Uma busca com IA pode citar a fonte e ainda assim estar errada para aquele usuário. Se o índice mistura políticas públicas, contratos privados e documentos de RH, a qualidade da resposta depende também de quem tinha direito de recuperar cada trecho. O controle de acesso precisa acontecer antes da geração, não depois que o modelo já leu o conteúdo.

A permissão acompanha a fonte

No inventário de documentos, registre origem, proprietário, classificação, versão, data de validade e regra de acesso. A ingestão deve preservar esses metadados nos trechos indexados. Quando um documento muda de grupo ou é removido, o índice precisa refletir a mudança; caso contrário, a busca continua expondo uma cópia antiga.

No momento da consulta, a aplicação identifica o usuário por um mecanismo confiável, calcula suas permissões no sistema de origem e filtra os candidatos antes de montar o contexto do modelo. O prompt não é um mecanismo de autorização. Pedir “não mostre informações confidenciais” não corrige um retrieval que entregou o contrato errado.

Testes que realmente importam

Prepare perguntas que levam à mesma informação sob perfis distintos: colaborador da área, outra área e usuário sem acesso. Verifique não só o texto da resposta, mas também títulos, trechos e links das citações. Uma citação que revela o nome de um projeto restrito já pode ser uma falha.

Inclua no teste documentos revogados, versões conflitantes e usuários que mudaram de equipe. Registre qual fonte e qual versão sustentaram cada resposta, respeitando as regras de retenção e privacidade da empresa. A OWASP lista exposição de informações sensíveis entre os riscos de aplicações com modelos de linguagem; permissão apenas no frontend não resolve esse problema.

Comece por uma base governável

Um piloto com uma fonte pequena e permissões conhecidas costuma ensinar mais que indexar a empresa inteira. Defina quem mantém o conteúdo, como revoga acesso e o que o assistente deve fazer quando não encontra uma fonte autorizada. A recusa correta é parte do produto.

O guia de RAG empresarial explica a arquitetura geral. Para colocar essa arquitetura dentro de um processo existente, a frente de IA da Tech Coders considera identidade, integração, avaliação e operação desde o primeiro recorte.

Perguntas frequentes

Posso filtrar os documentos só depois da resposta?

Não é um desenho seguro: o modelo já recebeu o conteúdo. A aplicação deve impedir a recuperação de trechos sem autorização antes de montar o contexto.

Como tratar documentos que mudam de permissão?

Defina um processo de sincronização ou remoção do índice e teste a revogação. Uma permissão atualizada na origem não deve deixar uma cópia antiga consultável.