SEGURANÇA · GOVERNANÇA · CONTROLE HUMANO
A IA pode trabalhar. Mas não ganha a chave da empresa.
O HUMANOID OS foi desenhado para que pessoas e especialistas digitais trabalhem dentro de limites definidos pela organização. Quem pode acessar, o que pode fazer e quando precisa de aprovação continuam sob controle da empresa.
AUTONOMIA
A autonomia tem limites.
Autonomia, acesso e aprovação são tratados separadamente. Um especialista digital pode ganhar mais liberdade para executar sem ganhar mais alcance dentro da empresa.
REPRESENTAÇÃO CONCEITUAL · NÍVEIS DE AUTONOMIA
- 01
Recomendar
Analisa o contexto e propõe o próximo passo. Nada é executado.
- 02
Preparar
Deixa o trabalho pronto para uma pessoa revisar.
- 03
Pedir aprovação
A execução para e aguarda uma decisão humana.
- 04
Executar dentro da política
Somente quando aquela autonomia foi explicitamente permitida.
Mais autonomia não significa mais autoridade: o nível de autonomia define até onde a execução vai, nunca o acesso que o especialista digital possui.
Mais autonomia não significa mais autoridade.
Um especialista digital não ganha acesso novo apenas porque uma tarefa pediu.
ACESSO
Quem pode fazer o quê.
Cada pessoa e cada especialista digital trabalha dentro do acesso que recebeu. A organização é quem define esse acesso.
Pessoa
Tem identidade autenticada e um papel dentro da organização.
Produto
O acesso depende do que estiver habilitado para aquela pessoa e organização.
Especialista digital
Recebe função, contexto autorizado, ferramentas e permissões específicas.
Organização
Define os limites operacionais que valem para pessoas e especialistas digitais.
REPRESENTAÇÃO CONCEITUAL · CADEIA DE ACESSO
- 01
Organização
Define os limites operacionais.
- 02
Pessoas
Cada uma com identidade e papel.
- 03
Produtos e capacidades
Habilitados por organização e por pessoa.
- 04
Especialistas digitais
Recebem função, contexto, ferramentas e permissões.
- 05
Ações autorizadas
Só o que estiver dentro do acesso recebido.
CONTROLE HUMANO
Quando precisa de você, a IA para e pergunta.
- Ações podem exigir aprovação obrigatória.
- O especialista digital mostra o que pretende fazer e com base em quê.
- Uma pessoa autorizada aprova ou recusa.
- Se recusar, aquela ação não prossegue.
- A decisão fica registrada nas superfícies que mantêm histórico.
REPRESENTAÇÃO CONCEITUAL · PEDIDO DE APROVAÇÃO
Pretendo enviar a confirmação de fornecedor do evento com o resumo do combinado.
- O que pretendo fazer
- Enviar a confirmação pelo canal já usado com o fornecedor
- Com base em
- Contexto autorizado para esta operação
- Precisa de você
- Sim — nada sai antes da sua decisão
- Aprovar
- Recusar
Recusar interrompe aquela execução. A decisão fica registrada nas superfícies que mantêm histórico.
INTEGRAÇÕES
Conectar uma ferramenta não entrega a chave dela para a IA.
Uma integração pode permitir que o HUMANOID OS conheça uma ferramenta. Isso não significa que todo especialista digital automaticamente possa operar nela.
As ferramentas disponíveis variam conforme o contexto e a implantação de cada organização.
REPRESENTAÇÃO CONCEITUAL · DA CONEXÃO À AÇÃO
- 01
Ferramenta conectada
O sistema passa a conhecer aquela ferramenta.
- 02
Capacidade identificada
Fica claro o que ali poderia ser feito.
- 03
Capacidade autorizada
Alguém precisa liberar aquele uso.
- 04
Ação executável
Somente dentro do que foi autorizado.
- 05
Aprovação humana
Quando aquela ação exigir uma decisão.
Como a Humanoid entra em uma operação existente sem transformar conexão em acesso irrestrito: Integrações e Operação Conectada.
RASTREABILIDADE
Você precisa conseguir olhar para trás e entender o que aconteceu.
As ações materiais suportadas pela plataforma mantêm registros que ajudam a reconstruir o que foi solicitado e o que foi executado.
REPRESENTAÇÃO CONCEITUAL · REGISTRO DE EXECUÇÃO
- Quem solicitou
- A pessoa que pediu o trabalho
- Quem executou
- O especialista digital responsável
- Capacidade
- O que foi acionado
- Contexto
- Sobre o que a ação foi feita
- Resultado
- O que aconteceu
- Status
- Concluído, recusado, cancelado ou falho
O que fica registrado depende da superfície e da capacidade envolvida.
LIMITE ECONÔMICO
Autonomia também precisa de limite econômico.
VOLTS são a unidade econômica que mede o trabalho digital realizado. Saldo e consumo ficam visíveis, e políticas podem impor limites onde isso é suportado.
REPRESENTAÇÃO CONCEITUAL · LIMITE ECONÔMICO
- Saldo
- Quanto ainda está disponível para a organização.
- Consumo
- Onde o trabalho digital aconteceu.
- Limites
- Onde suportado, teto por execução, por dia ou por mês.
- Interrupção
- Execução recusada, cancelada ou falha não gera liquidação de VOLTS.
Detalhes do modelo em Preços. Ao começar, você também define como a IA pode colaborar dentro das políticas disponíveis: ver como começar.
ORGANIZAÇÕES
O contexto da sua empresa continua sendo o contexto da sua empresa.
Organização por organização
Dados, permissões e capacidades são organizados por organização.
Vínculo válido
O acesso de uma pessoa depende de um vínculo ativo com aquela organização.
Escopo autorizado
Especialistas digitais trabalham apenas no escopo que receberam.
Sem travessia de contexto
O contexto de uma organização não é apresentado para outra.
RECUPERAÇÃO
Excluir nem sempre precisa significar perder na mesma hora.
Determinados recursos podem entrar em uma janela de recuperação, e apenas pessoas autorizadas podem restaurá-los. Depois da política aplicável, a recuperação pode deixar de estar disponível.
A disponibilidade depende do tipo de recurso e da política aplicável. Isso não é uma promessa de recuperação de todo e qualquer dado.
PRINCÍPIOS
Segurança tratada como decisão de produto.
Autoridade fica no backend
A interface não decide sozinha o que alguém pode fazer.
Menor acesso necessário
Pessoas e especialistas digitais recebem o que a função exige.
Aprovação quando o risco pede
A autonomia pode parar antes de uma ação sensível.
Registro para reconstruir decisões
A operação precisa conseguir entender o que aconteceu.
Segredos fora da interface
Credenciais privilegiadas não pertencem ao frontend.
LIMITES EXPLÍCITOS
Controle também significa saber o que a IA não pode fazer.
- Um pedido em texto não concede permissão nova.
- Conectar uma ferramenta não autoriza todos os especialistas digitais a operar nela.
- Configuração pessoal não sobrepõe as políticas da organização.
- Delegar trabalho para um especialista digital não amplia a autoridade dele.
- Recusar uma aprovação não executa aquela ação.
- A interface não é a autoridade de segurança do sistema.
PERGUNTAS FREQUENTES
Segurança, governança e controle humano
IA útil começa com limites claros.
Conte como sua operação funciona e quais ações precisam continuar nas mãos das pessoas. A Humanoid ajuda a organizar o restante dentro desses limites.