IA governada para as instituições timorenses,
concebida para o fundo, o mar de Timor, a cooperativa de café e a administração municipal

O Fundo Petrolífero: uma regra de transferência, uma auditoria e o registo orçamental do Estado

O Fundo Petrolífero detém as receitas petrolíferas do país, e a lei que o rege transforma essas receitas numa transferência anual, limitada e publicada para o Orçamento Geral do Estado em vez de um fluxo de dinheiro para o tesouro. A referência do rendimento sustentável estimado enquadra quanto pode ser levantado, as transferências são aprovadas pelo Parlamento Nacional no âmbito do orçamento, e o fundo reporta com regularidade, é auditado por um auditor externo independente e é escrutinado pela Câmara de Contas, pela Comissão Anticorrupção quando está em causa dinheiro público, e por qualquer pessoa que leia as contas publicadas. Sendo o fundo a fonte dominante das receitas do Estado, isto não é reporte de carteira. É o registo orçamental do país, e um Estado cujo orçamento assenta num fundo publicado e auditado é a demonstração mais clara possível de que o registo é a instituição.

A reconciliação das receitas com os pagamentos dos operadores, a valorização e a atribuição de rendibilidade da carteira, o cálculo do rendimento sustentável estimado, as propostas de transferência, o reporte de execução orçamental e a reconciliação das receitas extrativas são cada vez mais assistidos por IA, e cada um deles é uma afirmação que alguém irá testar. A plataforma valida a entrada antes de o modelo correr — a série-fonte certa, o período certo, a entidade certa, a expurgação quando um documento não deveria sequer estar no prompt —, valida o que volta face às regras e à metodologia publicada do fundo, e escreve uma linha imutável de registo por cada chamada: ator, ação, entradas, saídas, versão do modelo e veredito. Quando um número se destina a um relatório ao Parlamento ou a uma demonstração auditada, é escalado para uma pessoa nomeada antes de seguir para qualquer lado. Um número do registo orçamental que não pode ser reconduzido à sua fonte, ao seu método e ao seu momento não é um número em que uma assembleia, um auditor ou um cidadão possam confiar.

Greater Sunrise: arranjos auditáveis de um lado e do outro de uma fronteira resolvida

Os campos do Greater Sunrise situam-se no mar de Timor, e a fronteira marítima que atravessa a área foi resolvida com a Austrália por um tratado assinado em 2018, na sequência da primeira conciliação obrigatória conduzida ao abrigo da Convenção das Nações Unidas sobre o Direito do Mar. O tratado estabelece um regime especial para os campos, com arranjos conjuntos e termos de partilha de receitas, e a participação de Timor-Leste passa pela Autoridade Nacional do Petróleo e Minerais como regulador e pela Timor Gap, E.P. como empresa petrolífera nacional. As opções de desenvolvimento são matéria das partes; o que não está em causa é que qualquer desenvolvimento produz registos que duas jurisdições soberanas, vários participantes comerciais e os seus auditores têm de conseguir ler.

A contabilidade de reservas e produção, a recuperação de custos, a medição e a alocação, o cálculo fiscal e de receitas, a monitorização ambiental e as responsabilidades de desmantelamento são exatamente as categorias contestadas anos mais tarde, e a passagem do campo de Bayu-Undan da produção para o fim de vida útil e o desmantelamento lembra que as obrigações sobrevivem ao operador. Cada passo assistido por IA sobre essa base probatória passa pelo ponto de passagem governado: validação antes da chamada, validação da saída face às regras do próprio regime, e uma linha imutável para cada uma. O acesso delimitado por perfil permite que o regulador, a empresa petrolífera nacional, os operadores, a administração homóloga e os auditores independentes vejam exatamente o que o seu mandato permite e nada mais. Quando um número é contestado através de uma fronteira — e num arranjo multiparte será —, a resposta é um registo que ambos os lados conseguem ler e não duas afirmações numa sala.

