Inteligência artificial no Perfony: transparência, dados e controle

Inteligência artificial na Perfony: transparência, dados e controle

O Perfony permite usar certos recursos de inteligência artificial, além de conectar o Perfony a assistentes de IA de terceiros, como o Claude e o Microsoft 365 Copilot.

Essa página explica de forma transparente quando a inteligência artificial entra em ação, quais dados podem ser transmitidos, para qual prestador de serviços e quais controles continuam à disposição da sua organização e dos seus usuários.

Essa iniciativa se insere, principalmente, no âmbito do Regulamento Europeu sobre Inteligência Artificial (“AI Act”), do Regulamento Geral sobre a Proteção de Dados (“RGPD”) e dos compromissos de segurança e privacidade da Perfony.

Aqui está uma tabela que resume o tratamento de dados no âmbito dos recursos de IA do Perfony:

Função de IA	Quem aciona	Dados disponíveis	Quem trata	Treino	Controle do cliente
Conector Claude	Quando o usuário faz uma pergunta no Claude	Apenas os dados da Perfony aos quais o usuário já tem permissão para acessar e que são necessários para atender à sua solicitação	Anthropic / Claude, pelo conector Perfony	Não por padrão nas ofertas profissionais da Anthropic. As condições podem variar de acordo com a oferta e as configurações da conta do Claude usada	Ativação no nível da organização + autorização individual. Acesso revogável
Agente do Microsoft 365 Copilot	Quando o usuário faz uma solicitação no Copilot	Apenas os dados da Perfony aos quais o usuário tem permissão para acessar e que são necessários para atender à sua solicitação	Microsoft 365 Copilot, com acesso ao Perfony por meio do agente/conector	Não. A Microsoft afirma que os dados profissionais, as sugestões e as respostas do Microsoft 365 Copilot não são usados para treinar os modelos básicos	Ativação controlada pela organização. Os direitos do usuário no Perfony continuam válidos
Recursos de IA integrados ao Perfony	Perfony, quando um recurso de IA previamente ativado é usado ou executado	Os dados necessários para o funcionamento: indicadores, andamento, prazos e, conforme o caso, alguns trechos de texto	A Perfony, com o Microsoft Azure como provedor de tecnologia	Não. Os dados enviados ao serviço do Azure usado pelo Perfony não são usados para treinar os modelos de base sem autorização ou instrução explícita	Recursos que o administrador pode desativar, globalmente ou de acordo com o escopo em questão

De qualquer forma, o uso da IA não altera os direitos de acesso definidos no Perfony: um assistente conectado só pode acessar as informações às quais o próprio usuário está autorizado a acessar.

Quando um conteúdo é gerado ou sugerido por uma inteligência artificial no Perfony, o usuário é informado sobre isso. Os resultados produzidos pela IA servem apenas como auxílio e devem ser verificados antes de qualquer decisão ou ação que exija validação humana.

Três formas diferentes de usar a inteligência artificial

A Perfony distingue três situações:

O conector Claude

O usuário faz perguntas ao Claude e, quando ele pede, permite que ele acesse certas informações do seu ambiente do Perfony.

O agente Microsoft 365 Copilot

O usuário faz perguntas ao Microsoft 365 Copilot, que pode recorrer ao Perfony para consultar ou atualizar as informações às quais esse usuário tem permissão para acessar.

Os recursos de IA integrados ao Perfony

O Perfony usa um serviço de inteligência artificial hospedado no Microsoft Azure para gerar algumas análises ou recomendações diretamente no Perfony.

Essas três situações envolvem fluxos de dados e responsabilidades diferentes.

Conectar o Claude ao Perfony

Como funciona o conector?

O conector permite que um usuário autorize o Claude a acessar certos recursos do Perfony.

A ativação dele se baseia em dois níveis de controle:

- o conector precisa estar autorizado para a organização;
- depois, cada usuário precisa fazer login e autorizar a própria conta.
- Quando um usuário faz uma consulta ao Claude, ele pode chamar o conector Perfony para obter as informações necessárias para a solicitação.

O conector não concede ao Claude mais direitos do que aqueles que o usuário tem no Perfony.

As regras de direitos e privacidade definidas no Perfony continuam, portanto, valendo.

Dependendo dos recursos disponíveis no conector, as informações em questão podem incluir, entre outras coisas, pastas, reuniões, tarefas ou outros conteúdos aos quais o usuário tem acesso.

Quem dá início ao tratamento?

É o usuário, por meio do Claude. O Perfony não envia espontaneamente o conteúdo da conta para o Claude. Os dados são enviados em resposta às solicitações feitas pelo Claude após uma interação iniciada pelo usuário.

O que acontece com os dados enviados para o Claude?

O processamento realizado no Claude depende do plano da Anthropic que você ou sua organização usa e das configurações associadas a esse plano.

Em relação às ofertas profissionais da Anthropic, a empresa informa que as entradas e saídas não são usadas por padrão para treinar seus modelos.

As regras de retenção, por outro lado, podem variar de acordo com o plano do Claude que você usa e com os parâmetros da sua organização. As conversas salvas no Claude podem, por exemplo, ficar no histórico da conta até serem excluídas, de acordo com as condições aplicáveis ao plano em questão.

O uso do Claude também está sujeito às condições contratuais, aos parâmetros e à política de privacidade aplicáveis à conta da Anthropic utilizada.

Como desativar o acesso?

O acesso pode ser desativado no nível da organização, quando essa opção estiver disponível, e o usuário pode revogar a autorização concedida ao Claude.

Como usar o Perfony pelo Microsoft 365 Copilot

Como funciona o agente Perfony?

