Identidade e acesso
Acesso concedido de acordo com função, contexto, organização e necessidade operacional.
Segurança e Governança de Agentes de IA
O agentes.ia.br estrutura seus agentes com princípios de proteção de dados, controle de acesso, rastreabilidade, supervisão e responsabilidade operacional.
Esta página apresenta uma visão pública dos princípios adotados. Documentos técnicos, evidências, configurações e registros operacionais permanecem restritos a ambientes autorizados.
Segurança integrada à operação
A segurança não deve ser tratada apenas como uma etapa posterior à implantação. Ela precisa acompanhar a definição do agente, o acesso aos dados, as ferramentas utilizadas, os limites de atuação, a validação dos resultados e o registro das operações.
Proteção de dados
Tratamento de informações com critérios de finalidade, minimização, retenção e acesso controlado.
Supervisão e limites
Definição de ações permitidas, pontos de aprovação humana e limites de autonomia.
Rastreabilidade
Registro de eventos relevantes para acompanhamento, investigação, validação e melhoria contínua.
Governança ao longo do ciclo de vida
A governança acompanha o agente desde sua definição até sua operação e evolução.
Definição
Objetivo, responsável, escopo, público autorizado e resultado esperado.
Avaliação de risco
Análise de dados utilizados, ferramentas acessadas, possíveis impactos e necessidade de aprovação.
Implementação controlada
Configuração de permissões, regras, integrações e limites de execução.
Operação monitorada
Acompanhamento de eventos, falhas, exceções, acessos e resultados relevantes.
Revisão e evolução
Atualização de regras, modelos, permissões, documentos e controles com base no uso real.
Princípios de operação responsável
Diretrizes públicas que orientam a construção, a implantação e a evolução dos agentes, de forma proporcional ao contexto e ao risco de cada operação.
Acesso mínimo necessário
Segregação entre organizações e clientes
Aprovação humana em ações críticas
Registro de operações relevantes
Proteção de informações confidenciais
Revisão periódica de permissões
Resposta a falhas e incidentes
Documentação e responsabilidade definida
Informações operacionais protegidas
Algumas informações de segurança e governança não são publicadas integralmente porque contêm detalhes técnicos, operacionais, contratuais ou específicos de cada organização.
Inventário de agentes e sistemas de IA
Registro estruturado das soluções, finalidades, responsáveis e contextos autorizados de uso.
Acessar área autenticadaMatrizes de risco
Avaliações internas relacionadas a dados, ferramentas, impactos, controles e aprovações necessárias.
Acessar área autenticadaPolíticas e procedimentos internos
Documentos operacionais aplicáveis a equipes, agentes, ambientes e responsabilidades específicas.
Acessar área autenticadaControles de acesso e permissões
Critérios internos de autorização, segregação, revisão e limitação de acesso por contexto.
Acessar área autenticadaRegistros e trilhas de auditoria
Eventos operacionais relevantes preservados conforme finalidade, contexto e política aplicável.
Acessar área autenticadaDocumentação técnica dos agentes
Especificações de comportamento, limites, dependências, responsabilidades e operação autorizada.
Acessar área autenticadaEvidências de validação
Resultados de verificações, revisões e aprovações aplicáveis a contextos e entregas específicos.
Acessar área autenticadaRelatórios de incidentes
Registros de análise, resposta, impacto, correção e aprendizado relacionados a eventos específicos.
Acessar área autenticadaPrompts e instruções operacionais
Instruções internas associadas a funções, contextos, limites e rotinas autorizadas de cada agente.
Acessar área autenticadaConfigurações e integrações
Parâmetros e conexões técnicas preservados de acordo com autorização, finalidade e necessidade operacional.
Acessar área autenticadaTransparência sem exposição indevida
Transparência não significa publicar credenciais, configurações internas, registros de clientes, prompts operacionais ou detalhes capazes de comprometer a segurança. A comunicação pública deve explicar princípios, responsabilidades e canais de contato, preservando informações que exigem autorização.
Informações públicas
- Princípios institucionais
- Categorias de controles
- Compromissos de privacidade
- Canais de contato
- Critérios gerais de governança
- Datas de atualização das políticas
Informações protegidas
- Credenciais e segredos
- Configurações internas
- Registros de clientes
- Logs detalhados e permissões
- Prompts operacionais
- Integrações privadas
- Relatórios técnicos
- Evidências específicas de cada organização
Privacidade e direitos dos titulares
Solicitações relacionadas a dados pessoais, privacidade, correção, acesso, eliminação ou esclarecimentos deverão ser direcionadas ao canal oficial de privacidade do agentes.ia.br.
O canal oficial de privacidade será publicado nesta página após a validação dos dados institucionais de contato.
Segurança é uma responsabilidade contínua
A implantação de agentes de IA exige acompanhamento, revisão de riscos, atualização de permissões, validação de resultados e melhoria contínua dos controles.