ChatGPT para empresas: apps, conectores e controle de acesso

Usar o ChatGPT para empresas integrado às ferramentas do negócio permite buscar respostas sem antes reunir uma pilha de documentos copiados. A OpenAI agora chama essas integrações de apps, nome que substitui conectores. Nas páginas de ajuda atuais, a descoberta e a configuração de apps ficam em Plugins, que reúnem apps e instruções de fluxo de trabalho. Cabe ao administrador decidir quais fontes, pessoas e ações serão permitidas. Guia da OpenAI sobre apps conectados

Comece com um workspace gerenciado e uma tarefa recorrente de consulta a informações. Uma equipe de operações que precisa encontrar um procedimento aprovado é um ponto de partida melhor do que um assistente liberado para toda a empresa, com permissão para alterar tudo.

Este guia reflete as páginas da OpenAI consultadas em 16 de outubro de 2026. Os caminhos de menu abaixo seguem essas instruções públicas. Não são capturas de tela nem indicam acesso a um console administrativo privado.

Acesso em tempo real, busca indexada ou pesquisa: qual usar?

Uma conexão em tempo real consulta as informações quando você faz a pergunta. Já uma fonte indexada prepara uma coleção pesquisável com antecedência. É a diferença entre mandar alguém ao arquivo e entregar um catálogo atualizado. Mesmo com o catálogo, é preciso respeitar quem pode abrir cada registro.

A OpenAI descontinuou a sincronização de apps autorizada individualmente. A indexação disponível agora é gerenciada pelo administrador: um administrador de um workspace elegível conecta a fonte e define o escopo. Alterações no conteúdo e nas permissões podem levar algum tempo para aparecer. Conectar sua própria conta para acesso em tempo real não cria esse índice. Sincronização gerenciada pelo administrador

O Deep research faz uma investigação mais longa nas fontes permitidas. Você pode revisar o plano de pesquisa e conferir os links das fontes no resultado. O recurso usa ações de leitura dos apps compatíveis, mas não ações de escrita; estar disponível no chat comum não significa que um app também esteja disponível para pesquisa. Deep research

O Company Knowledge agora é um plugin dos planos Business, Enterprise e Edu. Instale-o, disponibilize uma fonte compatível e acione-o com @Company Knowledge ou pelo menu de ferramentas. A instalação não autoriza o acesso à conta de ninguém na fonte de dados. Company Knowledge

Na prática, a preparação fica mais curta: peça o resumo, confira as fontes e então decida. Ainda é preciso ter alguém responsável pela qualidade dos documentos e pelo acesso a eles. Transferir a busca para o ChatGPT não define quem assume essa responsabilidade.

ChatGPT para empresas: o que cada plano permite?

Escolha o plano pelo recurso de que você precisa. Ter acesso ao diretório de plugins, por si só, não garante acesso às ferramentas da empresa. MCP, Model Context Protocol, é uma ponte padronizada entre o ChatGPT e as ferramentas disponibilizadas por um servidor de integração.

As linhas dos planos pessoais seguem a comparação atual de planos. A inclusão no Business segue a visão geral do plano. O acesso à pesquisa no Enterprise/Edu segue a página de ajuda sobre pesquisa; as regras para conexões personalizadas seguem a página de ajuda sobre MCP.

A sincronização tem critérios próprios de elegibilidade. Nenhum plano pessoal recupera a sincronização individual. A página atual de configuração do Google Drive menciona workspaces gerenciados elegíveis, sem apresentar uma matriz completa por plano. O SharePoint limita explicitamente a sincronização gerenciada pelo administrador a workspaces Enterprise e Edu elegíveis. O GitHub não tem índice sincronizado. Não deduza que um plano oferece sincronização só porque permite o uso comum de apps.

Para as quatro ferramentas deste guia, a documentação confirma o seguinte:

Há mais uma disponibilidade explícita para o Drive: a OpenAI lista o Google Drive na Library para Plus, Pro, Business, Enterprise, Edu e Healthcare na web. Isso confirma essa experiência específica, não todas as ações do Drive ou opções de sincronização. Disponibilidade da Library

Defina quem pode ver o quê antes de conectar as contas

Trate o acesso como um conjunto de decisões, cada uma com seu responsável.

1. Habilite o app. Abra o console de administração, selecione o workspace e depois Plugins. Confira o app incluído; a administração de apps legados fica em Manage Legacy Apps. No Business, o controle de disponibilidade dos apps vale para todo o workspace. No Enterprise/Edu, é possível atribuir acesso por função.
2. Revise as configurações iniciais. No Business, os apps geralmente vêm habilitados. Novos workspaces Enterprise/Edu começam com alguns apps habilitados; apps novos geralmente ficam desabilitados. As configurações de workspaces existentes são mantidas.
3. Limite os recursos. Quando houver controles de ações, mantenha apenas as capacidades de leitura necessárias. Revise tanto as ações existentes quanto a política para futuras inclusões. Bloquear novas ações não remove as antigas.
4. Limite as identidades conectadas. Use a restrição de domínio do app, quando disponível. Uma lista vazia de domínios permitidos libera todos os domínios.

