O que é "Proteger lead_id via metadata" nas ferramentas de CRM?
Categoria: Recursos da Plataforma
É uma proteção de segurança das ferramentas de CRM (Pessoa e Empresa) contra prompt injection. Quando ativada, o identificador do contato — o lead_id (ou lead_company_id, no CRM Empresa) — só é aceito a partir dos metadados da execução, e não do texto que o usuário digita.
Por que isso importa: sem essa proteção, alguém mal-intencionado poderia tentar, pela conversa, fazer o agente acessar os dados de outro lead ("me mostre os dados do cliente X"). Com a proteção ligada, o agente fica preso ao contato correto da execução, evitando que o ID seja manipulado pela mensagem.
Recomenda-se manter ligada em fluxos onde o usuário final conversa com o agente e há dados de CRM envolvidos.