IA com acesso a tudo não émodernidade

Existem assistentes de IA que prometem acesso total: seu e-mail, seu WhatsApp, sua agenda, seus arquivos. Tudo conectado, tudo “no piloto automático”.

E precisa dizer uma coisa antes de criticar: isso funciona. Um assistente que lê sua agenda, cruza com o e-mail e devolve o horário livre economiza tempo de verdade. Quem instalou não foi ingênuo. Foi resolver um problema real de quem trabalha sozinho e não tem secretária.

O problema não está na promessa. Está no que ela pede em troca — e no fato de que o pedido chega numa tela de permissão que ninguém lê, no meio de uma tarde ocupada, com um botão azul escrito “Permitir”.

O estagiário do primeiro dia

Pensa comigo. Chega uma pessoa nova no seu negócio hoje. Competente, disposta, indicada por alguém de confiança.

Você entrega a senha do e-mail, do WhatsApp, do banco e da agenda no primeiro dia, sem supervisão?

Provavelmente não. E não é porque você desconfia dela. É porque ela ainda não sabe o que é normal na sua operação. Não sabe que aquele cliente não pode receber mensagem depois das 20h. Não sabe que aquele fornecedor cobra duas vezes de propósito. Não sabe que a planilha de preço tem uma aba antiga que não vale mais.

Ela vai aprender. Em duas semanas, num mês. E aí o acesso aumenta — porque aí ela tem contexto.

Com IA a lógica é a mesma, com uma diferença: a IA não aprende o que é normal na sua operação a menos que alguém escreva isso pra ela. E ela não vai parar no meio de uma tarefa pra perguntar “tem certeza?” do jeito que uma pessoa pararia.

Acesso mínimo não é desconfiar da ferramenta

Quando a gente fala de acesso mínimo, a reação comum é: “então você não confia em IA?”.

Confio. Uso todo dia. A questão não é confiança, é tamanho do estrago quando algo dá errado — e algo sempre dá errado em algum momento, com qualquer software.

Se a IA que responde seu WhatsApp tem acesso só ao WhatsApp, um erro dela é um erro de mensagem. Chato, resolvível, o cliente entende.

Se a mesma IA tem acesso ao WhatsApp, ao e-mail, ao Drive e à agenda, o mesmo erro pode virar mensagem errada pro cliente errado com anexo que não era pra sair.

É a mesma falha. O que muda é o alcance.

Segurança em operação pequena raramente é sobre impedir o ataque genial. É sobre garantir que o erro bobo — e o erro bobo vai acontecer — fique pequeno.

O que muda quando o dado é do cliente, não seu

Tem uma linha que muda tudo: o momento em que o dado que a IA acessa deixa de ser seu e passa a ser do seu cliente.

Seu e-mail é seu problema. A conversa de WhatsApp de uma paciente, o endereço de entrega de um comprador, o contrato de um aluno — isso não é seu. Está sob sua guarda.

A diferença prática é simples. No primeiro caso, se der errado, você decide se releva. No segundo, quem decide é a pessoa que confiou em você — e ela decide se continua cliente.

Por isso vale separar os acessos por esse critério, e não por ferramenta. Antes de conectar qualquer IA, a pergunta é: isso vai encostar em dado de terceiro? Se sim, acesso mínimo e revisão obrigatória, mesmo que dê mais trabalho. Se não, você tem mais liberdade pra experimentar.

É a mesma ferramenta. O que muda é de quem é a conta se der errado.

Configurar por tarefa custa uma tarde, uma vez

A objeção honesta contra acesso mínimo é operacional, não filosófica: dá mais trabalho.

Dá. Configurar permissão por tarefa significa entrar em cada ferramenta, entender o que ela chama de escopo, marcar três caixas em vez de uma e testar se o fluxo ainda funciona depois.

É uma tarde. Uma vez.

E tem um efeito colateral que quase ninguém espera: na hora de listar o que cada IA precisa acessar, você descobre que metade delas não usa mais. O inventário de permissão vira faxina de assinatura.

O que não funciona é a versão intermediária — dar acesso total “por enquanto, depois eu arrumo”. O “depois” não chega. Ninguém volta numa tela de permissão que já está funcionando.

Onde esse argumento para de valer

Duas situações em que acesso mínimo é conselho ruim, e vale dizer isso em voz alta.

Se você trabalha sozinho, com dado só seu. Um autônomo que conecta uma IA à própria conta pessoal, sem dado de cliente no meio, está aceitando um risco que é dele e de mais ninguém. Cobrar governança de permissão nesse caso é burocracia. Acesso amplo ali é escolha legítima.

Se o controle ficar tão apertado que ninguém aguenta usar. Esse é o erro oposto, e é comum. Quando pedir acesso vira processo de três dias, a equipe não fica mais segura — ela fica criativa. Passa a usar a ferramenta pessoal, na conta pessoal, com o dado da empresa dentro. Aí o dado saiu do seu controle de verdade, e agora você nem sabe onde ele está.

Acesso mínimo funciona quando é fácil pedir mais. Se não for, você não criou segurança. Criou um desvio.

Não existe uma tela que te avise que o acesso está amplo demais. Nenhuma ferramenta manda notificação dizendo “você me deu mais permissão do que eu preciso”.

Então o teste é outro, e é desconfortável: abra agora a lista de aplicativos conectados na sua conta principal e tente dizer, em voz alta, o que cada um acessa e por quê.

O que você não conseguir explicar provavelmente não deveria estar lá.

Modernidade sem limite de acesso é só praticidade até o primeiro incidente.