Cada automação movimenta dados: nome e telefone de clientes, informações de pedidos, valores financeiros. Quando entram modelos de inteligência artificial, esses dados podem ser enviados a serviços externos. Por isso, segurança e conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) precisam fazer parte do projeto desde o início.
Perguntas antes de automatizar
- Quais dados pessoais o fluxo usa e por quê?
- Esses dados são realmente necessários para a tarefa?
- Para quais ferramentas e países eles são enviados?
- Quem tem acesso às contas das ferramentas?
- Por quanto tempo os dados ficam armazenados?
Boas práticas de segurança
- Contas da empresa: use contas corporativas nas ferramentas, nunca contas pessoais de colaboradores.
- Acesso mínimo: cada integração deve ter apenas as permissões necessárias.
- Senhas e chaves protegidas: credenciais ficam no cofre da ferramenta, não em planilhas ou mensagens.
- Registros de execução: mantenha histórico para investigar falhas e acessos indevidos.
- Revisão de saída: dados sensíveis não devem aparecer em notificações abertas ou grupos.
Cuidados específicos com IA
- Verifique se o fornecedor do modelo usa os dados enviados para treinar seus sistemas e prefira planos que não façam isso.
- Envie à IA apenas o necessário, removendo dados pessoais quando a tarefa permitir.
- Não automatize decisões que afetam direitos de pessoas sem possibilidade de revisão humana.
Transparência com o cliente
Atualize a política de privacidade para informar o uso de automações e de inteligência artificial no atendimento. Quando o cliente conversa com um assistente virtual, deixe isso claro.
Segurança não é um obstáculo à automação: é o que permite que ela cresça com confiança.
