# Dados, permissões e responsabilidade

> Fonte: Vitor Pereira — vitorpereira.ia.br · Licença CC BY 4.0 · cite: https://cursos.vitorpereira.ia.br/primeiro-funcionario-de-ia/dados-permissoes-e-responsabilidade

Antes do piloto, defina o que o agente recebe, o que pode fazer e quem responde quando erra.

- Curso: Seu primeiro funcionário de IA
- Tema: Agentes de IA, Prompting
- Tempo: ~10 min
- Canônico: https://cursos.vitorpereira.ia.br/primeiro-funcionario-de-ia/dados-permissoes-e-responsabilidade
- Atualizado em: 2026-09-18

---

Uma tarefa pode parecer pequena e ainda tocar dados de clientes, contratos ou decisões que afetam pessoas. Por isso, o desenho do piloto precisa começar com limites claros.

Faça três perguntas antes de conectar qualquer sistema: **quais dados entram, quais ações são permitidas e quem confere a saída?** Se a resposta for vaga, a automação ainda não está pronta para operar.

> **Princípio** — Dê ao agente somente os dados e acessos necessários para a tarefa escolhida. Autorize ações em etapas, começando por leitura e revisão humana da saída.

**Quatro decisões antes do primeiro teste**

| Frente | Pergunta para a equipe | Registro mínimo |
| --- | --- | --- |
| Dados | O que precisa entrar na tarefa? | Lista de campos e origem |
| Permissões | O que o agente pode ler ou alterar? | Acessos autorizados |
| Conferência | Quem aprova a saída antes do uso? | Responsável e critério de aceite |
| Retenção | Onde ficam entradas, saídas e logs? | Prazo e forma de exclusão |

Tirar o nome de uma planilha não resolve sozinho o problema: outros campos podem permitir identificar a pessoa. Se a tarefa usa dados pessoais, trate isso como uma decisão de produto e de governança, não como detalhe do prompt.

No contrato com o fornecedor, peça respostas específicas sobre armazenamento, acesso de terceiros, prazo de retenção, exclusão e uso dos dados para melhorar modelos. Registre o que foi respondido antes do piloto.

> **Fonte** (confiança: alta) — A LGPD estabelece os princípios de finalidade, necessidade e segurança para o tratamento de dados pessoais.
>
> [Lei 13.709/2018, art. 6º · Planalto](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) · 2018-08-14

> **Fonte** (confiança: alta) — A ANPD orienta agentes de tratamento de pequeno porte a adotar medidas administrativas e técnicas para proteger dados pessoais.
>
> [Guia de segurança da informação · ANPD](https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-publica-guia-de-seguranca-para-agentes-de-tratamento-de-pequeno-porte) · 2021-10-04

> **Na prática** — Escolha uma tarefa do seu negócio e escreva uma página com as quatro decisões da tabela. Se não souber responder uma delas, mantenha essa parte fora do piloto até encontrar o responsável.

> **Checkpoint** — Você consegue dizer quais dados entram no piloto, quais acessos são permitidos, quem confere a saída e quando os registros serão excluídos.

## Quiz

**1.** Como o módulo recomenda liberar acessos ao agente no piloto?

- A) Acesso total, para ele não travar no meio da tarefa
- B) Os mesmos acessos do funcionário que fazia a tarefa
- C) Só o necessário, começando por leitura e revisão humana
- D) Nenhum acesso: o agente trabalha só com o que está no prompt

**2.** Você tira a coluna de nome de uma planilha de clientes antes de mandar para o agente. Isso resolve a questão dos dados pessoais?

- A) Sim, sem o nome não há dado pessoal
- B) Não necessariamente: outros campos podem identificar a pessoa
- C) Sim, desde que o prompt peça sigilo
- D) Só se a planilha tiver menos de mil linhas

**3.** Na tabela das quatro decisões, o que a frente "Retenção" pede registrar?

- A) Prazo e forma de exclusão de entradas, saídas e logs
- B) Quantos funcionários vão usar o agente
- C) Qual modelo de IA será contratado
- D) Quanto o piloto vai custar por mês

### Gabarito

1. C — Só os dados e acessos que a tarefa exige, e ações autorizadas em etapas, começando por leitura. Se errou: O princípio do módulo é dar ao agente somente os dados e acessos necessários para a tarefa, e autorizar ações em etapas — começando por leitura, com revisão humana da saída.
2. B — Outros campos podem permitir identificar a pessoa; dado pessoal é decisão de produto e de governança, não detalhe do prompt. Se errou: Tirar o nome não basta: a combinação de outros campos ainda pode identificar a pessoa. Por isso o módulo trata dado pessoal como decisão de governança, e não como ajuste no prompt.
3. A — Retenção responde onde ficam entradas, saídas e logs — e quando e como eles são excluídos. Se errou: As quatro frentes são dados, permissões, conferência e retenção. A de retenção pergunta onde ficam entradas, saídas e logs, e registra o prazo e a forma de exclusão.

---

## Como citar

"Dados, permissões e responsabilidade" — Vitor Pereira, vitorpereira.ia.br (https://cursos.vitorpereira.ia.br/primeiro-funcionario-de-ia/dados-permissoes-e-responsabilidade). Licença CC BY 4.0.

Licença: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pt-br) — pode copiar, adaptar e usar, inclusive comercialmente, desde que cite a fonte com o link acima.