GBR: Isolamento de PII via Middleware de Tokenização (Zero-Trust Privacy)

• *Status:* Aceito
• *Data:* [8 de Maio, 2026]

*Contexto:*

Ao utilizar LLMs para analisar telemetria ou processos, dados sensíveis (emails, chaves de API) podem vazar para o modelo.

*Decisão:*

1. *Middleware de Tokenização:* Implementar no adaptador MCP uma camada que substitui dados sensíveis por tokens opacos (ex: USER_ID_1) antes do envio ao LLM.
2. *Reidratação Local:* O Agente de borda possui a "chave de tradução" e reidrata a resposta da IA com os dados reais antes de executar a ação física ou exibir ao usuário.

*Consequências:*

• *Positivas:* Conformidade nativa com LGPD/GDPR; segurança total em ambientes de nuvem híbrida.