Ficheiros e assistentes de IA: que permissões deve verificar

A proposta inicial consistia em verificar se vários assistentes tinham anunciado recentemente alterações ao acesso a ficheiros e ao tratamento de dados. As fontes fornecidas não permitem confirmar um anúncio recente, datado e relevante desse tipo. Por isso, não seria responsável apresentar este artigo como uma notícia sobre novas permissões ou alterações generalizadas de privacidade. A conclusão é mais limitada: existe documentação útil para compreender algumas funcionalidades do Gemini, mas não há provas suficientes para afirmar que as suas condições mudaram recentemente ou para comparar rigorosamente vários fornecedores. A questão é saber se ocorreu uma alteração concreta, e não apenas se um produto oferece uma funcionalidade ou uma página de ajuda sobre privacidade.

Esta distinção é importante porque uma página de ajuda descreve uma funcionalidade ou os controlos que disponibiliza, mas, por si só, não prova que tenha mudado relativamente a uma versão anterior, que esteja ativada em todas as contas ou que esteja disponível em todos os países. Também não basta um produto permitir a ligação a uma aplicação para concluir que tem acesso permanente a todos os ficheiros dessa aplicação. A novidade indicada não foi verificada; ainda assim, a documentação pode ajudar a colocar perguntas concretas antes de conceder acesso. É importante separar o que as páginas oficiais descrevem, aquilo que não especificam e o que as fontes disponíveis não permitem estabelecer sobre uma alteração recente.

O Centro de Privacidade das Apps Gemini da Google é a referência oficial da empresa para informações sobre a privacidade do serviço. A página consultada fornece orientações relacionadas com a utilização do Gemini, mas as provas analisadas aqui não permitem resumir com precisão todas as regras de conservação, revisão ou eliminação aplicáveis a cada tipo de dados e conta. Antes de tomar uma decisão, leia a versão atual da página e confirme se se refere a uma conta pessoal, a uma conta profissional ou a uma conta gerida por uma organização. Estas situações podem não ser equivalentes; as indicações aplicáveis a uma não devem ser automaticamente transpostas para outra.

A Google também publica uma página específica sobre a personalização com aplicações ligadas. A existência dessa página confirma que as ligações a aplicações fazem parte da documentação do Gemini e justificam uma análise separada. Não demonstra, contudo, que todos os utilizadores tenham as mesmas ligações ativadas, que sejam pedidas exatamente as mesmas permissões em todas as configurações ou que conteúdo específico é tratado durante uma interação. Uma ligação disponível não equivale automaticamente a acesso ilimitado; o âmbito efetivo deve ser verificado nas definições e no aviso apresentado quando a autorização é concedida. A documentação pode identificar uma funcionalidade e apontar para controlos relevantes sem provar a configuração de cada conta ou o conteúdo de uma interação concreta.

Quando um assistente trabalha com documentos, correio eletrónico ou outros dados, é útil separar três questões que muitas vezes se confundem. A primeira é a permissão: que aplicação ou fonte está ligada e que acesso concede o utilizador? A segunda é a utilização: que informações são incorporadas numa resposta ou usadas para personalização? A terceira é a conservação: durante quanto tempo são guardadas as conversas ou os dados associados e que opções existem para os eliminar? Uma resposta clara a uma destas questões não resolve as outras duas. Saber que é possível ligar uma aplicação, por exemplo, não esclarece por si só que informações podem ser usadas numa resposta nem durante quanto tempo é mantida uma conversa associada.

A documentação do Gemini sobre privacidade e aplicações ligadas oferece pontos de partida para investigar estes assuntos, mas as fontes incluídas não permitem criar uma tabela fiável de prazos de conservação, exceções ou âmbitos para diferentes fornecedores. Também não permitem concluir que remover uma ligação elimina automaticamente informações já conservadas, ou que apagar uma conversa revoga, por si só, uma permissão concedida a outra aplicação. Essas ações podem depender de controlos diferentes. Procure cada definição na sua própria secção e não deduza consequências que a página consultada não confirma. Manter as três questões separadas ajuda a identificar o que continua por esclarecer, sem substituir a falta de informação por uma regra universal que não está documentada.

Antes de autorizar uma integração, o utilizador pode fazer algumas verificações rápidas, quer use uma conta pessoal, quer um espaço de trabalho. O objetivo não é presumir que o acesso é perigoso ou inofensivo, mas limitá-lo ao que é realmente necessário e confirmar que opções existem para o desativar mais tarde. Estas verificações ajudam a identificar a conta envolvida, a compreender o ecrã de autorização e a localizar as definições relacionadas. Trata-se de um guia de verificação, não de uma afirmação de que todos os produtos oferecem controlos idênticos ou usam os mesmos nomes nos menus.

• Identifique a aplicação e a conta que vai ligar; confirme se é pessoal ou gerida pela sua empresa.
• Leia o ecrã de autorização e verifique que dados ou ações são mencionados. Não parta do princípio de que a permissão abrange apenas o ficheiro que está aberto.
• Consulte as definições do assistente para ver que aplicações estão ligadas e como as desligar.
• Verifique separadamente as opções de atividade, histórico e eliminação de dados. Desligar uma aplicação, apagar uma conversa e alterar a utilização dos dados podem ser controlos diferentes.
• Se estiverem em causa informações profissionais, pergunte ao administrador que conectores estão ativados e que política de dados se aplica antes de carregar documentos sensíveis.

Os nomes e a disponibilidade destas opções podem variar consoante o produto. Os menus mudam e as definições também podem depender da região, do tipo de conta e da configuração da organização. Se uma opção não estiver visível, a ajuda oficial do serviço e o administrador da conta são referências mais adequadas do que instruções genéricas de terceiros. Esta lista serve para orientar a verificação da configuração real; não afirma que todos os assistentes disponibilizem todas as opções indicadas com o mesmo nome ou no mesmo local.

As fontes reunidas para este artigo não são suficientes para comparar, com o mesmo nível de detalhe, as práticas atuais do Gemini, do ChatGPT e de outros assistentes. Incluem uma página oficial de ajuda da OpenAI sobre um complemento Data para ambientes de trabalho e Codex, mas essa descrição não explica, por si só, como são geridos todos os ficheiros pessoais ou conectores no ChatGPT. Além disso, não substitui as políticas de privacidade aplicáveis nem a documentação específica de cada integração. A descrição de uma ferramenta concreta não constitui uma explicação completa de todos os produtos, tipos de conta ou formas de ligar dados. Uma comparação rigorosa exigiria documentação atual e pertinente para cada serviço e configuração em análise.

Também não foram fornecidas fontes independentes que confirmassem uma alteração recentemente implementada em vários serviços. Os artigos gerais sobre assistentes de IA podem ajudar a enquadrar a categoria, mas não substituem uma política oficial nem comprovam uma alteração datada. Por isso, este artigo evita extrapolar de uma funcionalidade de produto para toda uma plataforma, ou de um fornecedor para os restantes. A conclusão prática é prudente: verifique a permissão concreta, a conta e a política em vigor antes de ligar informações sensíveis; não há aqui base para anunciar uma alteração recente e generalizada. Esta conclusão limita-se às fontes reunidas para este artigo e não resolve questões que a documentação citada não aborda.