Ataque clássico de injeção de prompt aqui contra o Notion: texto oculto (branco sobre branco) em um PDF que, quando processado pelo Notion, faz com que seu agente colete dados confidenciais de outras páginas e os anexe a uma string de consulta que é passada para sua ferramenta functions_search()