Pular para o conteúdo principal

Segurança e controle

O MCP rica dá poder real para a IA consultar e alterar dados financeiros. Use esse poder com método.

Regra principal​

Toda ação que muda a rica deve ser tratada como ação financeira real.

Use leitura antes de escrita​

Primeiro:

Analise e proponha. Não altere nada.

Depois:

Execute apenas os itens 1, 3 e 4 que eu aprovei.

Peça plano de ação​

Antes de mudanças:

Mostre exatamente quais ferramentas MCP rica pretende chamar e quais registros serão afetados.
Não execute até eu responder "confirmo".

Evite comandos amplos​

Evite:

Arrume todas as minhas categorias.

Prefira:

Analise categorias duplicadas e proponha uma lista de fusões.
Não remova nem altere categorias sem minha aprovação.

Ações destrutivas​

Remoções exigem atenção extra. Antes de remover pessoa, projeto, conta, cartão, categoria, caixa, lançamento, investimento, objetivo, cenário, realização ou meta, peça impacto.

Antes de remover, explique o que será apagado, quais itens relacionados podem ser afetados e como eu posso conferir depois.

Open Finance​

Gerar link Open Finance não deve ser banalizado. Antes:

Confirme para qual pessoa e projeto será gerado o link Open Finance.
Explique o que a conexão pode trazer para a rica.

B3​

Antes de iniciar uma autorização B3, confirme pessoa e projeto. Peça o CPF somente quando a pessoa estiver pronta para continuar e não o repita na resposta.

Mostre as pessoas e projetos disponíveis. Depois que eu escolher, prepare a
autorização B3 e peça o CPF somente no momento da criação. Não exiba o CPF
completo novamente.

A consulta da autorização faz uma chamada externa e pode atualizar o espelho de posições e movimentações. Por isso, ela exige escopo de escrita mesmo quando o objetivo aparente é apenas conferir a situação.

Investimentos​

Use o MCP rica para organização patrimonial, não para recomendação de compra e venda.

Bom:

Organize meus investimentos por tipo e origem dos dados.
Mostre campos ausentes e inconsistências.

Ruim:

Em qual ativo devo colocar meu dinheiro?

Dados sensíveis​

Não peça para a IA exibir documentos, tokens, credenciais ou payloads crus. O MCP rica já evita expor tokens, dados crus de Open Finance e CPF ou payloads brutos da B3, mas seu prompt também deve ser cuidadoso.

Checklist antes de executar​

Use este checklist para ações importantes:

Antes de executar, responda:
1. A ação é leitura, criação, atualização ou remoção?
2. Quais IDs serão usados?
3. Qual é o efeito esperado?
4. O que pode dar errado?
5. Como eu confiro depois?

Checklist depois de executar​

Depois de executar, liste:
1. ferramentas chamadas;
2. registros criados;
3. registros atualizados;
4. registros removidos;
5. próximos passos de conferência.

Boa prática de conversa​

Abra conversas separadas por objetivo:

  • uma conversa para orçamento mensal;
  • uma conversa para revisar categorias;
  • uma conversa para criar objetivos e metas;
  • uma conversa para Open Finance;
  • uma conversa para patrimônio.

Isso reduz confusão e torna mais fácil auditar o que aconteceu.