O agente Perfony permite que o Microsoft 365 Copilot interaja com o Perfony quando o usuário quiser.

Quando um usuário faz uma solicitação no Copilot, o agente pode acessar o Perfony usando a identidade e as permissões desse usuário.

As regras de direitos de acesso definidas no Perfony continuam valendo.

Portanto, o agente não permite que um usuário acesse informações às quais ele normalmente não teria acesso no Perfony.

Quem faz o processamento de IA?

A interpretação da solicitação e a geração da resposta são feitas no ambiente do Microsoft 365 Copilot do usuário.

O agente Perfony basicamente permite que o Copilot consulte ou, quando a funcionalidade permitir, atualize os dados autorizados do Perfony.

O Perfony não inicia, apenas por causa dessa chamada, um segundo processamento de inteligência artificial nos dados enviados de volta ao Copilot.

A Microsoft usa esses dados para treinar seus modelos?

De acordo com a documentação da Microsoft sobre o Microsoft 365 Copilot, as solicitações, respostas e dados profissionais usados no Microsoft 365 Copilot não são utilizados para treinar os modelos de base.

As interações do Copilot podem ser mantidas no ambiente do Microsoft 365 da organização e estão sujeitas às regras de retenção, segurança e conformidade definidas por ela, principalmente por meio do Microsoft Purview.

O uso do Copilot continua sujeito aos termos do contrato e às configurações do Microsoft 365 da sua organização.

Recursos de IA integrados diretamente ao Perfony

Algumas funcionalidades do Perfony usam modelos de inteligência artificial hospedados no Microsoft Azure.

Diferentemente dos conectores Claude e Copilot, o processamento aqui é acionado por um recurso do Perfony previamente ativado para a organização ou para o escopo em questão.

Pode se tratar, por exemplo, de recomendações ou análises destinadas a facilitar o gerenciamento de processos e planos de ação.

Quais dados são usados?

A Perfony segue o princípio da minimização de dados: só as informações necessárias para gerar a análise ou a recomendação são enviadas para o serviço de IA.

Dependendo da funcionalidade, essas informações podem incluir, entre outras coisas:

- indicadores de acompanhamento;
- números de ações;
- relatórios de andamento;
- prazos;
- alguns títulos ou trechos de texto necessários para a análise.

O escopo exato depende do recurso usado.

Os dados servem para treinar os modelos?

Não.

De acordo com os termos de serviço aplicáveis ao Microsoft Azure usado pela Perfony, as solicitações, respostas e dados de clientes enviados ao serviço não são usados para treinar ou melhorar os modelos de base sem autorização ou instrução explícita.

Os dados enviados não ficam disponíveis para os outros usuários do serviço.

Onde os dados são processados?

A Perfony prioriza os serviços e configurações que permitem o processamento de dados no Espaço Econômico Europeu, sempre que essa opção estiver disponível e for compatível com a funcionalidade utilizada.

A localização exata do processamento depende, no entanto, do serviço, do modelo e do tipo de implantação do Azure que você estiver usando.

A Microsoft também pode implementar mecanismos automatizados de detecção de usos indevidos. Em alguns casos previstos pela Microsoft, os conteúdos denunciados podem passar por uma análise adicional, de acordo com os termos de serviço.

Os princípios que a Perfony segue

No que diz respeito às funcionalidades de inteligência artificial e aos conectores de IA, o Perfony segue os seguintes princípios:

Transparência
O usuário precisa saber quando um recurso usa inteligência artificial ou permite enviar informações para um assistente de IA.

Controle
Os conectores e recursos de IA podem estar sujeitos à ativação prévia pela organização e, quando for o caso, ao consentimento ou à autorização do usuário.

Respeito aos direitos da Perfony
Um assistente conectado à Perfony não ganha automaticamente direitos extras. As autorizações do usuário continuam valendo.

Minimização de dados
Para os processamentos de IA realizados diretamente pela Perfony, apenas os dados necessários para a execução da funcionalidade são transmitidos ao serviço em questão.

Separação de ambientes
Os dados de um cliente não são disponibilizados para outro cliente pela Perfony.

Supervisão humana
Os conteúdos, análises, recomendações, resumos, decisões ou ações propostos por uma inteligência artificial podem conter erros ou imprecisões. Eles servem como um auxílio ao usuário e devem ser verificados antes de qualquer uso que exija uma decisão ou ação.

Manter o controle sobre a inteligência artificial

O uso de uma IA generativa não altera as regras de confidencialidade aplicáveis às informações da sua organização.

Os usuários devem, principalmente, tomar cuidado para não passar informações confidenciais, pessoais ou sensíveis para um assistente externo quando a organização não permitir isso.

Os administradores da organização determinam quais funcionalidades e conectores de IA ficam disponíveis para os usuários, de acordo com suas próprias políticas de segurança, privacidade e uso de inteligência artificial.

Marco regulatório

Os recursos descritos nesta página foram desenvolvidos levando em conta, principalmente:

- do Regulamento (UE) 2024/1689 sobre inteligência artificial (“AI Act”), especialmente seus requisitos relativos à transparência e ao controle da IA;
- do Regulamento (UE) 2016/679 (“RGPD”) quando o tratamento envolve dados pessoais;
- das obrigações contratuais aplicáveis aos prestadores de serviços e subcontratados utilizados pela Perfony;
- das políticas de segurança e proteção de dados da Perfony.

A Lei de IA e o RGPD têm objetivos complementares: a Lei de IA regula, principalmente, a concepção, a disponibilização e o uso de sistemas de inteligência artificial, enquanto o RGPD continua valendo quando esses sistemas tratam de dados pessoais.