Modelo de confiança: mecanismos em vez de selos
A confiança neste projeto não se baseia em selos e declarações, mas em três mecanismos verificáveis, visíveis na interface e no diário do lançamento.
- Privilégio mínimo. Cada fonte e ferramenta é conectada separadamente.
- Consentimento explícito. A consequência de uma ação sensível é explicada antes da confirmação.
- Rastro do lançamento. Versão, entradas, etapas e decisões formam um diário legível.
Cada mecanismo é verificado pelo diário: é possível ver quais fontes estão conectadas, quais ações foram confirmadas por uma pessoa e como as permissões mudaram.
Quatro níveis: dados, acesso, execução e resultado
A segurança é projetada em todos os níveis, e as medidas efetivas devem ser confirmadas por testes, documentação e contrato.
- Dados. Classificação, minimização, exclusão e prazos de retenção.
- Acesso. Funções, permissões separadas, revogação de sessões e auditoria de alterações.
- Execução. Isolamento de tarefas, limites de ferramentas e tratamento seguro de erros.
- Resultado. Rastreabilidade, identificação de conteúdo sintético e controle de exportação.
Compromisso e direção: status das medidas
Deliberadamente, não atribuímos à demonstração as características de uma plataforma de produção madura. Em cada área, o status é descrito de duas formas: o que a versão de demonstração faz e o que uma implantação em produção exige.
| Área | Versão de demonstração | Requisito da implantação em produção |
|---|---|---|
| Envio de formulários | Não enviado | Transporte seguro e destinatário confirmado |
| Autenticação | Apenas simulação | Sessões seguras, autenticação multifator quando necessária e revogação de acesso |
| Armazenamento | Dados reais não são aceitos | Retenção, exclusão, backup e localização são definidos |
| Certificação | Não declarada | Somente após confirmação independente |
O que verificar antes do lançamento
Verificabilidade é uma condição de lançamento, não um bônus. Quatro perguntas sobre dados e acesso que devem ser respondidas antes do primeiro lançamento.
- Quais dados o agente recebe? Somente as fontes e os campos listados antes do lançamento; não se presume acesso a nenhum outro dado.
- Os materiais podem ser excluídos? Uma implantação em produção oferece exclusão e uma política de retenção; o prazo é definido no ambiente escolhido e no contrato.
- Existe um registro de ações? Um diário de etapas, fontes usadas, decisões e alterações de permissões.
- Os dados são compartilhados com terceiros? A lista de operadores e serviços é divulgada antes da implantação em produção; a versão de demonstração não envia dados do usuário.
Onde os limites são definidos
As medidas de segurança não se limitam a esta página: a política de privacidade e o condições definir o processamento de dados, a implantação local sem integrações externas pode eliminar a transferência de dados a terceiros, e a diário de trabalho do agente torna legível o andamento do lançamento.
Perguntas e respostas
Quais dados o agente recebe?
Somente as fontes e os campos listados antes do lançamento. A interface não deve sugerir acesso a outros dados.
Os materiais podem ser excluídos?
Uma implantação em produção deve oferecer exclusão e uma política de retenção. O prazo exato é definido no ambiente escolhido e no contrato.
Existe um registro de ações?
O projeto fornece um diário de etapas, fontes usadas, decisões e alterações de permissões.
Os dados são compartilhados com terceiros?
A lista de operadores e serviços deve ser divulgada antes da implantação em produção. A versão de demonstração não envia dados do usuário.
O que é privilégio mínimo?
Cada fonte e ferramenta é conectada separadamente; não se presume acesso a dados fora da tarefa declarada.
Como funciona o consentimento explícito?
A consequência de uma ação sensível é explicada antes da confirmação; a ação só é executada após consentimento humano explícito.
O que acontece com os dados na versão de demonstração?
Os formulários não são enviados, dados reais não são aceitos e os dados do usuário não são compartilhados com terceiros.
O projeto possui certificação?
A versão de demonstração não alega possuir certificação. Uma implantação em produção só pode declarar certificação após verificação independente.
O que entra no diário do lançamento?
Versão, entradas, etapas, fontes usadas, decisões e alterações de permissões.
Onde as medidas de segurança são definidas?
As medidas são confirmadas por testes, documentação e contrato; o ambiente de processamento e os prazos de retenção são definidos antes do lançamento.