SF3TECHNOLOGIES
GuiasGuias · Preparação para a IA

Como implantar ChatGPT, Claude e Copilot com segurança em uma pequena empresa

Como levar sua equipe das contas pessoais de IA para contas da empresa, corrigir as permissões de arquivos que as ferramentas de IA herdam e escrever uma política de uma página que as pessoas realmente sigam.

Leitura de 8 minutosAtualizado

A resposta curta

Coloque todas as ferramentas de IA que sua equipe usa em contas da empresa com logon único, organize o compartilhamento de arquivos antes que o Copilot ou o Gemini possam ler seus arquivos e publique uma política de uma página com uma lista curta de ferramentas aprovadas. Depois, comece com um grupo piloto. Feito nessa ordem, a IA passa a ser algo que sua empresa controla, e não algo que acontece em contas pessoais que ninguém consegue ver.

O risco real é corriqueiro

O risco de IA mais comum em uma pequena empresa não é uma grande invasão. É alguém colar uma lista de clientes, um contrato ou código-fonte em uma conta pessoal do ChatGPT, onde a empresa não tem visibilidade, não controla a retenção e não tem como remover nada quando essa pessoa sai.

O segundo risco é mais silencioso. Os assistentes integrados ao Microsoft 365 e ao Google Workspace conseguem ler tudo o que a pessoa que os usa já pode abrir. Se uma pasta do RH foi compartilhada com "todos" anos atrás, o assistente vai encontrá-la. A IA não cria esse problema, mas torna muito mais fácil esbarrar nele.

Etapa 1: Descubra o que já está em uso

A maioria das empresas se surpreende com a resposta. Antes de escolher qualquer coisa:

  • Pergunte à sua equipe, sem buscar culpados, quais ferramentas de IA ela usa e para quê
  • Verifique quais aplicativos de IA as pessoas conectaram às contas de trabalho (no Microsoft Entra, em Aplicativos empresariais, ou no Google Admin Console, no controle de acesso a apps)
  • Confira os relatórios de despesas e os cartões corporativos em busca de assinaturas de IA
  • Anote que tipo de dado entra nessas ferramentas: dados de clientes, financeiros ou pessoais, código ou contratos

Etapa 2: Escolha as ferramentas e passe para contas da empresa

Você não precisa escolher só uma. Muitas empresas usam duas, por exemplo o Copilot dentro do Microsoft 365 e também o ChatGPT ou o Claude para redação e análise. O que importa é que cada ferramenta seja um espaço de trabalho da empresa, com um responsável.

FerramentaPlanos empresariaisIndicada paraO que verificar antes da implantação
ChatGPTBusiness (antigo Team), EnterpriseRedação em geral, análise e pesquisaSSO, configurações de retenção do espaço de trabalho, quais conectores e GPTs personalizados são permitidos
ClaudeTeam, EnterpriseDocumentos longos, análise cuidadosa, programaçãoSSO, retenção, quais conectores e integrações são permitidos
Microsoft 365 CopilotComplemento para os planos empresariais do Microsoft 365Trabalho dentro do Outlook, Word, Excel, Teams e SharePointCompartilhamento de arquivos e permissões no SharePoint e no OneDrive
Gemini para Google WorkspaceIncluído nos planos do Workspace ou disponível como complementoTrabalho dentro do Gmail, Documentos, Planilhas e DriveCompartilhamento no Drive, drives compartilhados e compartilhamento externo

A OpenAI, a Anthropic, a Microsoft e o Google afirmam que, por padrão, os dados empresariais desses planos não são usados para treinar seus modelos. Esse é o principal motivo para sair das contas pessoais. Leia os termos atuais de cada fornecedor antes de contratar, porque planos e nomes mudam com frequência.

