Acesso e permissões
Meu dot pode usar plugins que já configurei no ChatGPT, no ChatGPT Work ou no Codex?
Sim. As permissões de plugins são compartilhadas entre dots, ChatGPT, ChatGPT Work e Codex. Seu dot pode usar suas conexões existentes dentro das permissões que você concedeu.
Seu dot vem com configurações padrão rigorosas que definem quais ações precisam da sua aprovação a cada vez, quais você pode aprovar antecipadamente e quais ele pode executar sem perguntar. Consulte a seção Ações, aprovações e controle para mais detalhes.
Onde concedo novas permissões ou gerencio as existentes?
Você pode conectar novos plugins e gerenciar os existentes na aba Plugins do ChatGPT. Essas conexões são compartilhadas entre dots, ChatGPT, ChatGPT Work e Codex.
Você também pode configurar uma conta separada no Slack para seu dot, dando a ele identidade e acesso próprios nesses serviços. Seu dot ainda pode usar os plugins que você já conectou ao ChatGPT, mesmo que tenha uma conta própria de e-mail ou Slack.
Como controlo o que meu dot pode ler ou alterar por meio de plugins?
Você pode gerenciar o acesso a diferentes plugins na aba Plugins do ChatGPT. Seu dot segue regras padrão rigorosas sobre quando precisa da sua aprovação antes de executar ações por meio de plugins.
As Regras personalizadas permitem definir limites adicionais para os dots, como instruir seu dot a nunca enviar e-mails. Essas regras não podem anular determinadas proteções integradas e requisitos de segurança.
Seu dot também pode buscar atualizações úteis antes de você fazer uma solicitação. Isso é chamado de pesquisa proativa. Ele pode ler informações de fontes conectadas autorizadas e salvar anotações privadas, mas suas ferramentas de pesquisa não podem executar diretamente estas ações:
Enviar mensagens a outras pessoas.
Alterar conteúdo por meio de plugins.
Controlar um navegador ou computador.
Qualquer ação posterior deve seguir as regras de ação e verificações de segurança habituais. Essas mesmas regras se aplicam às tarefas que você já autorizou e que continuam em segundo plano.
Meu dot pode acessar minha câmera, meu microfone ou minha tela?
Antes que seu dot possa acessar a câmera, o microfone ou a tela do seu computador, você precisa conectar o computador ao seu dot. Você também precisa dar ao aplicativo ChatGPT permissão para acessar sua câmera, seu microfone ou sua tela nas configurações do dispositivo.
Os dots estão disponíveis para usuários menores de 18 anos?
Não. Os dots ainda não estão disponíveis para usuários menores de 18 anos.
Uso de dados, memória e privacidade
Meu dot compartilha memória com o ChatGPT?
Sim. Seu dot pode receber memórias e contexto de conversas recentes do ChatGPT, e as conversas com seu dot podem contribuir para a memória no ChatGPT. A Memória pode continuar sendo compartilhada entre o ChatGPT e seu dot após a configuração.
Desativar a Memória no ChatGPT interrompe esse compartilhamento. Isso não exclui as informações que seu dot já recebeu.
Quais informações meu dot retém e como elas são protegidas?
Seu dot pode reter contexto das suas conversas e plugins enquanto você mantiver seu dot. Excluir seu dot inicia a exclusão do contexto próprio dele. Qualquer informação que seu dot tenha compartilhado com a Memória do ChatGPT pode ser gerenciada separadamente nas configurações de Memória do ChatGPT.
O contexto do seu dot não retém credenciais, imagens nem capturas de tela. Os arquivos que seu dot cria ou usa em outros locais, como a Biblioteca do ChatGPT, seu computador ou um serviço de armazenamento conectado, seguem as políticas de retenção desses locais. Excluir um arquivo da Biblioteca não exclui, por si só, uma cópia já anexada à conversa com seu dot.
A OpenAI criptografa seu conteúdo tanto durante o armazenamento quanto durante a transmissão entre você, a OpenAI e nossos prestadores de serviços. Em um espaço de trabalho Enterprise elegível configurado com o Gerenciamento de chaves empresariais (EKM), os dados de longo prazo em novos dots são compatíveis com chaves de criptografia gerenciadas pelo cliente. Para configurar o EKM, consulte Visão geral do Gerenciamento de chaves empresariais (EKM) da OpenAI.