Café: rastreabilidade da parcela ao exportador, passando pela cooperativa

O café é a principal exportação não petrolífera e o rendimento monetário de um grande número de agregados rurais. É esmagadoramente produzido por pequenos agricultores, sobretudo nas montanhas do centro e do oeste em torno de Ermera, Aileu, Ainaro e Liquiçá, e chega aos compradores internacionais através de cooperativas, processadores e exportadores. O prémio que obtém assenta em alegações — certificação biológica, identidade de origem única e de lote lavado, filiação cooperativa, ano de colheita — e cada uma delas é uma afirmação sobre a proveniência de um lote concreto e sobre o que lhe aconteceu, dirigida a um comprador e a um organismo de certificação que a irão auditar.

Registos de produtores, dados de parcela, guias de entrega, identidade de lote na via húmida e na via seca, notas de prova, constatações de inspeção, âmbito da certificação e documentos de cadeia de custódia têm de sustentar-se da parcela ao contentor. Onde a IA ajuda a reconciliar entregas, a detetar anomalias de volume que indiciem uma alegação sem suporte, a redigir processos de certificação ou a produzir relatórios de rastreabilidade, a plataforma valida a entrada antes de o modelo correr, valida a saída face às regras da cooperativa e do certificador, escala para uma pessoa antes de qualquer alegação ser associada a um lote, e escreve uma linha imutável por cada chamada. Os dados dos produtores são dados pessoais: a minimização na recolha e o acesso delimitado por perfil aplicam-se a um registo de pequenos agricultores exatamente como se aplicam ao ficheiro de clientes de um banco.

Banco Central de Timor-Leste, dolarização e banca correspondente

O Banco Central de Timor-Leste supervisiona bancos, pagamentos e operadores de transferência de dinheiro numa economia que usa o dólar dos Estados Unidos, com moedas de centavos emitidas localmente para as denominações pequenas. A dolarização desloca o problema probatório em vez de o eliminar: não há reconciliação cambial a fazer, mas cada relação em dólares depende de bancos correspondentes noutras jurisdições, cujos supervisores esperam prova de combate ao branqueamento, de sanções e de conhecimento do cliente numa forma que reconheçam. As remessas da diáspora, os fundos de doadores e programas, os pagamentos do setor petrolífero e os desembolsos públicos circulam todos por esses canais.

O rastreio de sanções e de branqueamento, a pontuação de risco do cliente, a monitorização de transações, os modelos de crédito e os reportes prudenciais passam por um único ponto de passagem governado que produz prova que um supervisor nacional, um banco correspondente e o auditor de um doador aceitam sem exercício de tradução posterior. O rastreio é aplicado e não consultivo: uma correspondência bloqueia a chamada, uma derrogação é escalada para uma pessoa nomeada, e a decisão de derrogação é ela própria escrita no registo com o respetivo motivo. Quando a saída de um modelo afetaria o acesso de uma pessoa a uma conta, a uma transferência ou a crédito, decide uma pessoa e o registo mostra quem. Produza a prova uma vez e deixe-a ser lida muitas vezes.

Registo civil, documentos de identidade e um sistema de saúde em construção

A administração pública timorense está a ser construída nas mesmas décadas em que é usada. O registo civil e os documentos de identidade, os cadernos eleitorais, os salários, a contratação pública, os processos fiscais e aduaneiros, os registos de terras e propriedade e os processos clínicos de um sistema de saúde ancorado no hospital nacional em Díli e nos hospitais de referência dos municípios estão todos em construção ativa e em uso ativo ao mesmo tempo. É precisamente o momento em que a governança é mais barata de incorporar e mais cara de acrescentar depois, e o facto de uma legislação abrangente de proteção de dados estar em discussão e não em vigor não reduz a obrigação — a Constituição protege os dados pessoais, e os doadores e parceiros internacionais impõem os seus próprios padrões por cima.

