O que sai quando um documento é enviado para um serviço de IA
Enviar um ficheiro a um assistente online, ou ligar uma ferramenta de IA a um espaço documental, faz sair mais do que o texto do documento:
- o conteúdo, na íntegra ou em excertos;
- os metadados: nome do ficheiro, autor, caminho da pasta. «Clientes/Dupont/Litígio 2026» já diz muito;
- a própria consulta: «encontra os contratos em que podemos rescindir sem penalização» revela uma intenção;
- os registos do fornecedor: consultas e respostas, conservadas segundo as suas condições;
- um índice derivado: para pesquisar pelo sentido, uma ferramenta constrói uma representação do conteúdo, que é uma forma de cópia;
- a utilização posterior: consoante o contrato, os dados podem servir para melhorar o modelo.
A isto acresce a questão do direito aplicável ao fornecedor, tratada em proteger uma empresa do CLOUD Act.
As condições de um tratamento local ou na instância
A CNIL recomenda, para implementar uma IA generativa, escolher um modo de implementação seguro, por exemplo privilegiando sistemas locais, seguros e especializados. Na falta disso, pede que se determine em que medida o prestador é suscetível de reutilizar os dados fornecidos, e que se adapte a utilização em conformidade. Na prática, seis perguntas:
- Onde corre o modelo? No posto, num servidor da empresa, na instância do prestador da gestão documental ou num fornecedor de IA terceiro.
- Quem o opera? A empresa que faz correr o modelo tem acesso ao que ele lê.
- As consultas e os excertos são registados? Durante quanto tempo, e quem pode ler esses registos?
- Os documentos servem para melhorar o modelo? A resposta tem de estar escrita no contrato.
- O índice respeita os direitos? Uma pessoa não deve obter, através de uma pergunta à IA, o conteúdo de uma pasta que não pode abrir.
- O que acontece ao índice quando um documento é eliminado? Caso contrário, o prazo de conservação só se aplica ao ficheiro, não à sua cópia.
A CNIL recomenda também enquadrar as utilizações com uma lista do que é permitido e proibido, por exemplo não fornecer dados pessoais ao sistema quando isso não está previsto.
O que a IA faz, e o que não decide
Bem enquadrada, uma IA pode propor etiquetas, extrair uma data, um montante ou um nome de fornecedor, ou responder a uma pesquisa formulada em linguagem corrente. São sugestões. Por vezes enganam-se, e raramente de forma visível.
Não dispensa três decisões:
- a estrutura de pastas: quem detém que pasta, onde se guarda um contrato. Uma classificação automática numa estrutura que ninguém decidiu continua a ser uma desordem;
- os direitos: a IA não sabe quem deve ver os salários;
- o prazo de conservação: decorre de um texto ou de uma política, veja conservar e arquivar os documentos.
Para os documentos que vinculam a empresa, uma pessoa valida. É o papel do circuito de validação, não do modelo.
O limite: um modelo operado pelo seu prestador continua a ser um acesso
Fazer correr o modelo no prestador da gestão documental evita enviar os documentos a um terceiro. Isso não significa ausência de acesso. Para ler um documento, o modelo tem de o ver em claro. O operador que faz correr o modelo acede, portanto, tecnicamente ao conteúdo, tal como quando restaura uma cópia de segurança ou intervém para o suporte.
A encriptação torna este compromisso visível. Um documento encriptado na origem, com uma chave derivada da conta do utilizador, é ilegível para o operador. Também o é para um modelo que corre no servidor. Consoante o modo de encriptação da pasta, ganha a confidencialidade ou os tratamentos do lado do servidor, raramente os dois. A questão da detenção das chaves é desenvolvida em o que é uma nuvem soberana?
Exemplo: encontrar cláusulas em contratos
Caso hipotético. Um escritório de quinze pessoas quer encontrar todos os contratos que contenham uma cláusula de não concorrência. Três opções.
Um assistente online de grande consumo. Os contratos são lá colocados. O conteúdo, os nomes dos clientes e a consulta saem da empresa. A sua conservação e reutilização dependem das condições do serviço.
Um modelo num servidor da empresa. Só indexa a pasta «Contratos», com os direitos da pasta. Os registos são limitados e lidos pelo administrador. O conteúdo não sai da infraestrutura, mas é preciso fazer funcionar e atualizar esse servidor.
