Segurança, privacidade e limites
O assistente é útil porque é limitado. Estes limites são impostos pelo servidor do OneBooks, e não pedindo à IA que se porte bem.
Todas as escritas precisam de uma pessoa
Seção intitulada “Todas as escritas precisam de uma pessoa”O assistente só pode propor documentos. Uma proposta é guardada com o estado A aguardar confirmação e só se torna real quando alguém com a permissão adequada prime Confirmar na aplicação. O assistente não tem sequer a capacidade de confirmar — mesmo que uma mensagem tentasse instruí-lo a “confirmar sem mais”, ele não conseguiria.
Não existem ações destrutivas
Seção intitulada “Não existem ações destrutivas”Não existe nenhuma ação de eliminar, anular, reembolsar, abater ou estornar ao dispor da IA, nem no chat nem por MCP, e a IA não consegue remover a correspondência de uma linha bancária nem reabrir um extrato reconciliado. Essas ficam na aplicação, onde se aplicam os bloqueios de período, as verificações de estado e as permissões. As únicas edições que pode propor são a uma fatura ou compra em rascunho, um artigo, uma conta, os valores de um plano orçamental ou os dados de um cliente ou fornecedor — nunca a um documento lançado nem aos dados bancários — e, como qualquer escrita, uma edição é uma proposta que não altera nada até uma pessoa a confirmar. Um lançamento contabilístico manual proposto pela IA não pode usar as contas de controlo de contas a receber, contas a pagar, impostos ou capital próprio, que só mudam através dos respetivos documentos.
Os seus dados continuam seus
Seção intitulada “Os seus dados continuam seus”- O assistente só vê a empresa em que está a trabalhar. Os utilizadores, as funções e as permissões aplicam-se exatamente como na aplicação: um visualizador obtém respostas só de leitura; um membro pode propor aquilo que um membro pode criar.
- As conversas e as suas imagens só são visíveis para o membro que as criou, não para os restantes membros da empresa; eliminar uma conversa remove as mensagens, não os documentos que confirmou.
- Os valores vêm de resultados de ferramentas associados à sua empresa; o assistente não consegue navegar na Internet nem aceder a outras empresas.
Defesas contra injeção
Seção intitulada “Defesas contra injeção”O texto dentro dos seus dados — o nome de um fornecedor, a nota de uma fatura, um recibo — é tratado como dados, nunca como instruções. O assistente está instruído para ignorar as instruções que aí encontre e para o comunicar. Também recusa mudar de personagem, revelar as suas instruções ou ajudar a sondar a plataforma.
O que o assistente não é
Seção intitulada “O que o assistente não é”É um assistente de escrituração para a sua contabilidade, não um contabilista, um auditor, um advogado ou um consultor fiscal. Trate as explicações como um ponto de partida e confirme os juízos profissionais com um especialista.