Para cada ferramenta:

  • Crie um espaço de trabalho da empresa, com um responsável dentro da sua organização
  • Conecte o login ao Microsoft Entra ID ou ao Google Workspace, para que o acesso termine no mesmo dia em que alguém sai
  • Defina uma regra de retenção para conversas e arquivos enviados
  • Decida quais conectores, plug-ins e agentes podem chegar aos dados da empresa e desative o restante
  • Encerre as contas pessoais de forma organizada: transfira o que as pessoas precisam e exclua o resto

Etapa 3: Corrija o que as ferramentas herdam

O Copilot e o Gemini respeitam as permissões que você já tem. Isso é a boa e a má notícia. Antes de ativá-los:

  • Encontre arquivos e sites compartilhados com a empresa inteira ou com "qualquer pessoa com o link"
  • Comece pelo RH, pelo financeiro e pelo jurídico e depois avance para o restante
  • Remova o acesso de quem não precisa mais dele
  • No Microsoft 365, adicione rótulos de confidencialidade e regras de prevenção contra perda de dados para os arquivos mais sensíveis e use os relatórios de compartilhamento excessivo do SharePoint
  • No Google Workspace, revise os drives compartilhados e as configurações de compartilhamento externo

Vale a pena fazer essa limpeza mesmo sem IA. É o mesmo trabalho que reduz o estrago se uma conta for comprometida algum dia.

Etapa 4: Uma política de uma página e um piloto

Uma política que ninguém lê não protege ninguém. Mantenha-a em uma página:

  • Ferramentas aprovadas. A lista curta e como pedir uma nova.
  • O que nunca colar. Senhas, dados pessoais de clientes fora das ferramentas aprovadas, dados de saúde ou de folha de pagamento e qualquer coisa coberta por um acordo de confidencialidade, a menos que a ferramenta seja aprovada para isso.
  • Confira o resultado. A IA erra com toda a confiança. Quem envia é responsável pelo que envia.
  • Avise quando fizer diferença. Conte a clientes ou colegas quando a IA produziu algo em que eles vão se basear.
  • A quem perguntar. Um nome ou uma caixa de e-mail para dúvidas.

Depois, treine um grupo piloto de cinco a dez pessoas de equipes diferentes. Reúna o que funcionou e o que gerou dúvidas, ajuste as configurações e a política e só então libere para a empresa toda.

Mantenha tudo em ordem

  • Remova o acesso à IA na mesma etapa do desligamento em que remove o e-mail e os arquivos
  • Revise novas ferramentas e conectores de IA a cada trimestre, porque o mercado muda rápido
  • Confira as configurações de retenção e compartilhamento após cada grande atualização dos fornecedores
  • Mantenha um registro curto de quem aprovou cada ferramenta e por quê

Trabalho regulado ou sensível

Para trabalhos jurídicos, financeiros, de saúde e de engenharia que nunca devem sair do seu controle, considere opções privadas: planos corporativos com controles de dados mais rígidos ou modelos de IA hospedados no seu próprio ambiente. Eles dão mais trabalho para operar, então reserve-os para o que realmente precisa deles.

Se você tem funcionários na União Europeia, a Lei de IA da UE já exige que as empresas que usam IA garantam que seu pessoal tenha um nível suficiente de letramento em IA. Uma sessão curta de treinamento e a política de uma página ajudam muito a demonstrar isso.

Perguntas frequentes

O que nos perguntam

Respostas curtas para o que fundadores e responsáveis financeiros mais nos perguntam.

Faça outra pergunta

É muito mais seguro em um plano empresarial do que em contas pessoais. O ChatGPT Business e o Enterprise dão à empresa controles de administração, logon único e configurações de retenção, e a OpenAI afirma que, por padrão, os dados empresariais desses planos não são usados para treinar seus modelos.

Como a SF3 Technologies ajuda

Configuramos o ChatGPT, o Claude, o Copilot e o Gemini em contas corporativas com controles de administrador, limpamos as permissões que essas ferramentas herdam e entregamos à sua equipe uma política curta que ela vai seguir. A SF3 Technologies é membro do Microsoft AI Cloud Partner Program e orienta sobre todas as plataformas sem favorecer nenhuma delas. Cada espaço de trabalho é criado em nome da sua empresa e gerenciado a partir do seu próprio Microsoft 365 ou Google Workspace por meio de contas de administrador dedicadas.

Solicite uma avaliação de prontidão para IAPreparação para a IA

Este guia traz informações gerais, não aconselhamento jurídico. Planos e termos dos fornecedores mudam com frequência, então confira os termos atuais de cada fornecedor antes de comprar.