La pregunta que hace toda empresa antes de conectar una IA a su conocimiento es la correcta: qué puede ver, y quién decide. Versión corta: tu IA ve exactamente lo que ves vos, nada más, y cada llamada queda registrada. Esta página da la versión larga.
Qué puede ver tu IA
La conexión se hace como vos. El cerebro chequea cada pedido contra tu cuenta, así que la IA recibe la misma vista del cerebro que tendrías vos en el panel:
- Cerebro personal: todo lo que hay adentro, porque es tuyo.
- Cerebro de empresa: las páginas que permiten tu rol y tus departamentos. Los admins ven todo. Los members ven el contenido abierto, más lo que desbloqueen los grupos a los que pertenecen. Una página puede ser abierta, de solo lectura, o solo para admins; un departamento puede retener sus cambios para revisión antes de que otros los vean.
Una página que no podés ver no llega a la IA en absoluto. La IA tiene instrucción de responder "el cerebro no tiene nada sobre eso" en vez de insinuar que existe una página. Los resultados de búsqueda, los links entre páginas y el historial de cambios se filtran igual, así que no hay puerta lateral.
Cómo funciona el inicio de sesión
- El cliente te hace iniciar sesión con OAuth a través de la propia página de LAN Brain (auth.lanbrain.ai). Usás el mismo login de Google, GitHub o correo que en el panel.
- Ninguna contraseña pasa nunca por el cliente de IA, y no hay ninguna API key que copiar o guardar. El cliente mantiene una sesión corta y la refresca; cuando no puede, te pide iniciar sesión de nuevo.
- Cada persona se conecta con su propia cuenta. Compartir un conector o un login colapsaría el acceso por persona en una sola identidad, y por eso el producto nunca ofrece un token compartido a usuarios finales.
- Para automatización sin navegador (scripts, CI), LAN puede emitir a pedido un token acotado por cerebro. Es revocable de forma independiente de cualquier usuario.
Qué queda registrado
Qué puede cambiar la IA
Las herramientas de lectura nunca cambian nada. Las de escritura sí, y están gobernadas:
- Un cambio aterriza como una versión nueva. Los bytes anteriores se conservan y se pueden restaurar, así que toda escritura es reversible.
- En un cerebro de empresa, los departamentos pueden exigir revisión: el cambio se guarda en su lugar definitivo, pero solo lo ven el autor, los admins del departamento y los admins del cerebro hasta que un revisor lo confirma. Nada bloquea a la IA; la garantía está del lado de la lectura.
- Los admins pueden prender una retención para las escrituras que parecen sensibles (compensaciones, credenciales, datos personales), para que alguien defina su visibilidad de forma explícita antes de que sean legibles.
- Los members pueden quedar limitados a acceso solo por IA, así llegan al cerebro a través de su asistente pero no pueden navegarlo ni descargarlo desde el panel.
Cortar el acceso
| Situación | Qué hacer | Efecto |
|---|---|---|
| Dejás de usar un cliente | Sacá el conector en ese cliente | Ese cliente ya no puede llamar al cerebro. Los otros clientes siguen igual |
| Alguien se va de la empresa | Un admin lo saca en Configuración, Miembros | Todos los clientes que haya conectado dejan de funcionar en la próxima llamada. Sus páginas y su historial quedan |
| Se pierde un dispositivo | Cerrá sesión en el cliente desde otro dispositivo, o pedile a un admin que te saque y te vuelva a agregar | Las sesiones del dispositivo perdido dejan de refrescarse |
| Sospechás de una fuga | Revisá Configuración, Auditoría buscando llamadas denegadas e inesperadas, y después sacá al miembro | El rastro de auditoría muestra exactamente qué se leyó |
Dónde vive la información
El cerebro está alojado por LAN en su propio almacenamiento, un bucket privado por cerebro, con snapshot diario. La ingesta corre a través de tus propios conectores, de tu lado: tu IA lee tu Drive o tu CRM con tus credenciales y escribe páginas en el cerebro. LAN no recibe documentos crudos ni credenciales de terceros. La postura completa, los sub-procesadores y las retenciones están en Confianza y seguridad y Cómo manejamos los datos.