Respostas
Memória de IA e sigilo do cliente: como o caso de um não alcança o do outro
A memória vive dentro de um projeto, e uma leitura nunca atravessa projeto. Um caso, um cliente, uma área — cada um é um projeto próprio, e o que se escreve em um só é servido a quem pertence a ele, em conexões autenticadas como aquelas pessoas. Nada é global por default, nada se espalha por semelhança, e o que nunca deveria estar ao alcance de uma IA fica de fora pelo único controle que de fato segura: uma pessoa decide o que chega a ser escrito.
Última atualização 1 de setembro de 2026
O isolamento é onde a memória mora, não um filtro em cima dela
A fronteira é estrutural, não regra aplicada na hora de ler. Uma memória pertence a um projeto; a leitura é escopada num projeto e autenticada como a pessoa que a faz, derivada da identidade dela e nunca do que a IA diz sobre si mesma. Quem não pertence a um caso não o alcança, e o assistente que essa pessoa usa herda exatamente o alcance dela, nem um passo além. Tire a pessoa do projeto e o acesso acaba ali.
O controle mais forte é o de antes da escrita
Para material sigiloso, a pergunta que importa não é quem lê depois — é se aquilo chegou a ser escrito. O acervo guarda a norma e a decisão, não o dossiê: o que a casa resolveu sobre um tipo de cláusula, como trata uma questão recorrente, que caminho abandonou. Uma pessoa sanciona tudo o que governa alguma coisa, o que faz dela também quem decide o que a IA nunca aprende. Segredo é a linha dura: credencial, token e chave são proibidos a toda IA conectada pela instrução que todas recebem, sem exceção e sem opção de desligar.
O que sai, e o que não sai
Conteúdo não é vendido, alugado nem compartilhado com terceiros, e nada do que se escreve treina modelo de IA nenhum. A fronteira honesta é o próprio assistente: a sua IA recebe o que a leitura devolve, porque é ela quem lê, e o que aquele fornecedor faz com isso é regido pela política dele, não pela nossa — que é exatamente por que a memória mora fora deles. Os dados ficam em banco gerenciado com servidores nos Estados Unidos, então há transferência internacional; a Política de Privacidade diz isso com as mesmas palavras, junto do que é guardado e por quanto tempo.
Como isso aparece na prática
Um escritório toca dois casos de dois clientes do mesmo setor. No primeiro, a equipe registra uma posição sobre um tipo de cláusula de indenidade — sancionada, vigente, citada sempre que cabe. Um mês depois um sócio abre o trabalho do segundo caso e o assistente dele lê: recebe as normas vigentes da casa e o registro do próprio segundo caso, e nada, absolutamente nada, do primeiro, porque a leitura foi escopada num projeto ao qual aquele trabalho pertence. Não existe regra filtrando o primeiro caso. Ele nunca esteve ao alcance.
Perguntas que as pessoas fazem sobre isso
- A IA vê tudo se simplesmente pedir?
- Não. Uma IA alcança só os projetos de quem a conectou, e esse alcance é derivado da identidade daquela pessoa, não do que a IA declara sobre si mesma. Revogar uma conexão encerra o acesso na hora, pelo painel, sem depender de ninguém aqui.
- E material sigiloso ou privilegiado — pode entrar?
- Julgue como julgaria escrever a mesma frase em qualquer sistema fora do seu software de gestão de casos, e tenha em mente para que o acervo serve. Ele guarda a regra e a decisão, em poucas frases, não o dossiê do cliente. Se uma frase identifica um cliente ou revela uma confidência, escreva a regra sem ela — norma quase nunca precisa dos fatos que a produziram, e o exemplo que ilustra fica num campo à parte, que nunca viaja na leitura da IA.
- Quem enxerga o quê, dentro do escritório?
- Quem é membro de um projeto vê o que está nele. O seu projeto pessoal é só seu, e as suas regras pessoais viajam com as suas conexões para qualquer projeto em que você trabalhe — rotuladas como suas, nunca confundidas com as da casa. Toda memória carrega quem escreveu e quem sancionou, então o sócio que revisa uma posição enxerga de onde ela veio.
Onde isto se confere
A Política de Privacidade e os Termos de Uso deste site, que dizem o que é guardado, quem alcança, onde fica e o que nunca entra; e a spec sancionada no repositório, para como funcionam o escopo de projeto e a autenticação. Tudo aqui é comportamento vigente hoje, não roadmap. Isto não é orientação jurídica sobre deveres de sigilo ou privilégio na sua jurisdição — esses deveres seguem sendo seus para aplicar.
https://www.arroway.app/pt-BR/answers/ai-memory-and-client-confidentiality