Por Inteligência NOD · 24 de setembro de 2026 · Leitura: 6 minutos
Um agente de IA recebeu a tarefa de consultar o CRM. Ele também recebeu uma credencial capaz de abrir o faturamento. Escrever “não acesse o faturamento” no comando não retira essa permissão. Essa diferença entre instrução e acesso real é o ponto que uma pequena empresa precisa entender antes de conectar IA aos seus sistemas.
Resposta direta: um prompt orienta o comportamento do agente; a segurança depende também de permissões técnicas, autenticação, limites das ferramentas, supervisão e registros de atividade. O agente deve conseguir acessar somente os recursos necessários para sua função.
Por que “não faça isso” não basta?
Agentes podem ler mensagens, consultar arquivos, usar ferramentas e executar ações. Parte do conteúdo que recebem vem de clientes, páginas e documentos externos. Uma instrução maliciosa inserida nesse material pode tentar alterar o comportamento do sistema. A OWASP descreve esse risco como injeção de prompt.
Mesmo sem ataque, uma configuração ampla demais pode permitir uma ação fora do objetivo. A orientação do governo australiano sobre agentes chama atenção para excesso de privilégios e expansão indevida do escopo. O controle deve existir onde o acesso é concedido, além das instruções escritas ao modelo.
Um exemplo em uma empresa de serviços
Exemplo hipotético: uma clínica usa um agente para organizar pedidos de agendamento. Para isso, ele precisa ler os horários disponíveis e registrar uma solicitação de contato. Não precisa exportar a base de pacientes, alterar preços, acessar prontuários nem efetuar pagamentos.
Se a integração usa uma conta administradora com todas essas capacidades, o problema já existe antes da primeira resposta do agente. O desenho adequado começa por uma conta própria, com acesso restrito aos dados necessários e aprovação humana para ações sensíveis. Em atividades com dados de saúde, há exigências adicionais de privacidade e segurança que pedem avaliação especializada.
Seis perguntas antes de ativar um agente
- Qual tarefa ele executará? Defina entradas, saídas e o que constitui sucesso.
- Quais dados ele realmente precisa consultar? Limite sistemas, campos e períodos; evite acesso amplo por conveniência.
- O que ele pode alterar ou enviar? Separe leitura, escrita e envio externo. Peça aprovação humana para ações de maior impacto.
- Que conta e credencial serão usadas? Prefira identidade própria para a integração, autenticação forte e possibilidade de revogação.
- Como a empresa saberá o que ocorreu? Registre ações e revise falhas, sem expor dados pessoais desnecessários nos logs.
- Como interromper a automação? Documente quem pode suspender o fluxo, revogar acessos e encaminhar o atendimento a uma pessoa.
A OWASP recomenda ferramentas e permissões mínimas por tarefa; o guia australiano de implantação segura recomenda controles de acesso e defesa em camadas. Essas medidas reduzem risco, sem eliminar a necessidade de testes e revisão contínua.
Por onde começar em uma PME?
Escolha um fluxo pequeno e reversível, como classificar solicitações recebidas sem responder ou alterar cadastros automaticamente. Documente quais ferramentas estão conectadas, teste entradas inesperadas, revise os registros e só então amplie a autonomia. Se a empresa não consegue dizer quais dados o agente vê e quais ações pode executar, ainda não tem uma base suficiente para aumentar o escopo.
Prompt não é firewall. A instrução ajuda a definir a tarefa; as permissões determinam o alcance real. Uma automação útil começa com essa fronteira clara.
Como a NOD pode ajudar
O Diagnóstico NOD 360° ajuda o empresário a identificar prioridades de marca, presença e operação antes de ampliar uma automação. Entre em contato com a NOD para solicitar o diagnóstico e entender quais pontos devem ser avaliados na sua empresa.
Fontes e método
Texto elaborado a partir das orientações públicas da OWASP e do Australian Cyber Security Centre, consultadas em 24/09/2026. O exemplo da clínica é hipotético; nenhuma situação interna de cliente foi usada como prova. Revisão editorial humana necessária antes da publicação.
0 Comentários