#12 · Segurança e governança
Que controlos existem quando agentes de IA acedem a sistemas de clientes?
Na plataforma HumanAI cada pessoa tem um ambiente isolado e credenciais pessoais, nunca partilhadas. Segredos são bloqueados antes de chegarem a um ficheiro, e por regra as linhas de dados do cliente não são copiadas para documentos nem para o conhecimento da equipa.
O problema
Agentes com acesso a sistemas de clientes exigem mais controlo, não menos.
Como funciona
- Cada acção do agente passa pelas guardas da plataforma.
- O que é sensível pede uma pessoa.
- Tudo fica registado para auditoria.
O que tem
- Ambiente próprio por pessoa, isolado, que continua a trabalhar com o portátil fechado
- Credenciais pessoais, nunca partilhadas, com detecção automática de partilhas
- Guarda de segredos que bloqueia chaves e passwords antes de chegarem a um ficheiro
- Linhas de dados do cliente fora de documentos e do conhecimento da equipa: só metadados e agregados
- Separação entre projectos, verificada antes de cada distribuição
- Autoria humana: o trabalho sai assinado pela pessoa
- Segundo factor nas aprovações de plataforma e auditoria das acções
- Notificações sem conteúdo: o aviso no telemóvel não leva dados do projecto
O que a distingue
Estes controlos correm em cada acção do agente, sem depender de alguém se lembrar deles.
Perguntas
Quem vê as minhas credenciais?
Só a própria pessoa as define e usa; não se partilham.
Onde está a lista de subcontratantes?
Na página Subcontratantes e integrações.