O que a IA vê

Nada sai deste Mac sem você mandar. Nisso eu sou rígida.

Os recursos de IA do Lily rodam uma ferramenta de linha de comando no seu Mac (Claude Code, Codex ou OpenCode). A ferramenta é local, mas o modelo não: ela manda o prompt para o provedor dela (Anthropic, OpenAI, ou o que o OpenCode estiver usando) pela sua própria conta. O Lily não tem servidor de IA e não vê nada.

Então o que vai num prompt sai do seu Mac. Esta página lista o que é.

Nunca é enviado

• Senhas, chaves e segredos.
• Hosts e portas.
• Linhas, em todo recurso que não está em "Linhas" abaixo.

Só o schema

Estes recursos mandam nomes de tabela e coluna, tipos, chaves e o contexto de negócio do Entender, e nenhuma linha:

• Entenda este banco, ideias de consultas e busca por significado
• Alterar com IA, Documentar com IA
• a revisão de arquitetura do Check-up
• gerar dados falsos (só nomes e tipos de coluna)
• a conversão de SQL para MongoDB

O SQL como você escreveu

Explicar esta query, Otimizar, Corrigir com IA e Gerar a partir de prompt mandam o seu SQL como está, com os valores. O Corrigir também manda a mensagem de erro do banco.

O SQL sem os valores

Investigar, Acelerar esta query, Sugerir índices e o Explicar por que está lento do Trace trocam todos os valores da query e do plano por ? antes de mandar.

Linhas

Recurso	Linhas enviadas	Mascaradas
Pergunte aos seus dados (SQL)	até 40	sim, depois de uma varredura
Resumir resultado	até 50	sim, depois de uma varredura
Pergunte no MongoDB	até 20 documentos	não
Pergunte no DynamoDB	até 20 itens	não
Conversão de MongoDB para SQL	até 3 valores de exemplo por coluna	não

Colunas sensíveis

Quando você abre o Entender num schema, o Lily também pede para a IA classificar as colunas pelo nome e pelo tipo:

• Alta: identificadores, documentos (CPF, CNPJ, RG, passaporte…), dados financeiros (cartão, IBAN, chave PIX, salário), credenciais, saúde, biometria e categorias especiais.
• Média: contato (email, telefone) e localização (endereço, CEP, coordenadas).
• Baixa: data de nascimento, idade, gênero, nacionalidade.

A partir daí, o Pergunte e o Resumir nessa conexão trocam os valores de alta e média por ‹redacted› antes de chegar na IA. Os de baixa passam. O detalhe das entidades no Entender mostra quantas colunas sensíveis uma tabela tem.

O que saber:

• A máscara só existe depois da varredura. Antes de você abrir o Entender num schema, o Pergunte e o Resumir mandam as linhas como estão.
• A varredura vê as primeiras 16 colunas de cada tabela.
• As colunas são reconhecidas pelo nome, então uma coluna renomeada ou calculada na sua query (email AS contato) não é mascarada.
• As respostas do MongoDB e do DynamoDB não são mascaradas.

O que roda sozinho

Alguns recursos chamam a IA assim que abrem, sem outro clique: o Entender (e a varredura de dados sensíveis), a revisão do Check-up, o Acelerar esta query, os dados falsos e o título de uma query que você está salvando. O resto espera por você.

Desligando

Desligue todos os provedores em Ajustes › IA e o Lily não manda nada para nenhuma IA. O resto do app funciona igual.

Para o que o próprio Lily envia (nada, a não ser que você ligue), veja Privacidade.