Viawb

Segurança

Controle antes de conectar agentes ao ERP.

Viawb foi desenhado para expor dados de ERP com permissões, auditoria e contratos claros, sem transformar o ERP do cliente em uma base própria do gateway.

SEGURANÇA E CONTROLE

A IA consulta o que foi autorizado. Nada além disso.

A Viawb foi desenhada para conectar agentes a dados operacionais sem entregar acesso livre ao ERP. Cada consulta passa por autenticação, escopo, permissões e registro de uso.

Consulta controladaCredenciais protegidasLogs ativadosPermissões por tool

No escopo atual, as tools são de consulta: o agente consulta dados, mas não cria pedidos, não emite notas e não altera informações financeiras.

Segredo fora do agente

Credenciais protegidas

Credenciais do ERP não são exibidas ao agente e devem ser tratadas como segredo dentro da plataforma.

Autenticado
Revogável

Chaves MCP controladas

O acesso do agente acontece por chave MCP, com escopo por workspace e possibilidade de revogação.

Escopado
Allowlist de tools

Permissões por ferramenta

Você define quais tools ficam disponíveis. O agente não escolhe livremente o que pode consultar.

Escopado
Rastro de uso

Auditoria de chamadas

Cada consulta registra ferramenta, status, origem, horário e resultado operacional.

Auditável
Escopo de consulta

Consultas protegidas

A primeira versão não cria pedidos, não emite notas e não altera dados financeiros.

Consulta
Gateway controlado

Sem acesso livre ao ERP

O agente chama tools específicas da Viawb. Ele não recebe credenciais, conexão direta ou acesso genérico ao ERP.

Controlado
Matriz de permissões
ToolAg. financeiroAg. comercialSuporte
omie_list_customersPermitidoPermitidoBloqueado
omie_list_ordersBloqueadoPermitidoBloqueado
omie_list_accounts_receivablePermitidoBloqueadoBloqueado
viawb_audit_log_summaryBloqueadoBloqueadoPermitido

Permissões são definidas por workspace. O agente só acessa as tools que você habilitou.

Pedido do agente → Resposta Viawb

Agente:"Crie um pedido para este cliente"
Viawb:Bloqueado no escopo atual — tools de escrita não estão ativas
Agente:"Liste as contas vencidas"
Viawb:Permitido — tool de leitura autorizada
Dados do ERP no escopo atual

Os dados transitam para responder a chamada do cliente MCP e não são persistidos como base de negócio do Viawb. Logs guardam resumos e metadados sanitizados.