A IA pode ver dados que não deveria ver? Como controlar o acesso
Pode, quando a permissão mora na tela e não no dado. Como controlar: a permissão por usuário, por loja e por app, aplicada no dado, com a IA respondendo pelo login de quem pergunta. A IA vê o que não deveria quando lê um arquivo exportado; com a regra dentro da consulta, ela enxerga a fatia desse login, e cada consulta fica registrada.
Visio aqui é a Visio de operação de lojas (visio.ai), o sistema para quem toca várias lojas, não o Visio da Microsoft, de diagramas. É a camada de Dados do Visio OS que aparece adiante pelo mecanismo, e o critério que vale antes dela é o mesmo para qualquer fornecedor: onde a permissão é aplicada.
Por que isso importa na operação de lojas
A IA entrou na rotina de quem toca loja pelo caminho mais curto. Alguém precisa de uma resposta, exporta um relatório de cada sistema, cola na IA que já usa e tem uma análise. Depois o arquivo morre na máquina dessa pessoa, a próxima pergunta recomeça a exportação, duas pessoas perguntam a mesma coisa e chegam a dois números. O dado viajou sem permissão de ninguém e sem registro.
Numa rede, esse caminho custa caro de três formas. O acesso é dado à mão, sistema por sistema, pessoa por pessoa, e cresce com o número de lojas. E a pergunta do dono da rede não é sobre segurança em abstrato: é sobre o gerente de uma unidade abrir a IA e ver a folha do grupo, ou sobre o supervisor ver a venda de uma loja que não é dele.
O arquivo que sai do sistema não carrega a regra de quem podia ver o quê. Numa camada em que a permissão vai dentro da consulta, a IA responde com o login e as permissões de quem pergunta.
A IA lê a métrica pronta, com a definição escrita, e devolve o mesmo número para todo mundo ou diz que não dá. Ela não escreve dado, e a análise é onde o trabalho dela termina.
Como avaliar o controle de acesso da IA: 5 critérios
- Onde a permissão é aplicada. No dado, antes de a resposta ser montada, ou na tela, depois que o dado já foi lido.
- Com que login a IA lê. O login de quem pergunta, com as regras dessa pessoa, ou um login de serviço que enxerga a rede inteira.
- O que a IA alcança. Um sistema, ou a operação inteira por loja, com a mesma definição de cada número.
- O que fica registrado. Cada consulta ao dado com registro, ou nenhum rastro do que a IA leu.
- Como se desliga o acesso de quem saiu. Uma vez, num lugar só, ou sistema por sistema, pessoa por pessoa.
Um teste de bolso: peça à IA para listar as lojas, as métricas e as dimensões que o login pode ver. Cada login deve ver a sua fatia.
Top 5 controles para a IA ver só o que deve
1. A permissão mora no dado, não no aplicativo
A permissão é por usuário, por loja e por app, aplicada no dado, para pessoa, agente e time. O gerente da loja 12 vê as vendas, a escala e o ponto da loja 12 e não vê a folha nem as vendas do grupo; a gestão vê o grupo inteiro. A regra vale igual para a IA de cada um. Quem quiser o passo a passo de quem vê o quê numa rede encontra o detalhamento em como controlar quem vê quais dados na rede de lojas.
2. A IA responde com o login de quem pergunta
O acesso é o mesmo login da operação. A permissão vai dentro da consulta, inclusive quando quem pergunta é a IA pelo MCP: ela vê só a fatia que aquele login vê. A mesma regra de quem vê o quê vale para a IA de cada pessoa.
3. A IA lê a métrica pronta, não a linha bruta
A sua IA escolhe a métrica pronta, com a definição escrita, por uma dimensão pronta, e a camada monta a consulta com a permissão dentro. Quando não dá, ela diz que não dá, em vez de inventar a conta a partir de um arquivo. A leitura é só leitura: a IA não escreve dado, não cria tarefa, não muda meta e não opera a Visio.
4. A conversa fica com a IA do usuário, a consulta fica registrada
A sua conversa fica com a sua IA: a pergunta como você digitou, o histórico e a resposta. O que chega na Visio é o pedido de dado que a sua IA faz por você (qual métrica, quais lojas, qual período), conferido contra as suas permissões, e cada consulta ao dado fica registrada. O registro de acesso é centralizado.
5. Uma conexão só, e uma saída só
Onde o sistema do cliente já tem MCP próprio, o MCP da Visio opera esse MCP por trás: a IA conecta uma vez e você gerencia num lugar só, em vez de uma conexão por sistema, cada uma com a sua regra. E quem sai desliga uma vez: o acesso deixa de ser dado à mão, sistema por sistema, pessoa por pessoa. O funcionamento do caminho da IA está em o que é MCP e para que serve nos dados da empresa.
O mapeamento é onde o controle começa a existir na prática, porque é nele que cada fonte e cada pessoa entram na conversa. Fale com um especialista para ver quem vê o quê na sua operação.
