Resposta direta
A decisão não é sobre o serviço, e sim sobre o que sai da empresa. O envio de um documento sensível a um serviço externo depende de três coisas: a classificação do conteúdo, o recorte mínimo do dado e a definição de quem autoriza. Contrato de sigilo e ajuste de retenção ajudam, mas não decidem se aquele conteúdo específico pode sair. Em risco alto, o caminho é não enviar e resolver internamente, mesmo com mais esforço. Cada envio é uma transferência de responsabilidade, e é assim que precisa ser tratado.
- Objetivo
- Orientar implementação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata o envio como transferência de responsabilidade, com decisão por tipo de conteúdo, e não como escolha de fornecedor.
O que decide se o documento pode sair
Três perguntas resolvem a maior parte dos casos. O conteúdo é público, restrito ou sob sigilo? Todo o documento é necessário, ou um trecho basta? Quem tem competência para autorizar a saída? Sem resposta para as três, o envio fica pendente.
A classificação é o passo mais negligenciado. Muitos documentos misturam anexo público, dado de pessoa e cláusula comercial no mesmo arquivo. Separar o que é necessário antes do envio reduz exposição mais do que qualquer configuração do serviço.
Quem responde quando o dado sai
O controle interno precisa definir responsável por autorização e registro de cada envio. Nome, data, conteúdo e finalidade. Esse registro é o que permite reconstruir a decisão meses depois, em auditoria ou em incidente.
A responsabilidade não migra para o fornecedor. Ele responde pelo que faz com o dado conforme o contrato. A decisão de expor o conteúdo continua na empresa que enviou.
O que esse controle não resolve
Ajustar contrato, ligar retenção e orientar a equipe não eliminam o risco. Serviço externo implica dado fora do ambiente controlado. Se o conteúdo não pode sair em nenhuma hipótese, o controle correto é não enviar, e não reduzir o risco do envio.
A abordagem também não serve para documento cujo risco só aparece depois. Classificação define o que sai hoje, mas não acompanha mudanças de contexto, como uma fusão ou um litígio. Nesses casos, revisão periódica da lista de documentos autorizados é necessária.
Recurso prático
Decisão de envio por tipo de conteúdo
| Tipo de conteúdo | Encaminhamento antes do envio |
|---|---|
| Documento público ou já divulgado | Envio direto, com registro de quem solicitou |
| Dado pessoal ou cláusula comercial | Recortar o trecho necessário, remover identificação e registrar a autorização |
| Segredo industrial, dado de saúde ou informação sob sigilo contratual | Não enviar; tratar internamente ou pedir parecer jurídico antes |
O erro mais comum é tratar o contrato de sigilo como autorização. Ele define o que o fornecedor pode fazer com o dado, não se aquele conteúdo específico pode sair.
Sobre o que está escrito aqui
Conceitos relacionados: classificação de documento · recorte de dado pessoal · contrato de tratamento de dados · registro de autorização de envio · retenção no fornecedor. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- IA aplicada e agentes — Página central do tema
- Incerteza no início com IA: o que exigir na c… — não saber por onde começar
- Ferramentas de IA dispersas: onde o fluxo se… — ferramentas isoladas
Páginas relacionadas
O mesmo problema em outro objetivo
- Documento sensível enviado a serviço externo: o que verificar — Diagnosticar
- Material sensível para fornecedor: fluxo de liberação — Organizar um processo
- Documento sensível em serviço externo: o que comparar — Comparar alternativas
- Documento sensível em serviço externo: como medir a exposição — Explicar medição
- Documento sensível em serviço externo: o que verificar antes — Orientar avaliação e contratação
Outras leituras em IA aplicada e agentes
- Incerteza no início com IA: o que exigir na contratação — Critérios objetivos para selecionar prestadores de serviço de IA quando a empresa ainda não definiu o problema inicial nem o escopo de trabalho.
- Resposta longa de IA: o que exigir antes de contratar — A distinção entre extensão e conteúdo verificável em respostas de IA, o que pedir na proposta e o que registrar na aceitação de cada entrega.
- Sem caso extremo: como avaliar IA pela demanda comum — Descreve como montar a avaliação de IA a partir da demanda comum da operação, com amostra, critério de aceite e responsável definidos.
- Julgamento entregue à automação: o que fica registrado — Descreve como decompor uma decisão de julgamento em critérios verificáveis, definir o ponto de decisão humana e registrar o que a automação fez.
- Classes conflitantes entre áreas: critério, dono e revisão — A página trata do critério escrito, do responsável pela decisão no empate e da rotina de revisão na classificação, com os limites dessa padronização.