Sempre que a IA ajuda a desduplicar um registo, a cruzar documentos de identidade, a classificar um caso, a triar uma questão clínica ou a redigir uma decisão, a plataforma impõe a minimização e o acesso delimitado por perfil no ponto de recolha, valida as saídas face às regras da própria instituição antes de chegarem a quem decide, e escala para uma pessoa sempre que a resposta alteraria o direito, o registo de identidade ou os cuidados de um indivíduo. Os modos de registo de conteúdo guardam uma impressão verificável em vez do próprio conteúdo quando este não deve ser conservado, a eliminação certificada produz um certificado à prova de adulteração quando um conjunto de dados tem mesmo de desaparecer, e cada acesso fica registado — quem consultou, quando e ao abrigo de que autorização. Um programa de registo civil ou de identidade capaz de mostrar como cada decisão foi tomada é defensável perante o cidadão que descreve. Um que não o consiga é um passivo desde a primeira vez que é questionado.

Português, tétum e registos de auditoria que mais do que uma instituição consegue ler

O português e o tétum são as línguas oficiais do direito, da administração e da auditoria; o indonésio e o inglês são línguas de trabalho nos termos da Constituição; e a pertença à CPLP liga o vocabulário institucional e jurídico timorense a Portugal, ao Brasil, a Angola, a Moçambique, a Cabo Verde e à Guiné-Bissau. A adesão à ASEAN, efetiva desde 2025, implica um alinhamento regulatório — procedimentos aduaneiros, normas, reporte estatístico e regras do setor financeiro — ainda em curso. A consequência prática é que o mesmo registo subjacente é lido em línguas diferentes por instituições diferentes, e uma tradução produzida depois não é o mesmo que um registo constituído corretamente desde o início.

As políticas são definidas uma vez e aplicadas de forma idêntica seja qual for a língua da interface, pelo que uma regra escrita em português e uma regra lida em tétum são a mesma regra e não dois documentos que divergem. As entradas de auditoria transportam a língua da interação, a versão do modelo e o veredito, de modo que um auditor em Díli, uma instituição parceira em Lisboa ou em Maputo e uma contraparte regional leem o mesmo evento e não três resumos dele. A própria tradução automática é um passo governado: a entrada é validada antes da chamada, a saída é validada face à terminologia que a instituição controla, e tudo o que teria efeito jurídico ou orçamental é escalado para uma pessoa. Aqui a cobertura linguística é infraestrutura e não apresentação.

Deployment on-premise dentro de instituições timorenses

A aplicação das regras, a inferência e o registo de auditoria correm dentro do próprio ambiente da instituição — um ministério em Díli, o banco central, um hospital, a unidade de processamento de uma cooperativa, uma administração municipal. Os dados não saem do perímetro para serem processados, que é a única versão da residência de dados que se sustenta.

Operação isolada como configuração suportada

Para a contabilidade do fundo, os reportes prudenciais, os dados de registo civil ou os registos de receita petrolífera, faça o deployment sem qualquer via de saída. A plataforma não contacta o exterior para telemetria, verificação de licenças ou encaminhamento de modelos, pelo que o isolamento é uma configuração suportada e não um modo degradado.

Aplicação offline nos municípios e em Oecusse

A governança não pára quando a conectividade pára. Em Oecusse, em Ataúro, numa estação de lavagem de café em Ermera, num posto fronteiriço em Batugade ou Salele, ou num posto de saúde em Lautém, a validação continua a executar-se e o registo continua a escrever-se, e os registos criados offline reconciliam-se de forma limpa quando a ligação regressa.

Residência jurisdicional para o reporte transfronteiriço e multiparte

Os arranjos do mar de Timor, a banca correspondente, as auditorias de certificação e o reporte à CPLP e à ASEAN tocam cada um mais do que um regime jurídico. Faça o deployment de modo que os dados regidos pelas regras de uma jurisdição fiquem onde essas regras exigem, com políticas específicas aplicadas no mesmo ponto de passagem e não em sistemas separados que divergem.