Mascaramento de PII

Sobre o mascaramento de PII em andamento

O mascaramento de PII em andamento melhora a AI Trust Layer ao garantir que as informações de identificação pessoal (PII) sejam pseudônimos antes de alcançar os Modelos de Linguagem Abrangente (LLMs) usados em funcionalidades de IA generativa. Ao interceptar e mascarar entidades confidenciais durante o runtime, isso ajuda a preservar a privacidade dos dados e atender aos requisitos de conformidade, sem interromper os fluxos de automação ou degradar o desempenho do LLM.

When enabled, PII in-flight masking detects and replaces PII entities with contextual placeholders (for example, person_1, email_1) prior to transmission. Once the LLM returns a response, the system automatically rehydrates the original PII into the output, ensuring a seamless experience for users and downstream systems.

O mascaramento de PII em voo é compatível com:

• Agentes: autônomos e de conversação
  • Entrada: texto roteado por meio de LLMs durante a execução do agente.
  • Arquivos baixados dinamicamente: arquivos recuperados por agentes no runtime e passados como entradas multimodais para LLMs. Os seguintes formatos são compatíveis: PDF, DOCX, CSV, TXT, JSON e imagens.
• Atividades da UiPath GenAI:
  • Reescrever texto
  • Resumir
  • Similaridade semântica
• Test Manager

Como funciona

O mascaramento de PII em andamento é um processo de quatro etapas que garante que dados confidenciais nunca sejam expostos ao LLM durante o processamento:

1. Detecção – O sistema verifica a entrada do usuário e identifica informações pessoais (PII) usando modelos de reconhecimento de entidade específicos de idioma.
2. Pseudonymization – Detected PII entities are replaced with anonymized, context-aware placeholders (for example, John Doe → person_1, 123-456-7890 → phone_1). This allows the LLM to process the input safely, without accessing real PII.
3. Interação de LLM – O prompt mascarado é enviado para o LLM. Como nenhuma PII real é incluída, essa etapa preserva a privacidade enquanto ainda permite respostas precisas e úteis.
4. Hidratação – Depois que o LLM retornar uma resposta, o sistema substitui automaticamente cada placeholder pelas PII originais. Isso garante que a saída final retenha o contexto e a precisão completos, sem perda de informações.

Exemplo de transformação:

• Entrada: "Chame John Doe em 123-456-7890."
• Enviado para o LLM: "Call person_1 no phone_1."
• Saída: "Chamando John Doe em 123-456-7890."
  Observação:

  O mascaramento de PII usa o Serviço Cognitive do Microsoft Azure para detecção, e nenhum dado do cliente é armazenado durante o processamento.

Licenciamento

O mascaramento de PII em andamento está disponível nos seguintes planos de licenciamento:

• Plano de preços Flex: Enterprise – Níveis padrão e avançado.
• Plano Unified Pricing : Standard, Enterprise, Plataforma de teste de aplicativos Standard, Plataforma de testes de aplicativos Enterprise.
  Importante:

  Se você habilitar o mascaramento de PII em andamento sem um direito de nível elegível, seus agentes falharão. O mecanismo de aplicação de direitos bloqueia o processamento de dados, levando a falhas e interrupções do fluxo de trabalho. Esse comportamento é intencional — impede que você assuma que o mascaramento de PII está ativo quando, na realidade, dados confidenciais ainda podem ser enviados para modelos de idioma. Para evitar interrupções, certifique-se de que sua organização esteja em um nível compatível antes de habilitar o mascaramento de PII em andamento.

O mascaramento de PII não consome AI Units ou Platform Units.

Limitações

Para manter a estabilidade do serviço e garantir um desempenho consistente, cada tenant é limitado a 200 solicitações de LLM com PII por minuto. Isso ajuda a evitar que o tráfego excessivo afete a disponibilidade geral do serviço.

Se um tenant exceder esse limite, as solicitações adicionais serão limitadas temporariamente e receberão um HTTP 429 "Limites de taxa de mascaramento de PII excedidos. Tente novamente mais tarde"). O limite é redefinido automaticamente após um minuto, permitindo que as solicitações sejam retomadas assim que o uso estiver dentro da taxa permitida.

Habilitando o mascaramento de PII em andamento

Para habilitar o mascaramento de PII, siga estas etapas:

1. Navegue até Administrador > AI Trust Layer > Governança de IA > Adicionar política.
2. Crie uma nova política da AI Trust Layer ou edite uma existente.
3. Por padrão, o mascaramento de PII em andamento é desabilitado para atividades e agentes do UiPath Gen AI. Você deve habilitá-la explicitamente para um ou ambos os tipos de produtos usando as alternâncias dedicadas:
   • Habilitar mascaramento de PII para agentes
   • Habilitar mascaramento de PII para atividades do UiPath GenAI
4. Após habilitada, a lista de entidades de PII compatíveis se torna visível no painel de configuração. O mascaramento é aplicado apenas às entidades que você configurar explicitamente.
5. Para cada entidade, você pode:
   • Choose the PII category (for example, USSocialSecurityNumber, URL, or IPAddress).
   • Habilite ou desabilite o mascaramento para essa entidade.
   • Defina um limite de confiança para detecção. Apenas dados detectados acima desse limite serão mascarados. O limite de confiança padrão é definido como 0,5. A alteração desse limite afeta o comportamento de detecção da seguinte forma:
     • Aumentar limite: a detecção é mais seletiva. É menos provável que identifique erroneamente dados não confidenciais como PII, mas pode ignorar algumas entidades válidas.
     • Diminuir limiar: a detecção é mais permissiva. Ele identifica mais PII em potencial, mas também pode incluir conteúdo que não é realmente confidencial.
6. Salve sua configuração depois de editar cada entidade. Você pode ajustar ou remover entidades individualmente.
7. Defina o escopo da política por tenant, grupo ou usuário, dependendo do quão ampla ou restrita você deseja que as regras de mascaramento sejam aplicadas.

