Governança antes da automação

Segurança, sigilo e responsabilidade

O risco não está apenas no prompt. Está no dado enviado, no ambiente utilizado, na política do fornecedor, nas integrações e no uso dado à resposta.

Checklist

Antes de enviar qualquer arquivo.

Uma triagem operacional para reduzir exposições desnecessárias.

Há segredo de justiça, dado pessoal, dado sensível, estratégia ou informação confidencial?

É necessário enviar tudo? É possível anonimizar, pseudonimizar ou reduzir o material?

Qual produto e plano? Há retenção, treinamento, compartilhamento, acesso administrativo ou conectores?

O uso é compatível com o objetivo informado ao cliente e com os deveres profissionais?

Quem conferirá fatos, fontes, lei, prazos, cálculos e precedentes?

O escritório consegue explicar qual ferramenta usou, por quê e quais controles aplicou?

Matriz de risco

Quanto maior a combinação desses fatores, maior deve ser o controle.

Baixo

Ideação e organização sem dado de cliente.

Moderado

Minimização e avaliação do ambiente.

Elevado

Exige governança, ambiente adequado e controle de acesso.

Crítico

Não enviar até que o risco seja tratado.