Isolamento de dados de clientes em agentes de IA

Isolamento de dados significa que um agente só pode usar informações e ferramentas autorizadas para o cliente ou espaço de trabalho atual. Aplique esse limite na busca, no armazenamento e na execução. Um prompt dizendo para não misturar clientes ajuda como orientação, mas não constitui controle de acesso.

Acompanhe a identidade pelo fluxo

Imagine uma agência preparando relatórios para dois clientes. Ambos têm uma campanha chamada Lançamento de Primavera. Se o sistema busca apenas pelo nome da campanha, pode recuperar documentos errados. Leve o identificador do cliente ou espaço de trabalho a toda consulta e escrita.

Modelos de documento podem ser compartilhados. Registros de clientes, contatos e resultados privados precisam de regras próprias. Não os reúna em uma memória geral apenas porque o mesmo assistente atende os dois times.

Confira cada limite

• Busca: filtre fontes permitidas antes de entregar trechos ao modelo.
• Ferramentas: associe credenciais e identificadores ao espaço autorizado.
• Armazenamento: mantenha estado das tarefas e materiais no escopo correto.
• Logs: restrinja acesso e evite dados sensíveis desnecessários.
• Passagens: envie apenas informações exigidas pelo papel que recebe.

Um arquivo gerado também precisa de permissões adequadas no destino. Raciocínio correto não torna aceitável compartilhar publicamente um relatório privado.

Faça um teste negativo entre contas

Use registros sintéticos com nomes parecidos em espaços de teste separados. Peça ao agente que busque um deles e confirme que não acessa o outro. Repita em busca, exportação e escrita. Teste um código de registro deliberadamente pertencente à conta errada, pois filtros na interface não protegem sozinhos o servidor.

Registre a ação negada e explique a recusa sem revelar dados do outro cliente.

Planeje limpeza e saída

Quando um cliente sair, identifique conexões, trechos em cache, memórias e materiais que devem ser removidos ou preservados conforme a política combinada. Isolamento vale por todo o ciclo de vida, não é apenas uma convenção de pastas. A mesma disciplina facilita integração, auditoria e troca de fornecedor.

Orientação editorial Be Human. Exemplos são ilustrativos, salvo atribuição explícita. Fontes oferecem contexto; a implementação depende do seu processo.