Segurança na integração com IA: empresas, permissões e revogação

Trate a conexão como acesso a informações da empresa

A primeira decisão de segurança acontece antes de instalar o conector: para qual tarefa ele será usado? Uma finalidade clara permite escolher a empresa certa, reduzir perguntas amplas e definir quem precisa receber os resultados.

No Onli Ponto, admin ou RH com assinatura e plano elegíveis pode autorizar empresas para o MCP e revogar a autorização. O acesso é somente leitura. Isso limita alterações pelo conector, mas as informações consultadas ainda exigem cuidado no uso e no compartilhamento.

A LGPD estabelece princípios como finalidade, necessidade e segurança para o tratamento de dados pessoais. OAuth é uma forma de autorização da conexão; sua presença, isoladamente, não comprova conformidade de toda a operação com a lei.

Escolha empresas e pessoas de acordo com a tarefa

Exemplo ilustrativo: uma profissional assume temporariamente a conferência de uma empresa de um grupo com três CNPJs. Antes de conectar a IA, o responsável define que ela consultará apenas a empresa necessária à substituição. A existência das demais empresas no grupo não é razão suficiente para ampliar o escopo.

Use uma ficha interna simples:

| Campo | O que registrar | | --- | --- | | Finalidade | Conferência que será realizada | | Responsável | Pessoa que recebeu a atribuição | | Empresa | CNPJ que precisa ser consultado | | Revisão | Momento de reavaliar a necessidade | | Encerramento | Quem confirma a revogação |

A ficha é uma recomendação de organização, não uma tela prometida do produto. Ela ajuda a manter uma decisão explicável quando há troca de equipe, férias ou mudança de atribuições.

Consulte a documentação do Onli Ponto para os recursos disponíveis. A oferta pública menciona conexão nos planos Empresarial e Corporativo; confirme a elegibilidade e as condições do provedor externo antes de autorizar o uso.

Faça perguntas proporcionais e cuide da resposta

Uma consulta deve carregar apenas o contexto necessário. Para conferir uma semana, identifique a empresa e as datas. Evite inserir informações médicas, familiares ou outras justificativas detalhadas no chat quando a tarefa pode ser resolvida examinando o documento no ambiente apropriado.

O mesmo cuidado vale depois da resposta. Antes de encaminhar um resumo por WhatsApp ou e-mail, reveja o destinatário e retire informações que não são necessárias à finalidade. Uma conversa com acesso autorizado não torna qualquer compartilhamento posterior adequado.

Pergunta ilustrativa: “Consulte a empresa autorizada indicada no período definido e organize informações para conferência. Restrinja o resumo ao que for necessário para localizar os registros no sistema”. Depois, compare com o espelho e mantenha as conclusões em análise até conferir os documentos.

As páginas de privacidade e LGPD do Onli Ponto oferecem referências para conhecer o tratamento de dados no serviço. A empresa também precisa avaliar suas próprias rotinas e as políticas do provedor da IA escolhido.

Inclua a revogação na troca de responsabilidades

A saída de uma pessoa da atividade, o fim de uma substituição ou a mudança do CNPJ atendido devem disparar uma revisão de acesso. Não espere aparecer um problema para perguntar se a conexão continua necessária.

Um roteiro de encerramento inclui confirmar a nova responsabilidade, revisar as empresas autorizadas e revogar o que deixou de ser necessário. Depois, faça uma tentativa controlada de consulta ao escopo encerrado, sem expor dados, para verificar o comportamento esperado.

Revogar acesso futuro não apaga automaticamente conteúdos já consultados ou compartilhados. Por isso, as regras de uso das conversas e de retenção devem ser definidas desde o começo. Se houver dúvida sobre uma autorização, suspenda a conclusão da tarefa e encaminhe a conferência ao responsável.

Fontes e atualização

Atualizado em 21/10/2026. Proteção de dados: LGPD no Planalto. Produto: documentação do Onli Ponto.

Para avaliar registro e conferência com responsáveis definidos, inicie o teste comercial e confira as condições da integração com IA.