Comparativo: quatro caminhos e onde cada um aplica a permissão
Onde a resposta depende da configuração de cada fornecedor, a célula diz isso, sem preencher por semelhança.
| Critério | Exportar e colar na IA | Dashboard ou BI | MCP de um sistema | Camada de Dados do Visio OS |
|---|---|---|---|---|
| Onde a permissão é aplicada | No arquivo, depois de ele sair do sistema | Conforme o sistema | No login do próprio sistema | No dado, por usuário, por loja e por app |
| Com que login a IA lê | Nenhum: o arquivo é entregue à IA | Conforme o sistema | O login do próprio sistema | O login de quem pergunta |
| O que a IA alcança | O que coube no arquivo | O que o painel já mostra | O que está no próprio sistema | A operação que está na camada, por loja |
| O que fica registrado da consulta | Nada: o dado viaja sem registro | Conforme o sistema | Conforme a página de cada fornecedor | Cada consulta ao dado, de forma centralizada |
| Como se desliga o acesso de quem saiu | Não se aplica: o arquivo já saiu do sistema | Conforme o sistema | Conforme o sistema | Uma vez, num lugar só |
O painel que o grupo já usa continua no lugar dele: ele passa a ler, pela API, um dado que já chegou pronto, por loja e com a mesma definição. O que muda não é a tela, é de onde vem o que ela mostra.
Um cenário de pergunta que muda de resposta
Por exemplo, uma rede com lojas em mais de uma praça em que o gerente de uma unidade abre a IA que já usa e digita: qual foi a venda do grupo. Num caminho em que o arquivo foi exportado por alguém da gestão, a resposta vem inteira, porque o arquivo não sabe quem perguntou. Num caminho em que a permissão vai dentro da consulta, a IA responde com a fatia daquele login: a loja dele.
O mesmo vale para a exceção. Uma rede com uma loja fechada para reforma pode tirar essa loja da comparação, em linguagem normal, na conversa com a IA, e o número da plataforma continua limpo para todo mundo. A exceção fica na análise de quem perguntou, não na verdade compartilhada, e ninguém precisa de acesso novo para isso.
Opinião do Head of Content
Lorenzo Lopez, Head of Content da Visio, observa que a pergunta sobre a IA ver o que não deveria é, na prática, uma pergunta sobre onde a permissão é aplicada. Para ele, a resposta que se sustenta é a que coloca a regra no dado, por usuário, por loja e por app, porque é ali que a permissão vale ao mesmo tempo para a pessoa, para o agente e para o time.
A posição dele é a de que a IA não deve ser o lugar da decisão de acesso. Na leitura dele, o desenho certo deixa a IA lendo a métrica pronta com o login de quem pergunta, e a camada montando a consulta com a permissão dentro. A conversa fica com a IA do usuário, e o que a empresa precisa saber fica registrado do lado do dado, não do lado da conversa.
Perguntas frequentes
Como impedir que a IA mostre o dado de uma loja para o gerente de outra?
A permissão é por usuário, por loja e por app, aplicada no dado: o gerente vê a loja dele, o supervisor vê as dele, a direção vê todas, e a mesma regra vale para a IA de cada um, que responde com o login de quem pergunta.
O que a Visio recebe quando alguém pergunta na IA?
A conversa fica com a IA do usuário: a pergunta como foi digitada, o histórico e a resposta. O que chega na Visio é o pedido de dado que a IA faz (qual métrica, quais lojas, qual período), conferido contra as permissões de quem pergunta, e cada consulta fica registrada.
A IA pode alterar um dado enquanto consulta?
Não. A leitura é só leitura: a IA não escreve dado, não cria tarefa, não muda meta e não opera a Visio. A análise é onde o trabalho dela termina, e a tarefa nasce na plataforma, pela lógica do sistema.
O gerente consegue ver a folha de pagamento pela IA?
Não. O gerente da loja 12 vê as vendas, a escala e o ponto da loja 12 e não vê a folha nem as vendas do grupo, e a mesma regra vale para a IA dele, que responde com o login de quem pergunta.
A regra vale quando a pessoa usa uma IA que não é da Visio?
Vale. A permissão vai dentro da consulta, inclusive quando quem pergunta é a IA que a pessoa já usa pelo MCP: ela vê só a fatia que aquele login vê, e a leitura continua sendo leitura.
Próximos passos
O caminho para colocar esse controle de pé começa pelo mapeamento: quais fontes a operação já tem, como cada uma conecta e quem vê o quê em cada loja. Integra com todos os bancos do Brasil e com centenas de ERPs. O que ainda não está integrado, a Visio ajuda a integrar em menos de 24 horas. Fale com um especialista para mapear as fontes e as permissões da sua rede.
Ver também
- Como controlar quem vê quais dados na rede de lojas
- Como dar os dados da minha empresa para a IA com segurança
- O que é MCP e para que serve nos dados da empresa
- O que é camada de dados
Conclusão
A IA vê o que o login de quem pergunta vê, quando a permissão é aplicada no dado: por usuário, por loja e por app, com a consulta registrada e a conversa ficando com a IA de cada pessoa. É esse desenho que responde à pergunta sem depender de alguém lembrar de tirar um acesso. Fale com um especialista da camada de Dados do Visio OS.
Dados deixam tudo pronto pra usar. O Visio OS transforma em tarefa certa, pra pessoa certa.