Anonimização antes da IA: marcadores, remoção ou bloqueio?

Reduza os dados enviados ao modelo

Um pedido de resumo ou classificação nem sempre precisa do nome, do telefone ou do documento de uma pessoa. Nas rotas protegidas da RN, a barreira examina o conteúdo antes da chamada ao modelo. Ela combina a detecção de nomes com regras para categorias de dados pessoais.

O objetivo é reduzir a exposição no fluxo de inferência. A detecção tem limites e não equivale a uma garantia de anonimização irreversível. Valide o resultado com exemplos fictícios representativos do seu processo e mantenha os controles de acesso da sua aplicação.

Escolha o comportamento da organização

• placeholder substitui o dado encontrado por um marcador, como [PESSOA_1] ou [CPF_1], para conservar parte do contexto.
• redact remove o valor encontrado. É útil quando a identificação não contribui para a tarefa.
• block recusa o pedido com 422 quando a barreira encontra dados pessoais.
• monitor registra a detecção, mas conserva o conteúdo. Esse modo não limpa o pedido antes do envio.

Use o caminho adequado ao conteúdo

O chat protegido usa o catálogo rota/*. O endpoint /v1/privacy/clean trata texto sem chamar um modelo de resposta. Para documentos ou imagens, confira a extração em /v1/privacy/extract e a disponibilidade da capacidade antes do envio. A barreira de texto não enxerga diretamente os pixels de uma imagem nem o áudio.

O gateway /v1/providers/* conserva o formato original e não aplica esse tratamento. Uma organização pode exigir a barreira e recusar esse caminho. A política do pedido só pode endurecer a da organização. Gravar conversas, permitir envio externo e tratar dados pessoais continuam sendo decisões diferentes.

Perguntas frequentes