[Pular para o conteúdo](https://www.innguma.com/pt-br/recursos/faq/ia-permissoes/#contenido) Perguntas frequentes # A IA conectada à Innguma pode ver todas as informações? **Resposta breve** Não necessariamente: a IA conectada trabalha com o que a Innguma disponibiliza a essa integração. A Innguma incorpora conectividade mediante Model Context Protocol (MCP), compatível atualmente com ChatGPT, Claude, Microsoft Copilot e Gemini, e define que conhecimento e quais capacidades abre a cada integração. Sua organização decide quais habilita. O alcance é fixado pela integração, e não pelo assistente. ## De que depende o que um assistente conectado vê? De três camadas, cada uma com seu responsável: 1. **O servidor MCP** decide quais ferramentas e dados expõe. A especificação permite que o conjunto de ferramentas varie conforme a autorização com que se conecta cada cliente[\[1\]](https://www.innguma.com/pt-br/recursos/faq/ia-permissoes/#ref-1). Na Innguma, essa camada é o alcance de cada integração. 2. **A organização** decide quais capacidades habilita: só consulta, ou também gestão de fontes, filtros e publicação. 3. **O assistente** decide como usa o que recebe, como pede confirmações e quais condições de dados aplica conforme o plano contratado. Nenhuma das três camadas substitui as outras. O protocolo, por si só, não garante a privacidade dos dados: a especificação reconhece que não pode impor seus princípios de segurança e que isso cabe a quem o implementa[\[2\]](https://www.innguma.com/pt-br/recursos/faq/ia-permissoes/#ref-2). ## Que riscos surgem ao dar acesso a um assistente? - **Injeção de instruções.** É o primeiro risco do Top 10 da OWASP para aplicações com modelos de linguagem: um texto externo, como uma notícia capturada, pode conter instruções ocultas que o modelo tente seguir[\[3\]](https://www.innguma.com/pt-br/recursos/faq/ia-permissoes/#ref-3). A Anthropic alerta sobre o mesmo para servidores MCP maliciosos[\[4\]](https://www.innguma.com/pt-br/recursos/faq/ia-permissoes/#ref-4). - **Excesso de autonomia.** A OWASP o atribui a funções, permissões ou autonomia maiores do que o necessário, e recomenda o mínimo privilégio[\[5\]](https://www.innguma.com/pt-br/recursos/faq/ia-permissoes/#ref-5). - **Tratamentos em massa.** A AEPD alerta de que um acesso não controlado de um agente a dados internos pode produzir tratamentos contrários ao princípio de minimização, e de que as chamadas a ferramentas podem retirar dados sem que o usuário perceba[\[6\]](https://www.innguma.com/pt-br/recursos/faq/ia-permissoes/#ref-6). - **Credenciais compartilhadas.** Se um conector usa uma única credencial para todos, todos acessam com ela. A Anthropic recomenda que essa credencial se limite ao que os membros devem ver[\[4\]](https://www.innguma.com/pt-br/recursos/faq/ia-permissoes/#ref-4). ## O que a especificação do MCP prevê sobre autorização? A autorização é opcional no MCP. Quando é implementada sobre HTTP, baseia-se em OAuth 2.1, e a especificação pede aos clientes que solicitem apenas as permissões necessárias para cada operação, seguindo o princípio do mínimo privilégio[\[7\]](https://www.innguma.com/pt-br/recursos/faq/ia-permissoes/#ref-7). Seu guia de boas práticas desaconselha as permissões curinga e propõe começar com um conjunto mínimo de leitura, ampliando-o quando uma operação o exigir[\[8\]](https://www.innguma.com/pt-br/recursos/faq/ia-permissoes/#ref-8). São recomendações do padrão: como se aplicam depende de cada implementação e de cada assistente. ## Como isso se aplica na Innguma? A Innguma define que conhecimento e que capacidades disponibiliza a cada integração com o ChatGPT, o Claude, o Microsoft Copilot ou o Gemini, e a sua organização decide quais habilita. As capacidades de escrita, como publicar, editar ou excluir conteúdos ou modificar filtros, só estão disponíveis se a sua organização as habilitar. O que se automatiza e o que passa antes por revisão humana é decidido pela sua equipe. O acesso das pessoas à plataforma é outra camada: a Innguma se integra ao Active Directory do cliente para o login corporativo e as inclusões e exclusões centralizadas. ## O que convém decidir antes de conectar um assistente? 1. Do que o caso de uso precisa e o que não é preciso expor. 2. Quais capacidades habilitar no início: começar pela consulta e ampliar depois reduz o risco. 3. Qual assistente a política interna de IA autoriza, e com qual plano. 4. Quem autoriza a conexão e quem revisa o que o assistente produz antes de compartilhá-lo. 5. Que informações, pela sua sensibilidade, convém tratar fora do assistente. ## Fontes e referências 1. \[1\] [Model Context Protocol. Specification 2026-07-28: Tools](https://modelcontextprotocol.io/specification/2026-07-28/server/tools) 2. \[2\] [Model Context Protocol. Specification 2026-07-28: Security and Trust & Safety](https://modelcontextprotocol.io/specification/latest) 3. \[3\] [OWASP GenAI Security Project. Top 10 for LLM Applications. 2025](https://genai.owasp.org/llm-top-10/) 4. \[4\] [Claude Help Center. Get started with custom connectors using remote MCP. Consultado em outubro de 2026](https://support.claude.com/en/articles/11175166) 5. \[5\] [OWASP GenAI Security Project. LLM06:2025 Excessive Agency. 2025](https://genai.owasp.org/llmrisk/llm062025-excessive-agency/) 6. \[6\] [AEPD. Orientações sobre Inteligência Artificial agêntica sob a perspectiva da proteção de dados. Fevereiro de 2026](https://www.aepd.es/guias/orientaciones-ia-agentica.pdf) 7. \[7\] [Model Context Protocol. Specification 2026-07-28: Authorization](https://modelcontextprotocol.io/specification/2026-07-28/basic/authorization) 8. \[8\] [Model Context Protocol. Security Best Practices: Scope Minimization](https://modelcontextprotocol.io/docs/2026-07-28/tutorials/security/security_best_practices) ## Relacionado - [A IA pode publicar ou alterar coisas por conta própria?](https://www.innguma.com/pt-br/recursos/faq/ia-publicar/) - [A Innguma treina sua IA com os dados da nossa organização?](https://www.innguma.com/pt-br/recursos/faq/treinamento-dados/) - [A Innguma se integra ao Active Directory?](https://www.innguma.com/pt-br/recursos/faq/active-directory/) - [Academy](https://academy.innguma.com/pt-br/) - [Solicitar uma demo](https://www.innguma.com/pt-br/demo/) - [Voltar para as FAQs](https://www.innguma.com/pt-br/recursos/faq/#faq-ia)