Perguntas difíceis. Respostas sustentáveis.
Governança sem promessas de risco zero.
Roteiro de treinamento do fundador — não é laudo de auditoria ou certificação.
01
Descreva a proteção concreta, sem adjetivos como “inviolável” ou “militar”.
02
Mostre o teste ou a evidência. Diferencie código, ambiente publicado e auditoria externa.
03
Reconheça a lacuna e combine uma verificação objetiva, sem inventar garantia.
Pergunta da banca
“RLS é um recurso comum. E se uma função privilegiada contornar a proteção?”
Sua resposta
“Não basta ativar RLS. A autorização precisa conferir o usuário e a sala em cada operação; funções privilegiadas exigem revisão própria.”
Contraponto
“Então você garante que nenhum dado pode vazar?”
“Não prometo risco zero. Apresento os controles e proponho testes com duas contas tentando acessar a mesma sala.”
Código revisado não substitui conferência das políticas efetivas no ambiente publicado.
Pergunta da banca
“Se os dados saem da Mesa AI para um modelo, quem garante o destino deles?”
Sua resposta
“O processamento envolve terceiros. Precisamos avaliar termos, retenção e uso de dados de cada provedor antes de autorizar conteúdo sensível.”
Contraponto
“Vocês possuem retenção zero em todos os modelos?”
“Não tenho comprovação contratual universal de retenção zero. Chave própria também não elimina as políticas do provedor.”
Não afirmar retenção zero, residência dos dados ou uso proibido para treinamento sem evidência específica.
Pergunta da banca
“Como protegem as credenciais de quem conecta sua própria IA?”
Sua resposta
“O desenho separa metadados visíveis das credenciais usadas no servidor. A revisão deve conferir cifragem, autorização e ausência de chaves nos registros.”
Contraponto
“Cifrar resolve um comprometimento do servidor?”
“Não. Quem controla o processo que decifra pode ter acesso. Rotação, custódia da chave-mestra e controle de acesso continuam necessários.”
Cifragem em repouso não equivale a criptografia ponta a ponta nem a proteção contra administrador comprometido.
Pergunta da banca
“Um anexo pode mandar a IA ignorar as regras e revelar informações?”
Sua resposta
“Conteúdo externo entra delimitado como dado não confiável. Isso reduz confusão, mas não garante que o modelo ignore toda instrução maliciosa.”
Contraponto
“Então o prompt não é uma barreira de segurança?”
“Exatamente. Autorização e isolamento precisam existir fora do modelo. Não coloco um segredo num prompt compartilhado esperando que a IA o esconda.”
Escape e tags não substituem autorização, minimização de dados nem ensaios adversariais.
Pergunta da banca
“Como impedir um convidado de obter bastidores da negociação?”
Sua resposta
“O acesso deve ser limitado pelo convite e pela sala. Notas privadas da sabatina ficam fora dos prompts de respostas compartilhadas.”
Contraponto
“Uma regra dizendo ‘não revele’ seria suficiente?”
“Não. O teste correto tenta ler histórico, Lousa e notas pela conta convidada e tenta induzir revelação nas respostas.”
Não apresentar toda a política de convidados como homologada sem verificar a versão e os caminhos reais.
Pergunta da banca
“Um arquivo ou diagrama pode executar código ou derrubar a aplicação?”
Sua resposta
“Há controles de tamanho e renderização: diagramas são sanitizados e conteúdo externo deve ser validado antes de processamento pesado.”
Contraponto
“Isso prova imunidade a arquivos maliciosos?”
“Não. Cada formato exige limites e testes próprios. O estado da leitura de PDFs deve ser conferido: há registros e testes divergentes.”
Não prometer detecção universal de bombas de PDF, varredura antivírus ou imunidade a exaustão de memória.
Pergunta da banca
“Um loop ou uma avalanche de pedidos pode esgotar o orçamento?”
Sua resposta
“A execução usa trava por sala e limites de orquestração. Eles reduzem colisões e loops; o consumo também é registrado.”
Contraponto
“Isso garante que a conta nunca passa de um valor em reais?”
“Não. Teto de chamadas não é teto monetário. Precisamos considerar preços do provedor, tamanho das respostas e outras rotas de consumo.”
Serialização por sala não comprova resistência global a ataques distribuídos ou grandes picos de tráfego.
Pergunta da banca
“Se apagarem a marca invisível de um documento, como provar a origem?”
Sua resposta
“O código inclui marcadores e testes de leitura. São indícios auxiliares; não impedem cópia nem garantem sobrevivência a conversões.”
Contraponto
“Uma ata com hash comprova autoria jurídica incontestável?”
“Hash prova correspondência de conteúdo, não identifica o autor sozinho. Autoria e anterioridade dependem de evidências e avaliação jurídica.”
Não afirmar custódia inviolável, carimbo de tempo certificado ou imutabilidade absoluta sem prova desses controles.
Pergunta da banca
“Se alguém reproduzir sua voz, o ALVIS vai obedecer?”
Sua resposta
“Os comandos passam por um parser determinístico; o acesso de teste é restrito ao administrador. A voz não é usada como autenticação biométrica.”
Contraponto
“Então ele reconhece o master pela sessão, não pelo timbre?”
“Correto. A sessão autoriza o acesso; a transcrição apenas fornece o texto. No Palco, o acionamento precisa ser intencional.”
Parcialmente validado em Android e Windows pelo fundador; a latência dos slides ainda precisa melhorar.
Pergunta da banca
“A nota 84 significa que vocês passaram numa auditoria independente?”
Sua resposta
“Não. 84/100 técnico e 98,8/100 de produto são avaliações internas, já utilizadas no pitch. Não são certificações nem ranking independente.”
Contraponto
“E centenas de testes provam que a plataforma é segura?”
“Provam comportamentos específicos na versão testada. Não substituem teste de invasão, avaliação de carga ou revisão contratual de privacidade.”
Sempre distinguir estimativa interna, teste automatizado, relato de uso e auditoria externa.
“A Mesa AI organiza inteligência e decisão com governança. Nossa defesa está nos controles demonstráveis, nos testes reproduzíveis e na transparência sobre riscos residuais.”
Evidência
Versão, configuração e resultado do teste.
Diligência
Isolamento, acesso, provedores e recuperação.
Responsabilidade
Decisão humana; nenhuma promessa de imunidade.