Sem IA. Uma etiqueta «não concorrência» é aplicada no momento da colocação, no circuito de validação. A pesquisa por etiqueta encontra os contratos em poucos segundos. Para uma necessidade recorrente e bem definida, é muitas vezes suficiente.
A escolha certa depende da frequência da pergunta e da sensibilidade dos documentos, não da atratividade da ferramenta.
Não confundir com a transcrição das reuniões
Uma videoconferência pode produzir uma transcrição e um resumo. É um tratamento da reunião, não uma classificação de ficheiros. O resumo torna-se um documento como outro qualquer: guarda-se, partilha-se e conserva-se segundo as mesmas regras. Não torna a gestão documental «inteligente».
Perguntas frequentes
É possível utilizar um assistente de IA de grande consumo com documentos internos?
Só depois de ler as suas condições: conservação das consultas, reutilização dos dados, direito aplicável. A CNIL recomenda enquadrar a sua utilização.
Uma IA instalada localmente é necessariamente segura?
Não. Evita a saída dos dados, mas ainda é preciso tratar dos direitos do índice, dos registos e da eliminação.
A IA pode fixar os prazos de conservação?
Não. Decorrem dos textos e da sua política. Veja conservar e arquivar os documentos.
E a filtragem de e-mails por IA?
O tema tem o seu próprio guia: IA e confidencialidade da filtragem.
É possível acrescentar uma IA ao Klytic Docs?
Sim, através de uma extensão que acrescenta à sua instância. Antes de a ativar, verifique onde corre o modelo e o que conserva, com as perguntas deste guia.
Como classificar sem IA?
Com pastas de equipa, etiquetas e um circuito. Veja encontrar, etiquetar e fazer circular um documento.
Onde se situa a Klytic
O Klytic Docs não integra IA por predefinição: a classificação assenta nas pastas de equipa, nas etiquetas, nos circuitos de validação e na pesquisa. Se o desejar, pode acrescentar uma extensão de IA à sua instância, da qual é administrador. As perguntas deste guia aplicam-se então a essa extensão: onde corre o modelo, quem o opera, o que é conservado e o que sai da instância.
A videoconferência incluída no Klytic Docs permite a gravação, a transcrição, a tradução e o resumo das reuniões, na instância do cliente. É um serviço de reunião, não um sistema de gestão documental inteligente. É fornecida para um número limitado de utilizadores; o suporte de um número elevado de utilizadores em videoconferência é objeto de um orçamento específico.
Para os documentos encriptados na origem, a chave é gerada a partir da conta do cliente: a Klytic não consegue ler o seu conteúdo. Os dados que o serviço tem de tratar são encriptados em repouso com chaves geridas pela Klytic. Do lado da Klytic, os acessos técnicos são nominativos e registados.
Para os e-mails, o Klytic MTA utiliza um modelo operado pela Klytic, ou na instância do cliente, e não por um serviço de grande consumo, para arbitrar apenas as mensagens com pontuação ambígua. O detalhe está no guia sobre a filtragem.
O alojamento é possível em qualquer zona geográfica que corresponda à jurisdição aplicável, sujeito à disponibilidade dos serviços, nomeadamente na Europa ou na Maurícia, ou nos servidores do cliente. A Klytic não é uma oferta qualificada SecNumCloud.
Esta página descreve um enquadramento geral. Não substitui a análise das condições de um serviço de IA concreto.
Fontes
Consultadas em outubro de 2026.
- CNIL, «Comment déployer une IA générative ? La CNIL apporte de premières précisions» (Como implementar uma IA generativa? A CNIL presta os primeiros esclarecimentos), 18 de julho de 2024: privilegiar sistemas locais, seguros e especializados; na falta disso, avaliar a reutilização dos dados pelo prestador; enquadrar as utilizações, por exemplo não fornecer dados pessoais. cnil.fr
- Klytic, O que é uma nuvem soberana?: chave dos documentos encriptados na origem gerada a partir da conta do cliente e ilegível para a Klytic; dados tratados pelo serviço encriptados em repouso com chaves geridas pela Klytic. klytic.com
- Klytic, página Klytic Docs: classificação por pastas e etiquetas, circuitos de aprovação, pesquisa. klytic.com
- Klytic, Alojamento e soberania: acessos técnicos limitados à exploração e ao suporte, nominativos e registados. klytic.com