Entidades suportadas

The following table lists the PII entity types supported, along with the languages in which detection and pseudonymization are available.

Tabela 1. Entidades suportadas com código de idioma

Categoria	Entidade	Idiomas
Geral	Data Pode ser usado em para data de nascimento, data de internação, alta ou data de nascimento.	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, af, ca, da, el, GA, gl, ku, nl, no, ss, ro, sq, ur, ar, bg, bs, cy, fa, sh, id, mag, mk, ms, ps, ru, sl, so, sr, sw, am, as, cs, et, eu, fi, he, hu, Km, lo, lt, lv, mr, my, nas, or, pasta, pl, sk,th, uk, az, bn, gui,hy, ka, selecionar, kn, ky, ml, mn, ta, te, ug, uri, vi
	Número de telefone	en, es, fr, de, it, zh-hans, ja, ko, pt-pt pt-br
	Coordenadas GPS da UE	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Email	en, es, fr, de, it, zh, ja, ko, pt-pt, pt-br, nl, sv, tr, hi
	Pessoa	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, af, ca, da, el, GA, gl, ku, nl, no, ss, ro, sq, ur, ar, bg, bs, cy, fa, sh, id, mag, mk, ms, ps, ru, sl, so, sr, sw, am, as, cs, et, eu, fi, he, hu, Km, lo, lt, lv, mr, my, nas, or, pasta, pl, sk,th, uk, az, bn, gui,hy, ka, selecionar, kn, ky, ml, mn, ta, te, ug, uri, vi
	Address	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, af, ca, da, el, GA, gl, ku, nl, no, ss, ro, sq, ur, ar, bg, bs, cy, fa, sh, id, mag, mk, ms, ps, ru, sl, so, sr, sw, am, as, cs, et, eu, fi, he, hu, Km, lo, lt, lv, mr, my, nas, or, pasta, pl, sk,th, uk, az, bn, gui,hy, ka, selecionar, kn, ky, ml, mn, ta, te, ug, uri, vi
	URL	en, es, fr, de, it, zh, ja, ko, pt-pt, pt-br, nl, sv, tr, hi
	Endereço IP	en, es, fr, de, it, zh, ja, ko, pt-pt, pt-br, nl, sv, tr, hi
Informações financeiras	IBAN	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, af, ca, da, el, GA, gl, ku, nl, no, ss, ro, sq, ur, ar, bg, bs, cy, fa, sh, id, mag, mk, ms, ps, ru, sl, so, sr, sw, am, as, cs, et, eu, fi, he, hu, Km, lo, lt, lv, mr, my, nas, or, pasta, pl, sk,th, uk, az, bn, gui,hy, ka, selecionar, kn, ky, ml, mn, ta, te, ug, uri, vi
	Números de cartão de crédito	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, af, ca, da, el, GA, gl, ku, nl, no, ss, ro, sq, ur, ar, bg, bs, cy, fa, sh, id, mag, mk, ms, ps, ru, sl, so, sr, sw, am, as, cs, et, eu, fi, he, hu, Km, lo, lt, lv, mr, my, nas, or, pasta, pl, sk,th, uk, az, bn, gui,hy, ka, selecionar, kn, ky, ml, mn, ta, te, ug, uri, vi
	Número de roteamento ABA	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, af, ca, da, el, GA, gl, ku, nl, no, ss, ro, sq, ur, ar, bg, bs, cy, fa, sh, id, mag, mk, ms, ps, ru, sl, so, sr, sw, am, as, cs, et, eu, fi, he, hu, Km, lo, lt, lv, mr, my, nas, or, pasta, pl, sk,th, uk, az, bn, gui,hy, ka, selecionar, kn, ky, ml, mn, ta, te, ug, uri, vi
	Código Source	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, af, ca, da, el, GA, gl, ku, nl, no, ss, ro, sq, ur, ar, bg, bs, cy, fa, sh, id, mag, mk, ms, ps, ru, sl, so, sr, sw, am, as, cs, et, eu, fi, he, hu, Km, lo, lt, lv, mr, my, nas, or, pasta, pl, sk,th, uk, az, bn, gui,hy, ka, selecionar, kn, ky, ml, mn, ta, te, ug, uri, vi
Específico do país	Número de conta do banco americano	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Número do Seguro Social (SSN) dos EUA	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Número da carteira de motorista dos EUA	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Número do passaporte dos EUA ou Reino Unido	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Número de Identificação do Contribuinte Individual dos EUA (ITIN)	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Número da carteira de motorista do Reino Unido	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Número de referência único do contribuinte do Reino Unido	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Número de identidade da Noruega	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Documento de identidade da Finlândia	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Documento de identidade da Suécia	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk
	Número de identidade dinamarquês	en, es, fr, de, it, pt-pt, pt-br, zh, ja, ko, nl, sv, tr, hi, da, nl, no, ro, ar, bg, sh, ms, ru, sl, cs, et, fi, he, hu, lv, sk,th, uk