Antes de dar acesso à sua IA: 5 cuidados de segurança
O que a IA tem licença de fazer no seu computador e como colocar limites. Você deu acesso aos seus arquivos para a IA? Aqui estão os 5 cuidados, conferidos na documentação oficial do Claude Code em 08/10/2026, com pedidos prontos para copiar.
Ivan Lessa
@oivandigital · IA aplicada a negócios, sem hype
O que é permissão
Os 5 cuidados
Cada um com um pedido pronto para você colar na sua IA.
Abra a IA na pasta do projeto
A leitura sem perguntar vale para a pasta onde a IA foi aberta (e para as pastas extras que você adicionar). Abra sempre dentro da pasta do projeto, nunca na sua pasta pessoal nem no disco inteiro.
Leia antes de aceitar
Cada pedido de licença mostra o que a IA vai fazer. Cuidado com a opção “Sim, e não perguntar de novo” para programas: aquele programa fica liberado de vez naquele projeto. Use só para o que você entende.
Escolha o modo certo (e comece no Plano)
O modo padrão pergunta antes de agir. O modo “aceitar edições” muda arquivos da pasta sem perguntar. O modo Plano só lê e analisa, sem mexer nos arquivos do projeto: é o mais seguro para começar. No Claude Code, o comando /permissions mostra todas as regras ativas.
Bloqueie o arquivo de senhas
O arquivo .env guarda as senhas e chaves do projeto. Uma regra de bloqueio vence qualquer liberação, porque a regra de bloquear é checada primeiro. Na documentação, o exemplo é bloquear a leitura de ./.env e da pasta ./secrets.
Nunca use o modo sem perguntas no seu computador de trabalho
Existe um modo que pula todas as confirmações, até para escrever em áreas protegidas. A própria documentação diz para usar somente em ambiente isolado, como um contêiner ou uma máquina virtual.
Os modos em uma linha
| Modo | O que faz | Quando usar |
|---|---|---|
| Padrão | Pergunta na primeira vez que for usar cada ferramenta | Dia a dia, quando você quer ver tudo |
| Aceitar edições | Aceita sozinho mudanças em arquivos da pasta do projeto | Quando você já confia na tarefa e está na pasta certa |
| Plano | Lê e analisa; não edita os arquivos do projeto | Para começar e para entender antes de mudar |
| Sem perguntas | Pula as confirmações | Só em ambiente isolado; nunca no computador de trabalho |
Checklist para copiar
Cole na sua IA ou guarde com o projeto.
Checklist dos 5 cuidados
Um pedido só, para a IA conferir o seu projeto.
Isso é só a ponta do iceberg.
Na sua empresa de verdade entram modelos mais avançados, que não treinam com os seus dados, mais segurança e LGPD. Na Imersão de IA para o seu negócio, eu coloco a IA para trabalhar com limites definidos por você.
