Resposta direta
A escolha entre enviar um documento sensível a um serviço externo e mantê-lo dentro de casa depende de quatro coisas: o que o contrato permite fazer com o conteúdo, quanto tempo ele fica retido, quem consegue acessá-lo e o que sobra registrado depois. Não existe caminho único. Em geral, três arranjos se comparam: uso interno sem saída de dado, envio com dado reduzido antes da chamada e envio integral com controles contratuais e técnicos. O critério de decisão é a consequência do vazamento, não a facilidade do teste.
- Objetivo
- Comparar alternativas
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Compara os arranjos pelo que fica retido e registrado depois do envio, em vez de tratar a exposição do documento como decisão única de sim ou não.
O que muda de uma alternativa para outra
As três alternativas não se diferenciam pela qualidade da resposta. Diferenciam-se por onde o documento fica, quem pode lê-lo e o que se consegue provar depois. Um arranjo não é melhor que o outro em abstrato.
Vale separar o dado que identifica pessoas ou contratos do dado que só descreve operação. A maior parte dos documentos mistura os dois, e essa mistura é o que impede a comparação simples.
Decidir entre reduzir o dado e enviar integral
A decisão começa pela pergunta sobre a consequência: se o conteúdo vazar, o dano é corrigível ou não. Quando não é, o caminho costuma ser reduzir o dado antes de qualquer chamada externa.
Depois vem o registro. Se não existe forma de saber o que foi enviado, por quem e quando, nenhum dos arranjos se sustenta na auditoria. Esse ponto deveria ser medido antes da escolha, não depois.
O que nenhuma das alternativas resolve
Nenhum arranjo elimina o risco de erro humano no preparo do documento. Também não substitui a decisão sobre o que a empresa aceita expor. Isso é definição de risco, não de tecnologia.
Contrato e controle técnico reduzem a exposição, mas não impedem que o conteúdo seja reutilizado fora da finalidade combinada. Quem trata essa parte como resolvida costuma encontrar o limite tarde.
Recurso prático
Três arranjos e o que cada um exige antes
| Arranjo | O que precisa estar resolvido antes |
|---|---|
| Sem saída do dado | Ambiente próprio, controle de acesso e responsável nomeado pelo acervo. O custo fica em infraestrutura e manutenção. |
| Saída com dado reduzido | Processo que remove ou substitui trechos identificáveis antes da chamada e responsável por revisar o que sobrou. |
| Saída integral | Cláusula de retenção e uso, registro de quem acessou e definição do que acontece em caso de incidente. |
O erro mais comum é comparar pelo preço da chamada e deixar de fora o que o fornecedor pode fazer com o conteúdo depois, que costuma ser o item decisivo.
Sobre o que está escrito aqui
Conceitos relacionados: retenção de dado · redução de dado identificável · registro de acesso · cláusula de uso · tratamento de incidente. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- IA aplicada e agentes — Página central do tema
- Apoio comercial com IA: onde faz sentido e on… — não saber por onde começar
- Classificação automática: onde usar e onde não — triagem manual de textos
Páginas relacionadas
O mesmo problema em outro objetivo
- Documento sensível enviado a serviço externo: o que verificar — Diagnosticar
- Material sensível para fornecedor: fluxo de liberação — Organizar um processo
- Documento sensível em serviço externo: como medir a exposição — Explicar medição
- Documento sensível em serviço externo: o que fica fora — Orientar implementação
- Documento sensível em serviço externo: o que verificar antes — Orientar avaliação e contratação
Outras leituras em IA aplicada e agentes
- Dado de cliente sem finalidade declarada: como regular o uso — Página sobre como registrar finalidade, limitar campos e nomear responsável quando dado de cliente já circula em rotinas de IA sem finalidade declarada.
- Custo de IA sem teto: limite, dono e critério de corte — Critérios para definir teto de custo de IA por execução, atribuir o gasto a um responsável e decidir o que fazer quando o limite é atingido.
- Instrução de IA que ninguém versiona: o que fica em produção — Descreve um processo para registrar, revisar e publicar instruções de IA, com papéis definidos e histórico que permite comparar mudanças.
- Resposta de IA como fonte única: o que comparar — Compara quatro arranjos de verificação da resposta de IA, com critérios de custo, rastro e responsabilidade, e indica quando a fonte única é suficiente.
- IA contratada por área: o que padronizar primeiro — O que fazer quando cada área contrata ferramenta de IA por conta própria: registro comum, exigência mínima de contratação e responsável nomeado.