# Segurança, privacidade e limites

> As regras a que o assistente obedece — confirmação humana em cada escrita, nenhuma ação destrutiva, dados limitados à empresa, defesas contra injeção.

Canonical: https://docs.getonebooks.com/pt/ai/safety/
Language: pt
Documentation index: https://docs.getonebooks.com/pt/llms.txt

O assistente é útil porque é limitado. Estes limites são impostos pelo servidor do OneBooks, e não pedindo à IA que se porte bem.

## Todas as escritas precisam de uma pessoa

O assistente só pode **propor** documentos. Uma proposta é guardada com o estado **A aguardar confirmação** e só se torna real quando alguém com a permissão adequada prime **Confirmar** na aplicação. O assistente não tem sequer a capacidade de confirmar — mesmo que uma mensagem tentasse instruí-lo a "confirmar sem mais", ele não conseguiria.

## Não existem ações destrutivas

Não existe nenhuma ação de eliminar, anular, editar, reembolsar ou abater ao dispor da IA, nem no chat nem por MCP. Essas ficam na aplicação, onde se aplicam os bloqueios de período, as verificações de estado e as permissões.

## Os seus dados continuam seus

- O assistente só vê a empresa em que está a trabalhar. Os utilizadores, as funções e as permissões aplicam-se exatamente como na aplicação: um visualizador obtém respostas só de leitura; um membro pode propor aquilo que um membro pode criar.
- As conversas são privadas do utilizador que as teve; eliminar uma conversa remove as mensagens, não os documentos que confirmou.
- Os valores vêm de resultados de ferramentas associados à sua empresa; o assistente não consegue navegar na Internet nem aceder a outras empresas.

## Defesas contra injeção

O texto dentro dos seus dados — o nome de um fornecedor, a nota de uma fatura, um recibo — é tratado como **dados, nunca como instruções**. O assistente está instruído para ignorar as instruções que aí encontre e para o comunicar. Também recusa mudar de personagem, revelar as suas instruções ou ajudar a sondar a plataforma.

## O que o assistente não é

É um assistente de escrituração para a sua contabilidade, não um contabilista, um auditor, um advogado ou um consultor fiscal. Trate as explicações como um ponto de partida e confirme os juízos profissionais com um especialista.

## Relacionado

  - [Utilizadores, funções e permissões](https://docs.getonebooks.com/pt/settings/users-roles/)
  - [Segurança e privacidade](https://docs.getonebooks.com/pt/reference/security-privacy/)