São controles separados no guia da OpenAI para administradores.

Os pedidos de aprovação exigem outra decisão. A opção “Always ask” pede confirmação antes de leituras e alterações. “Allow read actions” permite leituras automaticamente e pede confirmação antes de alterações. Outras configurações permitem algumas ações sem perguntar. Essas escolhas definem quando o ChatGPT pede aprovação; não ampliam o acesso do app aos dados. Em um piloto de leitura, eu desabilitaria as ações de escrita desnecessárias e escolheria a política de aprovação de leitura de forma consciente. Permissões dos apps

Quando a autorização individual é necessária, cada funcionário conecta a conta do provedor que já tem o acesso pretendido. Algumas fontes compatíveis usam, em vez disso, uma conexão gerenciada pelo administrador. Ninguém deve pegar emprestado o login de um administrador para fazer um teste funcionar. A conexão começa em Configurações > Plugins, seguida da autorização no provedor, quando necessária. Conexão de contas

Minha sugestão de teste de aceitação usa funcionários comuns com permissões diferentes na fonte. Faça a mesma pergunta aos dois, incluindo um documento que um possa acessar e o outro não. Confira os originais nos links e repita o teste depois que uma alteração de acesso tiver sido propagada. Uma resposta bem escrita não serve como teste de permissão.

Três configurações para testar na empresa

Cada configuração começa com um fluxo de leitura. Os prompts abaixo são propostas de teste, não garantias de que todos os objetos ou campos estejam disponíveis em todas as contas.

Vendas no HubSpot: prepare um resumo da conta

Use este fluxo quando reunir o contexto de uma conta antes de chamadas é uma tarefa recorrente para o vendedor. O HubSpot é o sistema de gestão do relacionamento com o cliente, ou CRM, da equipe: é nele que ficam os registros dos clientes. As notas de versão do Business da OpenAI citam o HubSpot para busca no chat e pesquisa, mas não trazem uma especificação atual e completa de acesso aos campos. Transforme essa incerteza em uma verificação da configuração, em vez de presumir o acesso.

1. No workspace gerenciado, encontre o app do HubSpot disponível ou o plugin que o inclui. Leia a descrição atual e confira os recursos de leitura compatíveis. Se ele não estiver disponível, encerre o piloto nessa verificação.
2. Peça ao administrador que habilite o app e revise as configurações de acesso, ações e aprovação com os controles descritos acima.
3. Peça ao vendedor que conecte a própria conta autorizada. Revise o acesso solicitado pelo provedor antes de concluir o login.
4. Teste: “Com as informações do HubSpot disponíveis para mim, prepare um resumo sobre a Acme. Inclua links para os registros usados, separe fatos registrados de sugestões e indique quais informações você não conseguiu recuperar.”
5. Compare a resposta com os registros que o vendedor consegue abrir no HubSpot. Pergunte sobre um registro com acesso restrito de propósito e confirme que ele não aparece no resultado antes de ampliar a implantação.

Mantenha o piloto focado na preparação. Não prometa exportação de contatos, acesso a notas privadas, atualização de negócios ou envio de e-mails sem confirmar esses recursos no app atual. O benefício esperado é gastar menos tempo reunindo contexto antes de uma chamada, mantendo com o vendedor a responsabilidade pelo que será dito.

Operações no Google Drive: responda com base em procedimentos aprovados

Use o acesso em tempo real no primeiro teste, com escopo limitado. Depois, considere a indexação gerenciada, se o workspace for elegível.

1. Habilite o Google Drive e as ações de leitura necessárias. Peça ao administrador do Google Workspace que aprove os escopos de autorização correspondentes, ou seja, as permissões específicas que o Google concede a uma integração.
2. Conecte a conta de trabalho da pessoa de operações por Plugins ou Apps, conforme a opção disponível na interface.
3. Pergunte: “Encontre o procedimento aprovado de integração de clientes na pasta Operações. Cite a fonte, identifique o responsável caso esteja indicado e sinalize versões conflitantes.”
4. Valide com outro funcionário que tenha permissões diferentes no Drive. Confira os documentos originais antes de usar a resposta na operação.
5. Se o workspace for elegível para sincronização gerenciada, alinhe com o administrador do Google a criação de uma conta de serviço e a delegação em todo o domínio: uma identidade automatizada age em nome de um administrador com acesso aprovado. Defina o escopo de Meu Drive e dos drives compartilhados, os membros permitidos e a correspondência entre contas. Comece apenas com o conteúdo aprovado necessário para o piloto.