Posso ver, corrigir ou excluir o que meu dot lembra sobre mim?
Excluir seu dot inicia a exclusão do contexto próprio dele. Atualmente, não é possível visualizar, excluir ou modificar diretamente memórias individuais do dot, incluindo detalhes específicos incorporados ao contexto dele por meio de plugins.
O que acontece com minhas informações se eu desconectar um serviço vinculado por um plugin?
Isso impede novos acessos por essa conexão. Isso não exclui informações que seu dot já incorporou ao próprio contexto.
O que acontece com minhas informações se eu excluir meu dot?
Excluir seu dot: isso inicia a exclusão do contexto próprio do seu dot.
Arquivos e conversas: arquivos, conversas do Codex e conversas do ChatGPT criados pelo seu dot são armazenados separadamente. Excluir seu dot não exclui esses itens.
Memórias do ChatGPT: as memórias das suas outras conversas no ChatGPT são mantidas. Você pode gerenciá-las pelos controles de memória do ChatGPT.
Pausar meu dot ou remover o acesso no espaço de trabalho exclui as informações dele?
Não. Pausar um dot ou remover a permissão de um membro para usá-lo não exclui as informações armazenadas pelo dot.
Para saber mais sobre os controles de acesso e pausa no Enterprise, consulte Gerenciar dots nos espaços de trabalho do ChatGPT. Para saber quais regiões de armazenamento e inferência são compatíveis, consulte Residência de dados e residência de inferência no ChatGPT.
Posso usar dots com informações de saúde protegidas?
Os dots são elegíveis para uso sob a HIPAA quando usados em um espaço de trabalho elegível do ChatGPT coberto por um BAA e habilitados para sua função. Outros recursos e serviços de terceiros usados pelo seu dot mantêm suas próprias coberturas e restrições. Consulte Produtos e funcionalidades elegíveis para uso sob a HIPAA antes de usar informações de saúde protegidas.
Pessoas vinculadas à OpenAI podem revisar a atividade do meu dot mesmo que eu tenha desativado a melhoria dos modelos?
Sim. A revisão humana pode ocorrer em circunstâncias limitadas, incluindo casos relacionados à segurança, mesmo quando a melhoria dos modelos está desativada.
A OpenAI usa informações do meu dot para melhorar seus modelos? Como posso desativar esse uso?
Nos espaços de trabalho do ChatGPT Business, Enterprise e Edu, não usamos seus dados para treinar nossos modelos por padrão. Nos planos pessoais do ChatGPT, a configuração "Melhorar o modelo para todos" controla se as conversas e o trabalho dos seus dots podem ser usados para melhorar nossos modelos. Isso pode incluir ações executadas pelos dots, trabalho que eles delegam a outros agentes, automações que você configura e dados de aplicativos conectados usados para contextualizar suas conversas. Tomamos medidas para remover identificadores pessoais sempre que possível antes de usar os dados elegíveis.
Não treinamos os modelos diretamente com pesquisas proativas em segundo plano nem com suas anotações. Se um dot incorporar informações dessa pesquisa a uma conversa ou tarefa elegível, essas informações poderão ser usadas no treinamento, dependendo das suas configurações. Você pode desativar a opção "Melhorar o modelo para todos" nas configurações do ChatGPT. Para saber mais sobre como seus dados são usados, consulte Controles de dados no ChatGPT.
Como solicito acesso, correção ou exclusão das minhas informações pessoais?
Você pode enviar uma solicitação pelo Portal de Privacidade da OpenAI ou pelo e-mail dsar@openai.com, mesmo que não tenha uma conta da OpenAI.
Dependendo de onde você mora, seus direitos podem incluir acessar, corrigir, excluir ou receber uma cópia dos seus dados pessoais. Podemos solicitar informações para verificar sua identidade. Consulte nossa política de privacidade para mais detalhes.
Como a OpenAI utiliza prestadores de serviços?
