Anonimização de dados no vibe coding: o site já é o vazamento

Anonimizar processo judicial num site já vazou. Você sobe o arquivo, o servidor lê CPF e nome de menor, e só depois devolve o texto mascarado. A Resolução 615 do CNJ manda anonimizar antes de jogar na inteligência artificial. O passo anterior, o upload, já entregou o processo para alguém.

ia.de.gabinete constrói o Velário (o nome ainda oscila para Velarum) para assessor de gabinete. Ele recusou colocar essa ferramenta na web. Quem faz vibe coding e sobe o anonimizador num domínio pede o mesmo Confia que a 615 tentou cortar.

A Resolução 615 não fecha o vazamento no upload

A exigência chegou pelo Conselho Nacional de Justiça. A Resolução 615 trata do uso de inteligência artificial no trabalho do dia a dia e cai na segurança do processo. CPF e nome de criança entram no texto que o gabinete manda para a IA. Dado bancário entra junto. A resolução fala que deve ser anonimizado antes de jogar.

Ele descreveu o mercado que nasceu dessa exigência. Tem muita ferramenta de anonimização de dados. Elas são em sites. Você cola o processo, espera, baixa o texto limpo. O fluxo parece cumprir a 615 enquanto o arquivo já está no disco de outra pessoa. Isso aparece também em pseudonimizados.

você já tá compartilhando esse dado comigo, eu posso te falar, eu não vou não vou fazer nada com seu dado, viu? Confia.

Eu ouvi ele aplicar a frase na própria ferramenta, se ela vivesse na web. Fazer o anonimizador e deixar disponível num site para você jogar o processo e voltar mascarado só troca o destinatário. Quem hospeda lê o processo inteiro no instante do upload.

Jogar o processo no cloud já é um abraço

O mesmo gesto aparece no cloud. Jogar o processo lá e pedir "anonimiza aí para mim e vamos tocar o barco" entrega o arquivo no primeiro envio.

a partir do momento que você compartilha esses dados, é um abraço.

Para a 615, o critério é o dado ter saído. Depois do upload o processo já chegou.

Assessoria que cola a petição no cloud para mascarar o nome faz o mesmo movimento do site. O texto volta limpo e o original ficou do outro lado. O builder recusou os 2 caminhos no mesmo fôlego, site próprio e cloud de terceiro.

Update na mão no vibe coding, sem abrir margem

Quem publica a ferramenta aprende a mandar update sozinho. No Velário ele recusou essa ligação. Prefere lançar o update e você ter que instalar cada versão de novo.

Ligar o app ao servidor para puxar a atualização sozinha cria uma conexão. Mesmo que o pacote de anonimização de dados não viaje nessa ligação, a porta existe. Ele falou em abrir margem. Mandaria a atualização do servidor dele para as pessoas. A aparência de ser só local some no instante em que o binário fala com a casa do autor. Isso aparece também em proteção de dados empresariais.

não tem que só ser local, né? Só parecer local. Eu quero que ela seja local e você tiver sem internet, ela vai funcionar.

Ele quer isolar a ferramenta numa máquina sem internet e sem conexão nenhuma com nada. Telemetria fica em 0, e nenhum dado sai do aplicativo. Sem cabo, o Velário ainda tem que abrir o processo.

eu quero que a anonimização seja real

O preço é o update na mão. Você baixa o pacote, instala de novo, e a ferramenta continua muda para o servidor dele. Ele aceita o incômodo de republicar cada versão para não deixar um canal permanente entre o gabinete e a casa dele. O tamanho do instalador dessa ferramenta local está em IA local. A prova de prontidão do exe está em vibe coding para não confiar em teste que o agente escreveu.

Confirme a anonimização de dados com a internet desligada

Amanhã o processo na mesa ou a ferramenta que você monta passam pelo mesmo teste. Rode na máquina do assessor e confirme que o app abre o arquivo com a internet desligada. Se o gabinete puder desligar o cabo e o Velário continuar lendo o processo, o dado não saiu.

A cena está gravada. Vale assistir à live no instante em que ele recusa o site e pede local de verdade.