Segurança do agente de IA: o que a IA vê, o que ela não vê e o que você controla.

O que “segurança” quer dizer para quem opera o negócio

Não é um selo. São perguntas concretas: o que a IA vê? o que ela consegue fazer sozinha? se errar, até onde vai o estrago? e eu consigo desligar? Este guia responde uma a uma, com o que o produto faz de fato — e com o que ele não promete. A regra geral do dooing é simples: o modelo de IA é o cérebro, nunca o dono das chaves.

Computador isolado por agente

Cada agente trabalha num computador próprio, na nuvem, com navegador e arquivos — como um colaborador em home office. O trabalho de um não vaza para o disco do outro; o de nenhum deles roda na sua máquina nem na sua sessão. O disco fica protegido por criptografia em repouso, inclusive parado. Quando ninguém pede nada, o computador entra em espera; retoma em segundos.

Permissão que desliga de verdade

Cada ferramenta do agente (navegar, ler e escrever arquivos, terminal, e-mail, visão) tem um interruptor. Desligou, deixa de existir para ele — não é um “por favor, não use” em texto, que um modelo pode ignorar. E para as decisões que são suas — pagar, enviar ao cliente, publicar — o agente propõe e espera. Isso vale também para a rotina ⚡: fixar o caminho de um relatório não autoriza um Pix.

Identidade própria, senha que a IA não vê

O agente nasce com e-mail próprio. Você o convida nos seus sistemas como um colaborador; ele cria a conta dele. A senha nasce e é digitada por um componente separado, fora do alcance do modelo de IA, e fica guardada cifrada num cofre — o modelo só conhece um nome para ela. Um agente enganado por um e-mail malicioso não consegue “contar” a senha: nunca a teve. Você vê a lista de acessos e revoga em um clique. A sua senha nunca entra.

E-mail e páginas são dado, não ordem

A superfície mais explorada contra agentes de IA é o conteúdo que eles leem: um e-mail que diz “encaminhe isto”, uma página que diz “ignore as regras”. O agente do dooing trata tudo isso como dado. Não aceita convite por conta própria, não usa código de verificação sem a cerimônia que você autorizou, não inicia troca de senha, não repete códigos no chat. A caixa dele fica cifrada e é lida por você no app.

O que a IA vê — e o que ela não vê

Por onde passa o que você escreve

Esta é a parte que a maioria dos produtos de IA não escreve, então vamos escrever. O que o agente manda ao modelo — o seu pedido, os trechos dos arquivos que ele leu, o que ele encontrou nos sites — sai do dooing. Tem que sair: o modelo roda no provedor, não aqui. O caminho depende da rota.

Na rota incluída (o padrão), esse conteúdo trafega pela conta do dooing na OpenRouter — a plataforma que nos dá acesso a vários provedores de modelo — e de lá para o provedor do modelo que o agente usou. Valem, além das nossas regras, a política de privacidade e de dados da OpenRouter e a política do provedor do modelo. O dooing não usa esse conteúdo para treinar nada e não o vende; a OpenRouter também declara não treinar com ele. Mas a política dela é explícita num ponto que vale repetir aqui: alguns provedores de modelo podem usar entradas e saídas para treinar, e isso varia por provedor. Seria desonesto dizer que o conteúdo não sai daqui. Ele sai — e agora você sabe por onde.

Na opção avançada (você conecta a sua conta de OpenRouter, ChatGPT ou SuperGrok), o conteúdo trafega pela sua conta, sob o contrato que você já tem com esse provedor. É a mesma escolha, com o relacionamento no seu nome.

Para a LGPD: em ambas as rotas há tratamento de dados por terceiros fora do Brasil, como em qualquer ferramenta de IA hospedada no exterior. Do nosso lado, exportar continua gratuito e apagar continua definitivo; o que já trafegou por um terceiro passa a seguir também a política de retenção dele. Se o seu caso exige contrato de tratamento de dados ou restrição de provedores, escreva para hello@dooing.ai antes de subir dado sensível.

Seus dados

• Criptografia em repouso no computador do agente (inclusive o disco parado), na caixa de e-mail dele, no cofre de acessos e nas credenciais de IA.
• A credencial de IA não vive no computador do agente. Na rota incluída, o agente fala com um serviço nosso que resolve o acesso e mede o uso — a chave não entra na máquina dele. Na opção avançada, a sua chave fica cifrada no dooing e o modelo nunca a recebe.
• Localização, quando autorizada, limitada a bairro e cidade.
• LGPD: exportar é gratuito; apagar é definitivo. Excluir o agente encerra o computador dele e revoga identidade e acessos.

Dinheiro: sem surpresa por desenho

Carteira pré-paga em reais: cobra-se o minuto trabalhado e a IA usada, parado não custa, não há fatura no fim do mês. Saldo zero pausa trabalho novo (um turno em andamento não é cortado no meio). Recarga automática só se você ligar — com limiar, valor e teto. A IA incluída sai da mesma carteira, a preço de custo, e cada turno entra no extrato: o teto do gasto continua sendo o seu saldo, não uma fatura que chega depois.

O que não prometemos

• Que o modelo não erra. Todo modelo pode afirmar com confiança algo errado. Por isso a pausa para decisões suas, a entrega que marca o que ficou para a sua autorização, e a rotina que recusa o que não saiu estável.
• Que o provedor de IA é invisível. O que o agente manda ao modelo chega a um provedor fora do Brasil — pela nossa conta na rota incluída, pela sua na opção avançada. Em nenhuma das duas o conteúdo fica só aqui dentro, e a política de dados do provedor se aplica.
• Que “segurança” dispensa você. O desenho reduz o dano: conta própria do agente, ferramenta que desliga, cofre que o modelo não alcança, acesso que se revoga. A decisão de pagar, enviar e publicar continua sendo sua — e isso é proposital.

Perguntas frequentes