Autoridades separadas
A chave inp_ autentica no IntentParse; sua chave independente do provider autoriza e paga a inferência.
Segurança e privacidade
Minimização de dados e credenciais por padrão.
Raw input não é retido por padrão. Chaves efêmeras do modelo existem somente durante a requisição autorizada; conexões armazenadas são criptografadas e vinculadas ao tenant.
Retenção
Estado opt-in tem TTL máximo de 30 dias, exportação e exclusão.
Saída segura
Validação, reparo limitado e abstention segura restringem a saída não confiável do modelo.