Solução · Por integração

Ligar o Google Drive ao ChatGPT é o fácil. Que responda só com o que essa pessoa pode abrir, não.

A tua equipa já o fez: cola o contrato na conta pessoal porque é mais rápido do que procurar no Drive. Montamos a via oficial —o modelo lê o teu Drive com as permissões de quem pergunta, cita o documento de onde tira cada resposta e deixa registo de tudo— para que ninguém tenha de escolher entre ir depressa e deixar sair a empresa.

Montem no meu negócio Ver como funciona

O problema

A tua equipa já ligou o ChatGPT aos documentos. Com a conta pessoal e sem ninguém dar por isso.

Procurar no Drive é mais lento do que colar o documento numa conversa, por isso as pessoas colam. O contrato, o caderno de encargos, a política de preços: passam por uma conta que a tua empresa não administra e à qual não pode pedir contas.
Ligar a pasta é um clique; decidir que pasta não é. A conta que se liga costuma ter muito mais alcance do que precisa, e a partir daí o assistente pode ler salários, atas ou o Drive da direção sem que ninguém o tenha decidido.
As permissões do teu Drive estão há anos a acumular exceções —pastas partilhadas por link, heranças a meio, gente que já saiu—. Qualquer acesso amplo herda essa desarrumação e transforma-a em respostas.
As respostas não dizem de onde saem. Ninguém consegue verificar se o dado vem da política em vigor ou do rascunho de há três anos que continua numa subpasta, e no Drive convivem a versão boa e quatro «final_v3_DEFINITIVA».
Não há registo. Não sabes o que foi perguntado, que documentos serviram para responder nem se alguém tirou pela conversa algo que não devia sair.

O custo de continuar igual

O problema não é que as pessoas usem IA: é que a usem por fora. Segundo o Cost of a Data Breach Report 2025 da IBM (âmbito: global), uma em cada cinco organizações já sofreu uma violação relacionada com IA não autorizada, e essas violações somam em média cerca de 670.000 dólares ao custo do incidente. O mecanismo é o que vês todos os dias no teu escritório: o Enterprise AI and SaaS Data Security Report 2025 da LayerX (âmbito: global) mediu que 77% dos colaboradores que usam estas ferramentas colam lá dados, e que 82% dessas colagens saem de contas pessoais fora do controlo da empresa. Proibir não funciona —só o esconde—; o que funciona é a via oficial ser a mais cómoda. Enquanto não for, cada semana que passa acrescenta documentos teus a sítios onde nem sequer os consegues contar.

A solução

Montamos a ponte entre o teu Drive e o ChatGPT com as permissões de cada pessoa, resposta citada e rasto de tudo

1Decidimos o que entra, pasta a pasta, antes de ligar seja o que for. Um inventário curto com dono por pasta e três estados: entra, não entra, entra com restrição. Quase nunca é preciso o Drive inteiro, e delimitá-lo é o que transforma um risco difuso num perímetro que se pode explicar.
2Ligamos pela identidade de quem pergunta, não por uma conta de serviço com permissões a mais. Cada pessoa recebe respostas construídas só com os documentos que já poderia abrir no Drive: se não tem acesso à pasta da direção, para ela essa pasta não existe. As permissões não se copiam à mão —herdam-se do teu Workspace, que é onde já vivem—.
3Fazemos com que cada resposta traga a sua fonte: o documento concreto, a sua ligação e a data da última alteração. O obsoleto e o duplicado ficam assinalados em vez de competirem em silêncio com o bom, e quem lê pode verificar num clique em vez de confiar. É a mesma disciplina de manter o conhecimento da IA atualizado, aplicada desde o primeiro dia.
4Deixamos a via oficial e o registo a funcionar: um sítio oficial onde ir que é mais rápido do que abrir a conversa pessoal, e um log do que foi perguntado, com que documentos se respondeu e por quem. Sem essa comodidade não há adoção, e sem registo não há controlo —só confiança—.

