Seus dados e até onde os agentes alcançam

Entregar trabalho a um agente é entregar acesso, então vale saber exatamente qual.

Onde o seu workspace vive

Cada workspace roda no próprio sandbox — um ambiente isolado com arquivos, processos e rede próprios. Um workspace não enxerga o outro, e isso vale tanto para dois seus quanto para dois de estranhos.

O isolamento não se apoia em permissões de arquivo. O sandbox intercepta as chamadas de sistema dos programas em vez de repassá-las à máquina embaixo — é a diferença entre «o agente não deveria olhar para fora» e «não há nada lá fora para olhar».

O conteúdo do seu workspace é seu. Você pode ler tudo no aplicativo e baixar quando quiser, arquivo a arquivo ou inteiro.

Até onde um agente alcança

Por padrão, nada fora do sandbox dele. De dentro não há rota aberta para a internet: o tráfego só sai por um gateway controlado e apenas para destinos permitidos.

Ou seja, o alcance real de um agente é exatamente o que você conectou. Sem ferramentas, sem alcance: ele pensa e escreve, e nada mais. Conecte seu calendário e ele passa a trabalhar com o seu calendário. Por isso vale conectar ferramentas com critério, e não todas de uma vez.

Credenciais

Chaves e tokens dos serviços conectados ficam em armazenamento criptografado e são entregues a uma ferramenta só no momento da execução. Elas nunca passam pelo chat: não estão na conversa, não estão nos registros do workspace, e o agente que as usa não as vê.

Consequência prática: ninguém do BossForce vai pedir sua senha ou chave numa mensagem.

Nos serviços com login, o acesso é limitado ao que a integração precisa, e você pode revogá-lo a qualquer momento na sua conta com o provedor. O que é coletado, por quanto tempo fica e quais são seus direitos está na política de privacidade; na parte jurídica quem vale é aquele documento, não esta página.

O que os agentes não fazem em silêncio

Tudo o que é irreversível ou voltado para fora passa antes pela sua caixa de entrada: enviar, publicar, pagar, apagar. Esse limite você pode alargar para classes de trabalho em que passou a confiar, e estreitar com a mesma facilidade.

Tudo o que um agente faz fica escrito — no registro de atividade, nos registros que ele alterou e no histórico de checkpoints. Um workspace pode voltar a qualquer estado anterior. O que uma volta atrás não desfaz é uma ação já executada no mundo externo: um e-mail enviado segue enviado.

Apagar

Apagar um workspace o remove com os arquivos, em definitivo — baixe antes o que quiser guardar. Para encerrar a conta inteira é preciso apagar os workspaces dela primeiro; o botão fica nas configurações da conta.

Remover uma ferramenta conectada corta o acesso na hora e descarta as credenciais guardadas.

Conselhos práticos

Dê o acesso mais estreito que permita o trabalho: um token limitado a um canal, uma pasta ou uma planilha transforma um erro em erro pequeno.

Reveja as conexões de tempos em tempos e remova as que nada usa — uma conexão sem uso é uma porta aberta que ninguém vigia.

E mantenha o que é realmente sensível fora do workspace enquanto um agente não precisar daquilo para trabalhar. Senhas, documentos de identidade e tudo o que você não gostaria de ver num arquivo baixável ficam melhor onde já estão.