Segurança

Segurança e governança

Atualizado em setembro de 2026.

Automação em órgão público só é aceitável se for possível responder, a qualquer momento, três perguntas: quem pediu, o que foi feito e com qual autorização. A plataforma é construída em torno disso.

Acesso é concedido, nunca assumido

• Nenhuma conversa fala com um sistema até que um administrador da organização libere, manualmente e nominalmente, aquele acesso.
• Cada integração tem o seu próprio escopo: liberar um sistema não libera os demais.
• Conversas diferentes podem ter níveis diferentes — há quem só possa consultar, e há quem possa executar.
• Qualquer liberação pode ser revogada a qualquer momento, e passa a valer na hora.

Credenciais

Senhas de acesso aos sistemas são informadas pela própria pessoa, por conexão segura, e ficam cifradas em repouso. Elas não são exibidas, não são repetidas em conversa, não trafegam por mensagem e não são entregues ao modelo de inteligência artificial: saem do cofre apenas no instante da execução.

A conversa e os registros passam por um filtro que remove segredos antes de qualquer gravação.

Ações críticas pedem confirmação

O que é irreversível não acontece num passo só. Assinar um documento, arquivar ou excluir exige duas etapas: a Maria mostra exatamente o que será feito e só executa depois do "sim" explícito. Assinatura, por ser ato jurídico, é ainda mais restrita em conversas de grupo.

Tudo o que é executado fica registrado

Cada ação guarda quem pediu, o que foi feito, quando, em qual sistema e qual foi o resultado — inclusive quando o resultado foi uma falha. O registro existe para prestação de contas: é o que permite a um gestor ou a um órgão de controle reconstituir o que aconteceu.

Limites deliberados

• Conteúdo é dado, nunca ordem. Texto que vem de um documento, de um anexo ou de uma página da web é tratado como informação a relatar. A Maria não executa instruções escondidas nesse conteúdo — só quem está conversando com ela dá ordens.
• Destino nunca é adivinhado. Para onde enviar um documento vem apenas do que a pessoa disser, e nunca é inferido do conteúdo dele.
• Sem contornar proteção de terceiros. O acompanhamento de páginas só funciona em páginas públicas. Se o site exigir verificação ou login, a Maria recusa e diz o motivo.
• Sem inventar resultado. Quando uma ação não acontece, a resposta é dizer que não aconteceu e por quê.

Infraestrutura

O serviço roda em nuvem, com conexão criptografada, chaves de segurança gerenciadas por serviço dedicado e acesso administrativo restrito. Por razões de segurança, não detalhamos publicamente a arquitetura; organizações em processo de contratação podem solicitar as informações necessárias à sua avaliação.

Encontrou uma falha?

Se você identificou um problema de segurança, escreva para contato@ciclogov.com.br antes de divulgar. Levamos a sério e respondemos o mais rápido possível.