Posso usar a Cortex para analisar dados de clientes (PII)?

A Cortex é a ferramenta corretamente preparada para esse caso — mas há três coisas que você deve fazer certo:

✅ 1. Confirme a base legal
LGPD exige base legal para tratar dados pessoais. Verifique com seu DPO se há legítimo interesse documentado, consentimento ou outra base (art. 7º). Sem base legal clara, não processe.

✅ 2. Use filtros ativos
A Cortex tem filtro LGPD automático que mascara CPF, e-mail, telefone, cartão, CEP antes de enviar ao modelo. Verifique em Configurações → Filtros se está habilitado para sua organização/grupo. Se não for crítico ver os valores exatos, deixe mascarado.

✅ 3. Use agente adequado

• Agente restrito ao grupo responsável (ex.: só o time de CS acessa dados de CS)
• Base de conhecimento privada (não pública)
• Modelo com isolamento contratual (todos da Cortex são, mas confirme no plano)
• Logs de auditoria ativos para rastreabilidade

❌ Evite:

• Colar dados sensíveis (raça, religião, orientação, saúde, biometria) sem análise específica do DPO — art. 11 LGPD é mais rigoroso
• Usar agente público para processar PII
• Ignorar o filtro automático sem justificativa

💡 Dica: para análises agregadas (ex.: 'média de idade dos clientes', 'segmentação por região'), anonimize antes de enviar. A Cortex só precisa dos padrões, não dos identificadores.

📖 Documentação completa na Wiki:

• Segurança e Privacidade
• IA Responsável