O que muda

O que deixas de perder

Uma em cada cinco organizações já sofreu uma violação relacionada com IA não autorizada, e essas violações somam em média cerca de 670.000 dólares ao custo do incidente. Âmbito: global.
IBM, Cost of a Data Breach Report 2025
77% dos colaboradores que usam ferramentas de IA generativa colam lá dados, e 82% dessas colagens são feitas a partir de contas pessoais fora do controlo da empresa. Âmbito: global.
LayerX, Enterprise AI and SaaS Data Security Report 2025
O que medimos: percentagem de consultas feitas pela via oficial em vez de contas pessoais, respostas que citam documento e versão, incidentes de acesso fora do perímetro acordado, e tempo desde a pergunta até à resposta verificada.
O que medimos

Ficha técnica

Trabalho que elimina: procurar o documento no Drive, abri-lo e colar o pedaço numa conversa pessoal só para poder perguntar
Implementação habitual: 2–4 semanas
Entrada: a pergunta de uma pessoa da tua equipa, com a sua identidade de Workspace
Saída: a resposta construída só com os documentos que essa pessoa pode abrir, citando qual e de que data
Compatível com: Google WorkspaceGoogle DriveChatGPT EnterpriseChatGPT Team
Pode ligar-se a: Os drives partilhados do DriveA camada de recuperação com permissõesO registo de consultas
O que medimos: % de consultas pela via oficial em vez de contas pessoais% de respostas com documento e versão citadosacessos fora do perímetro acordadotempo até à resposta verificada
Adequado para: empresas com o conhecimento no Drive e gente que já usa o ChatGPT por sua conta
Não adequado para: Drives sem qualquer estrutura de permissões, onde primeiro é preciso arrumar quem vê o quê

Perguntas frequentes

Para uma pessoa sozinha, sim. Para uma empresa, fica a meio nas duas coisas que importam. A primeira é o alcance: o conector dá-te pesquisa, mas decidir que pastas entram e quais não continua a ser contigo, e por defeito quase ninguém delimita. A segunda é o rasto: precisas de saber o que foi perguntado e com que documentos se respondeu, e isso não vem resolvido. O que montamos não substitui o conector quando encaixa —às vezes usamo-lo—: monta à volta o perímetro, a herança de permissões e o registo.

Não, se a ligação for feita pela identidade de quem pergunta e não por uma conta de serviço com permissões amplas, que é como montamos isto. Cada resposta constrói-se só com o que essa pessoa já poderia abrir no Drive. Dito isto, há uma nuance honesta: isto herda as tuas permissões, não as corrige. Se o teu Drive tem pastas partilhadas com meio mundo por um link de 2021, o assistente vai respeitar essa permissão porque é a que existe. Por isso a primeira semana é o inventário: vem à superfície a desarrumação que já tinhas, e decide-se o que se corrige antes de ligar.

É uma decisão legítima e muda a montagem, não a impede. Há três caminhos consoante o que a tua comissão aceite: contrato empresarial com o fornecedor —onde os teus dados não treinam os modelos dele e o tratamento está delimitado—, arquitetura em que só viaja o fragmento necessário para responder e não o documento inteiro, ou modelo instalado na tua própria cloud para as pastas mais sensíveis, com o resto pela via padrão. O que não recomendamos é a opção que hoje quase toda a gente tem por defeito: que saia à mesma, mas pela conta pessoal de alguém e sem contrato nenhum.

Por fora parece-se e por dentro decide-se de outra maneira. Uma base de conhecimento implica normalmente mover o conteúdo para outro sítio, com um modelo de permissões próprio que alguém tem de manter em paralelo. Aqui não movemos nada: os documentos continuam no teu Drive, com as suas permissões e os seus donos, e o que acrescentamos é a camada que permite perguntar-lhes com essas mesmas regras. Sai mais depressa, não te obriga a migrar e não cria uma segunda cópia do conhecimento que envelhece por sua conta. Se além disso precisas de que o indexado não fique velho, isso é manter o conhecimento da IA atualizado.

Montamos no teu negócio?

Localizaste o problema. Nós entregamos a solução e deixamo-la medida.

Ver o serviço