações justificadas.
- Resolva o contexto. Responda aos fatos que bloqueiam a próxima decisão; contradições e desconhecidos permanecem visíveis.
- Prepare evidências. Documentos gerados são estruturas a completar, não opinião de auditoria.
- Decida com responsabilidade. Uma pessoa qualificada confirma, rejeita ou pede evidências adicionais.
Métodos, evidências e lacunas abertas
A suíte de testes demonstra comportamento de engenharia. Ela não demonstra validade jurídica ou validade real do detector.
Reprodutibilidade
Testes de conformidade versionados
Fixtures sintéticas, mutações do modelo de decisão, paridade entre runtimes e contratos de saída são registrados e repetíveis.
Avaliação diagnóstica
Corpus open-source fixado
Repositórios licenciados em commits exatos testam conclusão, repetibilidade e expectativas pré-declaradas sem executar o código-alvo. Isso não mede precisão nem recall.
Resultado observado no corpus: 18/18 variantes foram repetíveis byte a byte; 11/13 afirmações diagnósticas pré-declaradas passaram. Duas falhas mantidas e 10/36 execuções concluídas com omissões documentadas continuam visíveis. Essas frações não são métricas de acurácia.
Ainda não estabelecido
Validade real independente
Avaliação representativa com vários anotadores, validação jurídica qualificada, pesquisa moderada de usabilidade e testes proficientes com leitor de tela continuam pendentes.