Buscar K
Aparência
IA e segurança
- Tipo
- Conceito
- Para
- Administrador do Tenant, Parceiro whitelabel
Um assistente de IA ligado ao Lumo, como o Claude ou o ChatGPT pelo MCP, consulta o dado com o acesso da pessoa que o conectou: as mesmas tabelas, linhas e colunas que ela vê num Dashboard. O administrador do Tenant decide quem pode conectar e quem pode gravar. Esta página responde às perguntas que a equipe de TI costuma trazer, cada uma com o link para os detalhes.
| Pergunta | Resposta curta |
|---|---|
| O assistente respeita a restrição de linha e de coluna? | Sim. A consulta passa pelo mesmo caminho do Dashboard, com as liberações da pessoa |
| Usuário bloqueado perde o acesso do assistente? | Sim, em até 15 s. Os tokens pessoais dele são revogados na hora |
| De onde vem o número e de quando é o dado? | De uma consulta real, montada pelo Lumo. A resposta traz a data da carga e um link para conferir |
| Tabela sem exportação vale no assistente? | Sim. O assistente não consulta tabela cuja liberação não permite exportação |
| O que o assistente pode gravar? | Por padrão, nada: a conexão só lê. Gravar exige uma função própria e alcança só Dashboards, nos rascunhos e nos Dashboards pessoais da pessoa. Publicar exige também a permissão de publicar. Tabelas, cargas, usuários e permissões ficam fora do MCP |
| O administrador desliga ou limita? | Sim, por grupo ou por usuário, separando consultar de gravar |
| Como compartilhar sem vazar? | Pelo Dashboard do Lumo, onde cada pessoa vê só o próprio recorte |
| Para onde vai o dado? | Para o assistente que a pessoa conectou. No Chat com Dados, os provedores que guardam dados ficam fora por padrão |
O assistente vê só o que a pessoa vê
O assistente não escreve SQL. Ele pede colunas, filtros e agregações de uma Aplicação, e o Lumo monta a consulta com as liberações de quem conectou, pelo mesmo caminho que monta a consulta de um Dashboard. O filtro de linha da liberação entra em toda consulta, e uma coluna escondida volta vazia. O modelo de acesso está em Acesso a dados.
Esconder uma coluna ou um gráfico dentro da Aplicação não protege o dado: o assistente enxerga todas as colunas das tabelas da Aplicação. Proteja na liberação da tabela.
Usuário bloqueado perde o acesso
A conexão do assistente é conferida a cada chamada. Quando o usuário é bloqueado, inativado ou sai do Tenant, ou o Tenant é inativado, o assistente para de consultar em até 15 s e recebe "Invalid, expired or revoked token.". Os tokens pessoais do usuário são revogados na mesma hora e não voltam se ele for reativado.
Tirar a função Conectar via MCP de um grupo ou usuário corta na chamada seguinte, com "Your user is not allowed to use MCP. Ask a tenant admin.". Veja Grupos e permissões.
De onde vem o número
O número vem sempre de uma consulta real no HorusDW. Junto com o resultado, o assistente recebe:
| Item | O que diz |
|---|---|
| Data do dado | "Dados atualizados até" a carga mais antiga entre as tabelas da consulta |
| Filtros | Os filtros que a consulta aplicou |
| Recorte | De quem são as liberações usadas na consulta |
| Linhas | Quantas vieram e quantas existem. Cada consulta traz no máximo 500 linhas; os totais valem para todas |
| Link | A mesma consulta como relatório no Lumo, para conferir. Quem abre o link vê com o próprio acesso |
O que o assistente pode errar é a interpretação da pergunta: escolher a coluna ou o filtro errado. O link mostra exatamente o que ele consultou. Para reduzir esse erro, grave as fórmulas do negócio como Indicadores.
Tabela sem exportação
Se a liberação da pessoa não permite exportar uma tabela, o assistente não consulta essa tabela e explica por quê: o que sai pelo assistente é uma cópia do dado fora do Lumo. O dado continua visível nos Dashboards. A opção Permite exportação fica na liberação da tabela; veja Liberar acesso.
O que o assistente pode gravar
Por padrão, a conexão só lê. A gravação é um recurso em beta e existe só quando a pessoa tem a função Criar e editar via MCP e marca a opção na tela de autorização.
Com ela, o assistente cria e altera Dashboards e Widgets em dois lugares: nas Aplicações em rascunho da própria pessoa e nos Dashboards pessoais dela. Toda mudança passa por um plano que mostra o que entra, muda e sai antes de gravar. Publicar uma Aplicação numa Mesa exige a permissão de publicar e uma confirmação explícita da pessoa.
O assistente não apaga nem altera tabelas, cargas, Dataflows, usuários ou permissões: essas ferramentas não existem no MCP. Os passos estão em Criar e editar Dashboards.
O que o administrador controla
| Controle | Onde |
|---|---|
| Quem pode conectar um assistente: função Conectar via MCP, por grupo ou usuário | Grupos e permissões |
| Quem pode gravar: função Criar e editar via MCP, que nasce desligada para quem não é administrador | Grupos e permissões |
| Quais tabelas, linhas e colunas cada pessoa vê, e se pode exportar | Liberar acesso |
Cada usuário faz até 60 chamadas por minuto, e o Tenant inteiro até 300. As consultas pelo MCP não consomem créditos de IA do Tenant.
Compartilhar sem vazar
O assistente é orientado a apontar o Dashboard do Lumo como o lugar de compartilhar números: lá o dado se atualiza a cada carga e cada pessoa vê só o que a liberação dela permite. Um arquivo, uma planilha ou uma página HTML feitos a partir de uma resposta são uma cópia fixa do dado, com o recorte de quem perguntou, e quem recebe essa cópia vê tudo o que está nela.
Para onde vai o dado
No MCP, o resultado da consulta vai para o assistente que a pessoa conectou, na conta dela, e vale o contrato dela com esse assistente. O Lumo não chama modelo de IA nessa consulta.
No Chat com Dados, o Lumo escolhe o modelo, e os provedores que guardam o conteúdo das perguntas ficam fora por padrão. O administrador escolhe os modelos e provedores do Tenant ou usa a chave do próprio provedor. Veja Segurança e privacidade.
Limites conhecidos
| Limite | O que fazer |
|---|---|
| Administradores e grupos marcados para ver todo o dado consultam sem recorte de linha nem trava de exportação, como no Dashboard. O dono de uma tabela também não tem trava de exportação nela | Deixe no grupo Administradores só quem precisa. Veja quem vê todas as tabelas |
| O administrador ainda não tem tela com as consultas feitas pelo MCP. O Lumo registra cada chamada | Para uma investigação, peça o registro ao suporte |
| A imagem de um Dashboard pedida pelo assistente mostra o Dashboard como a pessoa vê, inclusive dado de tabela sem exportação | Restrinja a tabela por linha e coluna na liberação, além da exportação |
| Token pessoal não expira | Prefira a conexão por 1 clique. Revogue o token na página Use no MCP quando não for mais usado |
| O assistente interpreta a pergunta | Confira pelo link do resultado e mantenha os Indicadores em dia |