O Agente de Segurança da Informação
A segurança da informação em escritórios de advocacia não pode ser opcional, nem pode ser uma configuração em um pAInel de controle. O Agente de Segurança da Informação impõe barreiras, controles de acesso, proteção de informações pessoAIs identificáveis (PII) e segurança imediata no nível da plataforma — mantendo-se eficazes independentemente de um advogado estar digitando, um agente de IA estar em execução ou uma ferramenta de terceiros estar fazendo uma chamada.
Desde o controle granular de acesso a dados com escopo de recursos e a aplicação de diretrizes éticas até a higienização de informações pessoAIs identificáveis (PII) em todos os caminhos mediados por IA, esse agente é a base de segurança sobre a qual o restante da plataforma funciona.
Capacidades
- Barreiras éticas impostas como restrições da plataforma — barreiras de informação que se mantêm independentemente de um advogado estar digitando ou de um agente estar em execução.
- Controle granular de acesso a dados — isolamento de inquilinos e aplicação de escopo de recursos em todos os serviços.
- Higienização de dados pessoAIs identificáveis (PII) em todos os caminhos mediados por IA: AutoLogger, DocSense, PAR e cargas úteis de ferramentas.
- Proteção contra injeção de código integrada à camada da plataforma — antes que entradas não confiáveis possam redirecionar o comportamento do agente.
- RBAC com regras consistentes aplicadas para acesso humano e automatizado — sem lacunas de privilégio entre pessoa e agente.
- Processamento de documentos e atividades com foco na confidencialidade, com sinalização de violações antes que cheguem ao usuário incorreto.
Muros, acesso e informações pessoAIs identificáveis que retêm
As barreiras éticas são restrições da plataforma — não instruções do modelo que um aviso bem elaborado possa substituir. O controle de acesso a dados garante que agentes e usuários vejam apenas o que a política da empresa permite, com as mesmas regras aplicadas independentemente de quem esteja fazendo a solicitação ser uma pessoa ou um processo automatizado. A higienização de informações pessoAIs identificáveis (PII) ocorre em todos os caminhos mediados por IA — AutoLogger, DocSense, PAR e cargas úteis de ferramentas — antes que os dados cheguem ao visualizador errado.
Processamento rápido com foco em segurança e confidencialidade
A proteção contra injeção imediata intercepta tentativas de injeção maliciosas ou acidentAIs na camada da plataforma antes que elas possam redirecionar o comportamento do agente para longe da política da empresa. O processamento com reconhecimento de confidencialidade sinaliza violações antes que elas cheguem a usuários não autorizados. O RBAC aplica regras consistentes para acesso humano e automatizado, eliminando as lacunas de privilégio que surgem quando os agentes agem em nome de pessoas.