Conferir o tratamento antes de usar dados do caso
Decida que material pode entrar na ferramenta e registre dúvidas de acesso ou tratamento.
O que mudou desde que isto foi escrito
- Claude Code: confira os registros de diagnóstico antes de compartilhar
O Claude Code 2.1.274 e 2.1.275 corrigiu situações em que erros de conexão e registros de plugins podiam exibir tokens de acesso ou senhas. A atualização não remove informações já salvas ou compartilhadas.
Ação recomendada: Peça à TI que aplique uma versão aprovada com essas correções. Antes de enviar registros ou capturas de tela ao suporte, verifique se contêm credenciais ou dados de casos. Se uma credencial pode ter sido exposta, pare de compartilhar o registro e siga o procedimento de incidentes da organização com a equipe de segurança.
Fontes: Claude Code 2.1.274, Claude Code 2.1.275
- Computer History pode registrar atividades fora do chat
Esse recurso opcional do macOS salva atividades de aplicativos e sites como memórias e uma linha do tempo. No lançamento, excluía EEE, Reino Unido e Suíça; o acesso também dependia do plano e das configurações do espaço de trabalho.
Ação recomendada: Esse recurso pode registrar atividades em aplicativos e sites; obtenha a aprovação da sua organização antes de ativá-lo. Confira quais aplicativos e sites ficam excluídos, como pausar a gravação e como apagar a atividade salva. Teste primeiro sem material de clientes: a autorização para usar o chat não abrange gravações em segundo plano.
Fontes: ChatGPT / Codex
- Record & Replay chegou a mais países europeus
A expansão de julho incluiu UE, Reino Unido e Suíça. Ainda exigia macOS e Computer Use ativado; o anúncio não abrangia outros recursos de gravação.
Ação recomendada: Se quiser gravar uma tarefa para reutilizá-la, confira primeiro se o Record & Replay está disponível e autorizado no seu espaço de trabalho. Pratique com um documento fictício e veja se a gravação inclui conteúdo indesejado antes de reutilizá-la. Este anúncio não confirma a disponibilidade do Computer History, que é um recurso separado.
Fontes: ChatGPT / Codex
- O material revisado não deve virar instrução para o revisor
A orientação do Codex Action esclareceu que arquivos de instruções em alterações propostas são conteúdo não confiável, mesmo chamados
AGENTS.md.Ação recomendada: Se usam IA para revisar alterações GitHub, perguntem de onde vêm as instruções confiáveis. Tratem instruções nos arquivos enviados como conteúdo a revisar, não como ordens a seguir.
Fontes: Codex Action PR instruction security clarification, Claude Code Action simplified prompt guardrails, Claude Code Action non-user actor handling
- GitHub pode detectar chaves expostas antes de compartilhar alterações
O GitHub disponibilizou amplamente a varredura por ferramentas conectadas para repositórios com Secret Protection ativado.
Ação recomendada: Peça ao responsável que procure senhas e chaves nas alterações antes de compartilhá-las. Uma varredura sem alertas não significa ausência de informações confidenciais de clientes.
Fontes: GitHub MCP Server secret scanning GA, Claude Code GitHub Actions, Claude Code hooks
Antes de colar texto, enviar um arquivo ou conectar uma fonte, identifique o caso, a finalidade, a ferramenta, a conta ou espaço de trabalho e os destinatários do resultado. Use material fictício enquanto esses pontos não estiverem confirmados. Aprovar um produto ou plano não autoriza automaticamente todas as funções ou serviços externos.
Conferências antes do uso
-
Confirme a autorização da sua organização para esse uso, incluindo as restrições do cliente ou do caso. Confira os termos aplicáveis do fornecedor e as configurações reais de tratamento, retenção, uso para treinamento, acesso e serviços conectados. Registre a fonte de cada resposta e as perguntas pendentes para o responsável por privacidade ou segurança.
-
Forneça apenas o material necessário à tarefa. Além do texto visível, confira imagens, anexos, comentários e metadados. Trocar o nome pode deixar um contexto que identifica a pessoa; não declare um documento anônimo apenas porque removeu os identificadores diretos. Guarde qualquer chave de reidentificação separadamente, com acesso restrito. ICO (Reino Unido)
-
Confirme o destinatário e o local de armazenamento do resultado antes de compartilhar. Registre o material fornecido, a conta ou espaço de trabalho, a decisão da revisão e as restrições restantes conforme as regras documentais da organização. Se suspeitar de divulgação não autorizada, pare a atividade afetada e siga o procedimento de incidentes vigente.
Exemplo fictício e correção
Exemplo fictício: um arquivo de teste usa “Pessoa A”, mas um comentário contém o nome original e o texto identifica o único cirurgião de uma pequena vila. O revisor não compartilha o arquivo, prepara um exemplo inteiramente fictício e confere o contexto e os comentários. O pseudônimo, por si só, não resolvia a decisão sobre a divulgação.
Revise a captura de tela e atividade separadamente do chat. Para Computer History ou Record & Replay, confira disponibilidade regional e no espaço, apps ou sites capturáveis e controles reais de pausa e exclusão. Teste atividade fictícia e examine o registro salvo antes de reutilizá-lo. Mantenha a captura desativada enquanto escopo ou autorização estiverem indefinidos. OpenAI
Para o Claude Code: Peça à TI que aplique uma versão aprovada com correções para credenciais expostas em registros de diagnóstico. Antes de enviar registros ou capturas de tela ao suporte, verifique se contêm credenciais ou dados de casos. Se uma credencial pode ter sido exposta, pare de compartilhar o registro e siga o procedimento de incidentes da organização com a equipe de segurança. Claude Code