Deloy
Voltar ao blogCompliance

Deloy DNA: por que cada track assina sua autoria

O AI Score e os certificados HMAC-SHA256 não são uma feature técnica — são a base sobre a qual tudo o mais se sustenta.

A pergunta mais incômoda que recebemos quando explicamos o Deloy é sempre a mesma: como sei que o que produzi com a sua ferramenta é meu? É a pergunta certa. Se você não consegue respondê-la, não tem um produto sério.

O que é o Deloy DNA

Cada vez que você exporta um track do Deloy, geramos um certificado assinado com HMAC-SHA256 que contém quatro coisas: o hash SHA-256 do export final, o AI Score (porcentagem de contribuição de IA medida em tempo de sessão), o timestamp e a assinatura. Essa assinatura é validada com uma chave que vive do lado do servidor — não dá para falsificar editando a metadata do arquivo.

Por que isso importa

Na era da IA generativa, "isto fui eu que fiz" deixa de ser uma afirmação que se pode defender com a palavra. Selos, plataformas, reguladores e parceiros precisam poder verificar. Se o seu track tem 24% de contribuição de IA, melhor que esse número fique registrado de forma imutável — protege o produtor, protege o selo, protege o artista cujas referências treinaram o Produtor virtual.

Como se mede o AI Score

Não é um número que estimamos no final. Enquanto você produz, o Deloy registra cada sugestão aceita vs. rejeitada, cada parâmetro que o Produtor virtual propõe vs. os que você escolhe, cada bloco gerado vs. os que você escreve à mão. O AI Score visível no plugin é a agregação honesta dessas decisões. Quando você aceita mais sugestões, o número sobe. Quando você trabalha do zero, o número desce.

O que não fazemos

Não assinamos coisas que não podemos verificar. Se um produtor importa stems de fora, não temos como saber se esses stems foram gerados com outra IA. O certificado Deloy DNA cobre o que o Deloy vê dentro da sessão. É honesto no que afirma e honesto no que não afirma.

Como os selos usam

Os selos com quem estamos trabalhando integram o certificado em seus pipelines de publishing e sync. Quando um track passa pelo fluxo jurídico, o certificado é um dos inputs. Se o AI Score ultrapassa um limite, aplica-se uma revisão adicional. Se está abaixo, segue o fluxo normal. Mas a decisão é tomada com um dado verificável, não com a palavra do produtor.