Klytic

Início›Guias›Documentos e GED

Documentos e GED · Entender

Classificar ou buscar documentos com uma IA, sem enviar o conteúdo deles para fora

É possível, desde que o modelo rode onde os documentos já estão, ou em um operador cujo papel você conhece, e que nem os trechos nem as consultas sirvam para outra coisa. A questão não é o desempenho do modelo, é a saída dos dados. E a IA não dispensa uma estrutura de pastas, nem permissões, nem um prazo de guarda.

Atualizado em outubro de 20266 minFontes oficiais citadas

O que sai quando um documento vai para um serviço de IA

Enviar um arquivo para um assistente on-line, ou conectar uma ferramenta de IA a um espaço de documentos, faz sair mais do que o texto do documento:

  • o conteúdo, inteiro ou em trechos;
  • os metadados: nome do arquivo, autor, caminho da pasta. “Clientes/Dupont/Litígio 2026” já diz muito;
  • a própria consulta: “encontre os contratos que podemos rescindir sem multa” revela uma intenção;
  • os logs do fornecedor: consultas e respostas, mantidas segundo as condições dele;
  • um índice derivado: para buscar pelo sentido, uma ferramenta constrói uma representação do conteúdo, que é uma forma de cópia dele;
  • o uso posterior: conforme o contrato, os dados podem servir para aprimorar o modelo.

Soma-se a isso a questão da lei aplicável ao fornecedor, tratada em proteger uma empresa do CLOUD Act.

As condições de um processamento local ou dentro da instância

A CNIL recomenda, para implantar uma IA generativa, escolher um modo de implantação seguro, por exemplo priorizando sistemas locais, seguros e especializados. Na falta disso, ela pede que se determine em que medida o fornecedor pode reutilizar os dados fornecidos e que o uso seja adaptado em consequência. Na prática, seis perguntas:

  1. Onde o modelo roda? Na estação de trabalho, em um servidor da empresa, na instância do fornecedor da gestão eletrônica de documentos (GED) ou em um fornecedor de IA terceiro.
  2. Quem o opera? A empresa que faz o modelo rodar tem acesso ao que ele lê.
  3. As consultas e os trechos são registrados em log? Por quanto tempo, e quem pode ler esses logs?
  4. Os documentos servem para aprimorar o modelo? A resposta deve estar escrita no contrato.
  5. O índice respeita as permissões? Uma pessoa não deve obter, por meio de uma pergunta à IA, o conteúdo de uma pasta que ela não pode abrir.
  6. O que acontece com o índice quando um documento é excluído? Caso contrário, o prazo de guarda só se aplica ao arquivo, não à sua cópia.

A CNIL também recomenda enquadrar os usos com uma lista do que é permitido e proibido, por exemplo não fornecer dados pessoais ao sistema quando isso não estiver previsto.

O que a IA faz, e o que ela não decide

Bem enquadrada, uma IA pode sugerir etiquetas, extrair uma data, um valor ou um nome de fornecedor, ou responder a uma busca formulada em linguagem comum. São sugestões. Às vezes elas erram, e raramente de forma visível.

Ela não dispensa três decisões:

  • a estrutura de pastas: quem é dono de qual pasta, onde se guarda um contrato. Uma classificação automática em uma estrutura que ninguém decidiu continua sendo uma bagunça;
  • as permissões: a IA não sabe quem deve ver a folha de pagamento;
  • o prazo de guarda: ele vem de um texto legal ou de uma política, veja guardar e arquivar documentos.

Para os documentos que comprometem a empresa, uma pessoa aprova. Esse é o papel do fluxo de aprovação, não do modelo.

O limite: um modelo operado pelo seu fornecedor continua sendo um acesso

Fazer o modelo rodar no fornecedor da GED evita enviar os documentos a um terceiro. Isso não significa ausência de acesso. Para ler um documento, o modelo precisa vê-lo em claro. O operador que faz o modelo rodar acessa, portanto, tecnicamente o conteúdo, como quando restaura um backup ou intervém para o suporte.

A criptografia torna esse compromisso visível. Um documento criptografado na origem, com uma chave derivada da conta do usuário, é ilegível para o operador. Também o é para um modelo que roda no servidor. Conforme o modo de criptografia da pasta, você ganha a confidencialidade ou os processamentos no servidor, raramente os dois. A questão da posse das chaves é detalhada em o que é uma nuvem soberana?

Exemplo: encontrar cláusulas em contratos

Caso hipotético. Um escritório de quinze pessoas quer encontrar todos os contratos que contêm uma cláusula de não concorrência. Três opções.

Um assistente on-line para o público em geral. Os contratos são depositados nele. O conteúdo, os nomes dos clientes e a consulta saem da empresa. A guarda e a reutilização desses dados dependem das condições do serviço.

Um modelo em um servidor da empresa. Ele indexa apenas a pasta “Contratos”, com as permissões da pasta. Os logs são limitados e lidos pelo administrador. O conteúdo não sai da infraestrutura, mas é preciso operar e atualizar esse servidor.

