Acompanhe um pedido comum
Suponha que um colega peça um resumo de um caso aberto. A configuração pode fornecer campos do caso, histórico de conversa e materiais de apoio selecionados. Esse contexto passa a fazer parte da requisição ao modelo. A resposta pode retornar a uma janela de chat, a uma visualização de registro ou a outro processo configurado.
No REDA AI, o Salesforce executa o fluxo configurado enquanto provedores externos de IA processam as informações necessárias ao raciocínio. Um diagrama que mostre apenas telas Salesforce pode ocultar esse limite. Nossa página de Governança e confiança explica o fluxo de dados do produto e as diferenças entre canais.
- Contexto Salesforce
- O provedor de IA processa
- Resposta ou ação proposta
- Revisão no fluxo Salesforce
Faça quatro perguntas distintas sobre os dados
| Pergunta | Evidências a solicitar |
|---|---|
| O que é enviado? | Uma requisição representativa mostrando os campos, documentos e contexto de conversa envolvidos. |
| Quem pode acessar? | A identidade de execução, acesso a objetos e campos, compartilhamento e comportamento das ferramentas nesse canal. |
| O que é retido? | Os termos de retenção do provedor, do aplicativo hospedeiro e da aplicação, incluindo exceções. |
| Os dados são usados para treinamento? | Os termos aplicáveis ao produto e à conta; isso é separado da retenção. |
Uma promessa de não treinar com uma requisição não significa, por si só, que ela nunca seja retida. Da mesma forma, o prazo de exclusão de um provedor não diz nada sobre um aplicativo assistente separado ou seus próprios registros Salesforce.
Leia os termos do provedor para sua configuração real
A página de retenção comercial da Anthropic descreve a exclusão de entradas e saídas da API em até 30 dias nos termos padrão, com exceções declaradas e possíveis acordos contratuais. Isso não é uma promessa universal de que “nada é armazenado”. Confirme o endpoint, a funcionalidade e o contrato da conta em uso; outros provedores e aplicativos assistentes têm seus próprios termos. [1]
Mantenha a revisão datada. Se o provedor, o modelo ou a funcionalidade ativada mudar, revise os termos relevantes e as informações incluídas na requisição. Uma aprovação antiga de arquitetura não deve cobrir silenciosamente um caminho de dados materialmente diferente.
Teste o acesso com as pessoas que utilizarão a solução
Verificação ilustrativa. Um usuário de atendimento pode ver sua própria fila, mas não uma conta restrita. Peça um resumo envolvendo ambas. O teste deve estabelecer o que a implementação realmente retorna e se a rota de ação respeita seu escopo pretendido.
A Salesforce documenta que compartilhamento, permissões de objetos e acesso a campos precisam de aplicação adequada em Apex. Não deduza todo o modelo de acesso pelo nome de uma classe ou por um prompt que diga “mostre apenas dados permitidos”. [2]
Conclua a revisão de forma útil
Registre as categorias de informação aprovadas, os provedores, o canal, as ações permitidas e o responsável. Combine como as alterações de configuração serão revisadas e o que levaria à pausa do fluxo. Comece com dados sintéticos representativos quando possível e use informações reais apenas com as aprovações organizacionais adequadas.
A REDA pode explicar a configuração pretendida aos seus administradores e revisores de segurança. O objetivo é uma decisão baseada no caminho real dos dados e nas evidências, em vez de uma garantia genérica de que a IA é segura.
Fontes
- Anthropic — How long do you store my organization’s data?. Acessado em 22 de setembro de 2026.
- Salesforce Developers — Secure Apex classes. Acessado em 22 de setembro de 2026.