Configuração de segurança local

Controles de segurança que um usuário individual define diretamente da caixa de chat — modo de aprovação, contexto de tela e modo de execução — além de permissões no nível do sistema operacional e configurações de segurança avançadas.

Esta página abrange os controles de segurança que você definiu como usuário individual, começando pelos três controles disponíveis diretamente da caixa de chat.

Lista de verificação de segurança

Estas são as principais tarefas para configurar Delegate localmente, em ordem:

• Defina o modo de aprovação, o contexto da tela e o modo de execução da caixa de chat
• Revise Acesso restrito se precisar limitar o Delegate a pastas específicas
• Revise as configurações de segurança avançadas — controle refinado de Permitir/Perguntar/Bloquear sobre ferramentas, terminal e arquivos, arquivos protegidos, UI Automation e Acesso restrito
• Escolha seu modo de armazenamento de conversa
• Verificar permissões no nível do sistema operacional
• Revise os requisitos das habilidades instaladas em relação à sua configuração para compatibilidade
• Saiba como interromper ou parar Delegate (tecla Escape)

Modo de aprovação

Definido no seletor de modo ao lado da caixa de chat e aplica-se a todos os chats.

Mode	Comportamento
Cauteloso	Solicita todas as operações; isolamento restrito de processos com acesso somente lista de permissões
Adaptativo (recomendado)	Executa ferramentas seguras automaticamente; pergunta antes de operações de alto impacto; protege credenciais e arquivos confidenciais
Acesso total	Acesso total ao sistema, sem solicitações

O modo de aprovação define os padrões para os controles granulares, por ferramenta, por arquivo e por aplicativo/local — permissões de ferramentas, terminal e arquivos, arquivos protegidos e automação de interface gráfica — descritos na referência de configurações de segurança.

Um comando de shell aguardando aprovação mostra seu cartão de aprovação com as etapas do agente acima do script exato, para que você possa ver por que ele deseja executar o comando antes de você aprová-lo.

Configurações de uso do computador

O contexto da tela e o modo de execução governam o uso do computador para o Delegate — o que ele pode ver e como ele age na sua tela.

Modo de execução

Governa como ele atua — se ele assume o controle da tela ou funciona sem tocá-la. Defina a partir do ícone do computador ao lado da caixa de chat:

Mode	Comportamento
Na minha tela	Direciona o mouse e o teclado na tela atual
Perguntar antes de cada app	Solicita aprovação antes de realizar a primeira ação em cada aplicativo
Em segundo plano	Funciona sem ocupar sua tela

Em segundo plano expande-se para três submodos:

Submodo	Comportamento
Segundo plano nativo	Executa tarefas da web e da área de trabalho juntas em segundo plano
Apenas Web	Executa tarefas de navegador em uma janela minimizada via CDP, adequada para trabalho em paralelo com o navegador
Local (Nova Sessão)	Cria uma sessão separada do Windows por meio de RDP — a configuração é necessária

Contexto da tela

Governa o que ela pode ver. Defina a partir do ícone de tela ao lado da caixa de chat:

Opção	O que ele vê
Padrão	Apenas os aplicativos anexados ao chat atual
Todos os apps	Cada aplicativo visível
Nenhum	Nada — ele pode pedir que você o ative quando precisar

A caixa de chat também mostra quais aplicativos estão atualmente anexados ao chat, pois ela só vê o que está listado lá ao capturar sua tela.

Primeira mensagem de cada turno

Uma configuração relacionada em Configurações → Geral → Geral.

No modo Padrão, cada mensagem do usuário recebe uma captura de tela cheia, então "faça isso para mim" funciona com inicialização a frio. As etapas subsequentes dentro da máscara de turno para aplicativos anexados. Ativado por padrão.

Acesso restrito

Uma alternância (Off por padrão) que limita o Delegate a um conjunto permitido de pastas, caminhos bloqueados e exceções de aprovação. O mesmo painel é compartilhado entre Configurações → Segurança → Acesso restrito e a guia Segurança das configurações do projeto de cada projeto — as alterações feitas em um deles são refletidas no outro.

Configurações de segurança avançadas

Além do modo de aprovação, Configurações → Segurança contém cinco áreas de controles refinados, por ferramenta, por arquivo e por aplicativo/site:

Area	Abrange
Permissões da ferramenta	Permitir, Perguntar ou Bloquear para ferramentas individuais, conectores e operações
Terminal e arquivos	A sandbox do comando shell, seus caminhos permitidos, recursos e comandos bloqueados
Arquivos protegidos	Files Delegate precisa de aprovação para acessar segredos, chaves, credenciais de nuvem, configuração e arquivos de dados
Automação de Interface Gráfica	Aplicativos e sites confiáveis e bloqueados
Acesso restrito	Pastas, caminhos bloqueados e exceções de aprovação, compartilhados com o painel de Segurança de cada projeto

Consulte Referência de configurações de segurança para obter o detalhamento de cada uma.

Armazenamento da conversa

Uma configuração selecionável pelo usuário e relevante para a segurança que fica fora de Configurações → Segurança: novas tarefas, em Configurações → Geral → Geral.

Mode	Comportamento
Local	O histórico do chat fica apenas no dispositivo (SQLite).
Remoto	Um banco de dados PostgreSQL armazena metadados de sessão de chat, conteúdo de mensagens, solicitações de delegação, configurações do usuário, uso diário e configurações de produtos.

O conteúdo da mensagem, incluindo anexos e capturas de tela de contexto de tela, transita pelo backend da UiPath para inferência, independentemente do modo de armazenamento, mas não é persistente no lado do servidor no modo Local.

Permissões no nível do sistema operacional

Além do modo de aprovação, contexto de tela e modo de execução, o sistema operacional controla o que o Delegate pode fazer — e sempre tem precedência: se o macOS ou o Windows negar uma permissão, ele não poderá fazê-lo, independentemente do que você definiu acima.

A tabela a seguir lista as permissões que o Delegate pode usar no macOS. Todos são opcionais; você pode verificar o status deles em Configurações → Permissões. Essa página também lista a acessibilidade conforme obrigatório, mas o Delegate não a usa.

Permission	Onde conceder	O que ele habilita
Gravação de tela	Configurações do sistema → Privacidade e amp; Segurança → Tela e amp; Gravação de áudio do sistema (gravação de tela no macOS 14)	Gravando uma tarefa que você mostra, incluindo tela
Full Disk Access	Configurações do sistema → Privacidade e amp; Segurança → Acesso total ao disco	Como abrir arquivos em qualquer lugar no seu Mac sem ser solicitado a fornecer cada pasta
Microfone	o macOS pergunta na primeira vez; você pode alterar isso posteriormente em Configurações do sistema → Privacidade e privacidade. Segurança → Microfone	Descrições faladas e transcrição de áudio

No Windows, o Delegate não precisa de permissões. Se a entrada falada não funcionar, verifique se o acesso ao microfone para aplicativos de área de trabalho está ativado em Configurações do Windows → Privacidade e segurança → Microfone.

Observação:

No Windows, executar o Delegate como Administrator concede acesso mais amplo, mas não é necessário para a operação normal. Se o Delegate não estiver sendo executado como Administrator, ele não poderá controlar os aplicativos que você iniciou como Administrator.