Respostas
Memória de IA e sigilo do cliente: como o caso de um cliente fica fora do de outro
A memória vive dentro de um projeto, e uma leitura nunca cruza de um projeto para outro. Um caso, um cliente, uma área — cada um é o próprio projeto, e o que está escrito ali é servido só às pessoas que fazem parte dele, em conexões que as identificam pessoalmente. Nada é compartilhado por padrão, nada se espalha porque dois casos se parecem, e o que nunca deveria estar ao alcance de uma IA fica de fora pelo único controle que de fato segura: uma pessoa decide o que é escrito, para começar.
Última atualização 1 de setembro de 2026
A parede é onde a memória mora, não um filtro por cima dela
A fronteira é estrutural, não uma regra aplicada na hora de ler. Uma memória pertence a um projeto; uma leitura é limitada a um projeto e identificada como a pessoa que a faz — derivada de quem ela é, nunca de algo que a IA diga sobre si mesma. Quem não faz parte de um caso não o alcança, e o assistente dessa pessoa alcança exatamente o que ela alcança, e nem um passo além. Tire uma pessoa de um projeto e o acesso dela termina ali.
O controle mais forte é o que vem antes da escrita
Para material sigiloso a pergunta não é quem pode ler depois — é se aquilo chegou a ser escrito. A Arroway guarda a regra e a decisão, não o dossiê: o que o escritório assentou sobre um tipo de cláusula, como trata uma questão recorrente, que abordagem abandonou. Uma pessoa aprova tudo o que governa qualquer coisa, o que faz dessa pessoa também quem decide o que a IA nunca aprende. Segredos são a linha dura: credenciais, tokens e chaves são proibidos a toda IA conectada pela instrução que todas recebem, sem exceção e sem jeito de desligar.
O que sai, e o que não sai
Conteúdo não é vendido, alugado nem compartilhado com terceiros, e nada do que é escrito é usado para treinar modelo de IA. A fronteira honesta é o próprio assistente: a sua IA recebe o que uma leitura devolve, porque é ela que está lendo, e o que aquele fornecedor faz com isso é regido pela política dele, não pela nossa — e é exatamente por isso que a memória vive fora deles. Os dados ficam num banco gerenciado em servidores nos Estados Unidos, então cruzam uma fronteira; a Política de Privacidade diz isso com as mesmas palavras, junto com o que é guardado e por quanto tempo.
Como isso aparece na prática
Um escritório conduz dois casos para dois clientes do mesmo setor. No primeiro, o time registra uma posição sobre um tipo de indenização — aprovada, vigente, servida sempre que se aplica. Um mês depois um sócio abre o trabalho no segundo caso e o assistente dele lê: recebe as regras permanentes do escritório e o registro do próprio segundo caso, e absolutamente nada do primeiro, porque a leitura foi limitada ao projeto a que este trabalho pertence. Não existe regra filtrando o primeiro caso. Ele nunca esteve ao alcance.
Perguntas que as pessoas fazem sobre isso
- Uma IA consegue ver tudo se simplesmente pedir?
- Não. Uma IA alcança só os projetos de que a pessoa que a conectou faz parte, e esse alcance vem da identidade dessa pessoa, não de algo que a IA declare sobre si mesma. Revogar uma conexão encerra o acesso dela na hora, do seu próprio painel, sem precisar de ninguém da Arroway.
- E material sigiloso ou confidencial — algo disso deveria entrar?
- Julgue como julgaria colocar a mesma frase em qualquer sistema fora do seu software de gestão do escritório, e lembre para que a Arroway serve. Ela guarda a regra e a decisão, em poucas frases, não o dossiê do cliente. Se uma frase identificaria um cliente ou revelaria uma confidência, escreva a regra sem ela — uma regra quase nunca precisa dos fatos que a produziram, e o exemplo que a ilustra fica num campo separado, que nunca viaja na leitura de uma IA.
- Quem vê o quê, dentro do escritório?
- Membros de um projeto veem o que está naquele projeto. O seu projeto pessoal é só seu, e as suas próprias regras de trabalho viajam com você para qualquer projeto em que trabalhe — marcadas como suas, nunca misturadas com as do escritório. Toda memória carrega quem escreveu e quem aprovou, então um sócio revisando uma posição vê de onde ela veio.
Onde isto se confere
A Política de Privacidade e os Termos de Uso deste site, que dizem o que é guardado, quem alcança, onde fica e o que nunca entra; e a spec sancionada no repositório, para como funcionam o escopo de projeto e a autenticação. Tudo aqui é comportamento vigente hoje, não roadmap. Isto não é orientação jurídica sobre deveres de sigilo ou privilégio na sua jurisdição — esses deveres seguem sendo seus para aplicar.
https://www.arroway.app/pt-BR/answers/ai-memory-and-client-confidentiality