Sem IA. Uma etiqueta “não concorrência” é aplicada no momento do depósito, no fluxo de aprovação. A busca por etiqueta encontra os contratos em poucos segundos. Para uma necessidade recorrente e bem definida, isso muitas vezes basta.

A escolha certa depende da frequência da pergunta e da sensibilidade dos documentos, não do apelo da ferramenta.

Não confundir com a transcrição de reuniões

Uma videoconferência pode produzir uma transcrição e um resumo. É um processamento da reunião, não uma classificação de arquivos. O resumo se torna um documento como outro qualquer: é arquivado, compartilhado e guardado segundo as mesmas regras. Ele não torna a GED “inteligente”.

Perguntas frequentes

É possível usar um assistente de IA para o público em geral com documentos internos?

Somente depois de ler as condições dele: guarda das consultas, reutilização dos dados, lei aplicável. A CNIL recomenda enquadrar esse uso.

Uma IA instalada localmente é necessariamente segura?

Não. Ela evita a saída dos dados, mas ainda é preciso configurar as permissões do índice, os logs e a exclusão.

A IA pode definir os prazos de guarda?

Não. Eles vêm dos textos legais e da sua política. Veja guardar e arquivar documentos.

E para a filtragem de e-mails por IA?

O tema tem seu próprio guia: IA e confidencialidade da filtragem.

É possível adicionar uma IA ao Klytic Docs?

Sim, por meio de uma extensão que você adiciona à sua instância. Antes de ativá-la, verifique onde o modelo roda e o que ele guarda, com as perguntas deste guia.

Como classificar sem IA?

Com pastas de equipe, etiquetas e um fluxo. Veja encontrar, etiquetar e fazer circular um documento.

Onde a Klytic se posiciona

O Klytic Docs não integra IA por padrão: a organização se baseia nas pastas de equipe, nas etiquetas, nos fluxos de aprovação e na busca. Se desejar, você pode adicionar uma extensão de IA à sua instância, da qual você é administrador. As perguntas deste guia se aplicam então a essa extensão: onde o modelo roda, quem o opera, o que é guardado e o que sai da instância.

A videoconferência incluída no Klytic Docs permite a gravação, a transcrição, a tradução e o resumo das reuniões, na instância do cliente. É um serviço de reunião, não uma GED inteligente. Ela é fornecida para um número limitado de usuários; o atendimento a um número grande de usuários em videoconferência é objeto de um orçamento específico.

Para os documentos criptografados na origem, a chave é gerada a partir da conta do cliente: a Klytic não consegue ler o conteúdo deles. Os dados que o serviço precisa processar são criptografados em repouso com chaves gerenciadas pela Klytic. Do lado da Klytic, os acessos técnicos são nominais e registrados em log.

Para os e-mails, o Klytic MTA usa um modelo operado pela Klytic, ou na instância do cliente, e não por um serviço para o público em geral, para arbitrar apenas as mensagens com pontuação ambígua. Os detalhes estão no guia sobre a filtragem.

A hospedagem é possível em qualquer zona geográfica correspondente à jurisdição aplicável, sujeito à disponibilidade dos serviços, especialmente na Europa ou em Maurício, ou nos servidores do cliente. A Klytic não é uma oferta qualificada SecNumCloud.

Esta página descreve um quadro geral. Ela não substitui a análise das condições de um serviço de IA específico.

Fontes

Consultadas em outubro de 2026.

  • CNIL, “Comment déployer une IA générative ? La CNIL apporte de premières précisions” (Como implantar uma IA generativa? A CNIL traz os primeiros esclarecimentos), 18 de julho de 2024: priorizar sistemas locais, seguros e especializados; na falta disso, avaliar a reutilização dos dados pelo fornecedor; enquadrar os usos, por exemplo não fornecer dados pessoais. cnil.fr
  • Klytic, O que é uma nuvem soberana?: chave dos documentos criptografados na origem gerada a partir da conta do cliente e ilegível para a Klytic; dados processados pelo serviço criptografados em repouso com chaves gerenciadas pela Klytic. klytic.com
  • Klytic, página Klytic Docs: organização por pastas e etiquetas, fluxos de aprovação, busca. klytic.com
  • Klytic, Hospedagem e soberania: acessos técnicos limitados à operação e ao suporte, nominais e registrados em log. klytic.com

Falar sobre os seus documentos sensíveis

Criptografia, permissões, organização: vejamos o que convém às suas pastas.

Falar com um consultor →

Conhecer o Klytic Docs

Leia também

Usar · Documentos e GEDEncontrar, etiquetar e fazer circular um documentoPastas de equipe, etiquetas, busca e fluxos de aprovação: organize o Klytic Docs para encontrar um documento, mesmo em uma grande organização.6 min de leituraLer →Entender · Segurança de e-mailA IA na filtragem de e-mails, e o que sai da empresaA IA ajuda a decidir sobre mensagens ambíguas. A confidencialidade se avalia pelo que o modelo recebe, quem o opera, o que é guardado e o que é compartilhado.6 min de leituraLer →GuiasO que é uma nuvem soberana?Uma nuvem soberana se avalia pelo operador, pelo direito aplicável, pelo controle dos acessos e pela saída dos dados. O local do datacenter não basta.GuiasLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços