A IA conectada à Innguma pode ver todas as informações?

De que depende o que um assistente conectado vê?

De três camadas, cada uma com seu responsável:

1. O servidor MCP decide quais ferramentas e dados expõe. A especificação permite que o conjunto de ferramentas varie conforme a autorização com que se conecta cada cliente^[1]. Na Innguma, essa camada é o alcance de cada integração.
2. A organização decide quais capacidades habilita: só consulta, ou também gestão de fontes, filtros e publicação.
3. O assistente decide como usa o que recebe, como pede confirmações e quais condições de dados aplica conforme o plano contratado.

Nenhuma das três camadas substitui as outras. O protocolo, por si só, não garante a privacidade dos dados: a especificação reconhece que não pode impor seus princípios de segurança e que isso cabe a quem o implementa^[2].

Que riscos surgem ao dar acesso a um assistente?

• Injeção de instruções. É o primeiro risco do Top 10 da OWASP para aplicações com modelos de linguagem: um texto externo, como uma notícia capturada, pode conter instruções ocultas que o modelo tente seguir^[3]. A Anthropic alerta sobre o mesmo para servidores MCP maliciosos^[4].
• Excesso de autonomia. A OWASP o atribui a funções, permissões ou autonomia maiores do que o necessário, e recomenda o mínimo privilégio^[5].
• Tratamentos em massa. A AEPD alerta de que um acesso não controlado de um agente a dados internos pode produzir tratamentos contrários ao princípio de minimização, e de que as chamadas a ferramentas podem retirar dados sem que o usuário perceba^[6].
• Credenciais compartilhadas. Se um conector usa uma única credencial para todos, todos acessam com ela. A Anthropic recomenda que essa credencial se limite ao que os membros devem ver^[4].

O que a especificação do MCP prevê sobre autorização?

A autorização é opcional no MCP. Quando é implementada sobre HTTP, baseia-se em OAuth 2.1, e a especificação pede aos clientes que solicitem apenas as permissões necessárias para cada operação, seguindo o princípio do mínimo privilégio^[7]. Seu guia de boas práticas desaconselha as permissões curinga e propõe começar com um conjunto mínimo de leitura, ampliando-o quando uma operação o exigir^[8]. São recomendações do padrão: como se aplicam depende de cada implementação e de cada assistente.

Como isso se aplica na Innguma?

A Innguma define que conhecimento e que capacidades disponibiliza a cada integração com o ChatGPT, o Claude, o Microsoft Copilot ou o Gemini, e a sua organização decide quais habilita. As capacidades de escrita, como publicar, editar ou excluir conteúdos ou modificar filtros, só estão disponíveis se a sua organização as habilitar. O que se automatiza e o que passa antes por revisão humana é decidido pela sua equipe.

O acesso das pessoas à plataforma é outra camada: a Innguma se integra ao Active Directory do cliente para o login corporativo e as inclusões e exclusões centralizadas.

O que convém decidir antes de conectar um assistente?

1. Do que o caso de uso precisa e o que não é preciso expor.
2. Quais capacidades habilitar no início: começar pela consulta e ampliar depois reduz o risco.
3. Qual assistente a política interna de IA autoriza, e com qual plano.
4. Quem autoriza a conexão e quem revisa o que o assistente produz antes de compartilhá-lo.
5. Que informações, pela sua sensibilidade, convém tratar fora do assistente.