Zé Bot.
Trabalho com dados sensíveis sem abrir mão de um agente
Local-first, permissões e aprovação para quem não pode mandar tudo para a nuvem.
Para quem: Time pequeno ou profissional liberal com obrigação de sigilo e sem estrutura de TI dedicada.
O problema
A objeção é justa: um agente que lê tudo e envia para um provedor externo é um risco que muita gente não pode assumir. E "confie no nosso tratamento de dados" não resolve contrato.
Ao mesmo tempo, abrir mão de agentes significa perder produtividade em tarefas que já são automatizáveis com segurança.
Como resolver com o Zé Bot
-
Classifique o dado antes da ferramenta
Público, interno, confidencial e restrito. A classificação define qual modelo pode ver cada coisa.
-
Separe workspaces por nível de sensibilidade
Material restrito fica em um workspace que só usa modelo local. O resto pode usar nuvem.
-
Limite ferramentas por agente
Um agente que só precisa resumir não deve ter permissão de rodar comando ou acessar rede.
-
Exija aprovação para o que sai da máquina
Envio de e-mail, publicação, upload e comando destrutivo passam por confirmação explícita.
-
Revise o registro periodicamente
O que foi aprovado, quando e por quem. Auditoria não é relatório bonito: é conseguir responder "isso saiu daqui?".
O que muda
- Dado sensível pode ficar inteiramente na máquina.
- Permissões explícitas reduzem o alcance de um erro.
- Histórico de aprovações para responder a cliente ou auditoria.
Limites e o que não resolve
- Local-first não é sinônimo de segurança automática: backup, disco criptografado e controle de acesso continuam sendo seus.
- Um agente com ferramenta de rede ainda pode vazar dado se você autorizar.
- Conformidade (LGPD, sigilo profissional) depende do seu processo, não só da ferramenta.
Perguntas frequentes
O Zé Bot funciona sem nuvem?
Com modelos locais, sim: o workspace, os arquivos e a inferência ficam na máquina. Recursos opcionais, como conectores, dependem de serviços externos.
O Zé Bot substitui uma política de segurança?
Não. Ele oferece isolamento por workspace e aprovações, mas a política, o treinamento e o backup são responsabilidade da organização.