A indexação inicial pode levar horas ou mais. Siga as instruções de configuração do Drive específicas do provedor para configurar credenciais e permissões, em vez de improvisar uma conta de serviço.

O consentimento do Google e as configurações de ações do ChatGPT precisam estar alinhados. Aprovar um lado não resolve a falta de permissão no outro. Controles de dados do Google

Para uma equipe de operações que usa Microsoft, o ponto de partida equivalente é uma conexão corporativa ou escolar do SharePoint. A aprovação no Entra, serviço de gestão de identidades da Microsoft, é separada da habilitação de ações no ChatGPT e do login do membro. Na indexação de workspaces Enterprise/Edu elegíveis, selecione os sites ou as pastas aprovados. Um escopo restrito de indexação não necessariamente limita uma conexão separada em tempo real. Configuração do SharePoint

Engenharia no GitHub: entenda um trecho de código desconhecido

Use este fluxo para se familiarizar com o código e investigar repositórios que a pessoa da engenharia já pode ler.

1. Habilite o GitHub para os usuários pretendidos do workspace e confirme qual modalidade de uso do ChatGPT é compatível.
2. Abra Configurações > Plugins > GitHub. Conclua a instalação e a autorização no GitHub, selecionando apenas os repositórios do piloto.
3. Obtenha a aprovação da organização, se o GitHub exigir.
4. Pergunte: “No repositório de pagamentos, localize o fluxo de validação de reembolsos. Explique as verificações e cite os arquivos relevantes. Diga o que você não conseguiu verificar.”
5. Abra o código citado e compare a explicação com a implementação. Teste se um repositório não selecionado continua indisponível.

Essa integração lê repositórios sob demanda. Ela não cria um índice do GitHub nem envia código e pull requests; a OpenAI direciona os fluxos de edição e envio de código para o Codex. Configuração e limites do GitHub

Seis usos para testar, por ordem de benefício prático

O melhor primeiro uso tem uma fonte de referência clara e uma pergunta recorrente. Os fluxos propostos abaixo se baseiam nos recursos de leitura descritos acima; não são resultados medidos em clientes.

Na passagem de responsabilidade que cruza fontes, verifique se os dois apps e os registros necessários estão disponíveis para o mesmo funcionário. Não preencha uma lacuna do CRM com um palpite sem deixar isso explícito.

Meça o efeito no trabalho durante o piloto. Registre a sequência atual — por exemplo, localizar arquivos, ler, copiar trechos e escrever o resumo — e compare com perguntar, verificar fontes e revisar. Acompanhe as horas totais de preparação e o trabalho de correção ao longo da semana. Não há um número universal de economia de tempo que possa ser prometido de antemão com fundamento.

Se suas informações já estão organizadas em um workspace com curadoria, a comparação Notion AI vs ChatGPT ajuda a decidir se uma busca mais abrangente compensa o uso de outra interface.

Desconectar não apaga o que já foi produzido

Trate a conexão, a conversa e o índice como registros separados.

Essas distinções seguem as orientações da OpenAI sobre gestão de contas e as orientações sobre sincronização.

Chats comuns e arquivados permanecem até serem excluídos ou removidos por uma política aplicável do workspace. Chats excluídos têm a exclusão permanente programada para ocorrer em até 30 dias, com exceções documentadas para desidentificação, segurança e obrigações legais. Arquivos salvos na Library podem permanecer independentemente dos chats. Retenção de chats e arquivos

Não aplique esse prazo de exclusão de chats a todos os índices sincronizados. O tratamento do índice depende do contrato do workspace e dos controles aplicáveis; a página geral atual da OpenAI sobre sincronização não define um prazo universal de remoção.

Nos planos Business, Enterprise e Edu, as informações dos apps não são usadas para treinar modelos por padrão. Isso é separado da retenção. Os apps também podem receber contexto relevante da conversa, e as informações conectadas podem orientar buscas na web. Os termos de privacidade do provedor continuam valendo. Uso de dados dos apps conectados

Nas contas pessoais, as configurações de melhoria dos modelos importam. Os dados conectados do Google têm restrições e exceções adicionais; por isso, evite afirmar que os dados de todos os apps seguem regras idênticas de treinamento. Controles específicos do Google

Administradores do Business não recebem automaticamente acesso aos chats privados comuns dos membros. O acesso à Compliance Platform é destinado a workspaces Enterprise/Edu elegíveis; a cobertura dos logs de apps depende da configuração. Orientações de conformidade para administradores

Duas oportunidades de negócio a partir dessas integrações

A oportunidade mais forte é implantar respostas internas com testes de permissão. O que o comprador precisa é de um processo confiável para trabalhar com seus documentos.

Um líder de operações ou de TI poderia pagar por um pacote enxuto que identifica fontes aprovadas, configura a conexão disponível, cria perguntas representativas e confere as respostas com permissões diferentes de funcionários. A menor versão vendável atende a um departamento, uma fonte e produz um relatório de aceitação que pode ser repetido. Defina quem cuida dos documentos desatualizados antes de acrescentar mais integrações.

As estimativas de buscas no Google obtidas no DataForSEO para este guia indicam 210 buscas mensais nos EUA por “internal knowledge base software” e 390 por “enterprise search”. São sinais de demanda pela categoria, não clientes específicos de ChatGPT. O problema é que um conector não conserta uma base de conhecimento mal cuidada. Seu trabalho de valor está em definir responsáveis pelas fontes e verificar os resultados; uma interface genérica de chat é fácil de copiar.

A segunda oportunidade é um fluxo de preparação de resumos de vendas para uma equipe de operações de receita. Comece com um fluxo aprovado de leitura do HubSpot, um formato consistente de resumo e um revisor capaz de conferir os registros de origem. Só acrescente uma integração personalizada se o app disponível não conseguir recuperar as informações necessárias.

A mesma consulta ao DataForSEO retornou 480 buscas mensais estimadas nos EUA por “sales automation”. É uma demanda ampla, não uma prova de que os compradores querem exatamente esse produto. A menor versão prepara um resumo que possa ser revisado para uma abordagem de vendas específica. Os entraves são dados incompletos no CRM e mudanças na disponibilidade dos apps; não venda a solução como um vendedor autônomo.

Para uma conexão MCP personalizada, a configuração atual em Plugins usa Add custom MCP server, seguida de conexão, autenticação e revisão; esse fluxo não exige mais ativar o Developer Mode. O suporte completo no workspace está documentado para Business, Enterprise e Edu na web. Configuração de MCP personalizado

Limites que precisam orientar a implantação

Um app conectado não torna acessível uma informação indisponível. O Company Knowledge respeita o acesso autorizado do funcionário na fonte. Mesmo quando a resposta parece útil, é preciso conferir os originais. Permissões do Company Knowledge

A sincronização não é imediata nem está disponível em todo lugar. A sincronização pessoal foi descontinuada; fontes indexadas são atualizadas ao longo do tempo. O GitHub usa acesso em tempo real. O nome de um plano, sozinho, não comprova a disponibilidade de um modo específico do app.

Permissão de leitura não implica permissão de escrita. O app documentado do GitHub é somente leitura. O Deep research não usa ações de escrita dos apps. Drive e SharePoint podem oferecer ações de escrita; revise o que está habilitado em vez de presumir que toda conexão é somente leitura.

Um índice não define um limite universal de acesso. Confira as conexões separadas em tempo real, além da fonte indexada. O SharePoint não aceita contas pessoais do OneDrive. Limites do SharePoint

Integrações personalizadas precisam de manutenção. Servidores MCP não confiáveis podem introduzir riscos de injeção de prompt: o material recuperado tenta desviar o comportamento do assistente. Alterações posteriores nas ferramentas precisam de revisão pelo administrador; aprovar uma conexão não significa aprovar automaticamente toda definição futura de ferramenta. Proteções para MCP personalizado

Minha recomendação é validar um fluxo de leitura antes de autorizar alterações. Se a resposta não consegue identificar suas evidências, ou se o funcionário não consegue verificá-las, mantenha o resultado como rascunho.

O ChatGPT tem uma base de conhecimento?

Business, Enterprise e Edu têm o plugin Company Knowledge, que usa fontes compatíveis e autorizadas. Um índice gerenciado elegível é um recurso separado. Nenhum dos dois significa que todos os arquivos da empresa ficam disponíveis para todos os funcionários. Company Knowledge

Como criar minha própria base de conhecimento?

Comece com documentos aprovados, responsáveis definidos e permissões claras nas fontes. Depois, escolha uma conexão em tempo real disponível ou um índice gerenciado elegível. Teste perguntas reais e documentos restritos antes de ampliar o acesso.

Quais são alguns exemplos de bases de conhecimento internas?

Uma coleção de procedimentos de operações, uma biblioteca de guias operacionais de engenharia e um manual de vendas aprovado são bons exemplos. Deixe explícitos o responsável e o público de cada coleção antes de conectá-la.

Na segunda-feira, dê ao líder de operações uma coleção de procedimentos aprovados e coloque ao lado dele um colega com permissões diferentes. Faça a mesma pergunta, abra as fontes e registre o tempo de preparação. Amplie o uso só depois de confirmar que as respostas e os limites de permissão funcionam.

Se você quer configurar isso com as ferramentas do seu negócio, criamos assistentes de IA e suas integrações.