A OpenAI utiliza prestadores de serviços para ajudar a operar seus serviços, incluindo hospedagem, infraestrutura em nuvem, suporte, segurança e entrega de e-mails. Esses prestadores podem acessar, processar ou armazenar informações pessoais conforme as instruções da OpenAI para executar esses serviços.
Consulte nossa política de privacidade para mais informações. No caso de informações processadas em nome de clientes empresariais, o contrato aplicável com o cliente determina como elas são tratadas.
Ações, aprovações e controle
Quais ações exigem minha aprovação ou que eu assuma o controle?
Se você pedir ao seu dot que execute ações sensíveis, ele poderá confirmar sua aprovação explícita (que, em alguns casos, pode ser dada antecipadamente) ou pedir que você assuma o controle para concluir a ação. Seu dot recebeu instruções para seguir estas políticas:
As ações mais sensíveis, como alterar uma senha ou transferir dinheiro, exigem que você assuma o controle para concluí-las pessoalmente.
Outras ações, como excluir dados permanentemente ou instalar software, podem exigir aprovação toda vez que você pedir ao seu dot que as execute.
Em alguns desses casos, como o envio de mensagens recorrentes, você pode aprovar antecipadamente em vez de aprovar a cada vez.
Seu dot usa suas instruções para entender quando e como pode agir em seu nome. Você pode ajudar a deixar esses limites claros ao especificar o que está aprovando. Para uma mensagem futura, informe quem deve recebê-la, o que ela deve dizer e quando ou em quais condições deve ser enviada. Aprovar uma mensagem não dá ao seu dot permissão contínua para entrar em contato com pessoas em seu nome. Toda aprovação antecipada continua limitada ao que você autorizou. Os dots ainda podem cometer erros, por isso sempre revise trabalhos que possam ter consequências importantes.
O que posso permitir ou bloquear com as Regras personalizadas, e quais exigências de aprovação ou verificações de segurança não podem ser desconsideradas?
Seu dot vem com configurações padrão rigorosas que definem quais ações precisam de confirmação no momento da execução, quais podem ser pré-aprovadas e quais dispensam confirmação. As Regras personalizadas permitem ajustar essas configurações e informar ao seu dot quais ações compatíveis ele pode executar por conta própria, quais exigem sua aprovação e quais ele não deve executar. Você pode visualizar suas Regras personalizadas nas configurações. As Regras personalizadas não podem desativar requisitos essenciais de segurança, como quando seu dot pede que você reassuma o controle para alterar uma senha. As Regras personalizadas também não podem alterar o sistema independente de revisão de segurança, a Revisão automática, nem as restrições à pesquisa proativa.
Como posso revisar e orientar a atividade do meu dot?
A Visualização de atividades no aplicativo para desktop mostra as tarefas em andamento e delegadas pelo seu dot. Você pode ver as descrições e o status das tarefas para acompanhar o progresso. Você também pode revisar as etapas que seu dot já executou.
Você pode adicionar contexto, corrigir um mal-entendido, mudar a orientação ou pedir que seu dot pare.
Posso interromper meu dot, corrigir suas instruções ou reverter uma ação que ele já executou?
Enquanto seu dot trabalha, você pode atualizar as orientações, mudar a direção ou pedir que ele pare.
A possibilidade de reverter uma ação concluída depende da ação e do aplicativo envolvido. Você pode pedir ao seu dot que ajude a corrigir um erro, mas algumas ações não podem ser desfeitas.
O que devo fazer se meu dot cometer um erro, compartilhar informações inesperadamente ou executar uma ação que eu não pretendia?
Seu dot pode cometer erros. Se você identificar um erro, pode pedir ao seu dot que corrija o problema, e ele talvez consiga desfazer as ações. Por exemplo, seu dot talvez consiga reverter edições indesejadas em um documento ou cancelar o envio de um e-mail. Se quiser relatar um erro, consulte Primeiros passos com seu dot para mais orientações.
Segurança e proteções integradas
Como posso ajudar a manter minha conta segura ao usar dots?
A autenticação multifator (MFA) adiciona uma etapa extra de verificação ao entrar na sua conta do ChatGPT, oferecendo proteção adicional contra phishing e acesso não autorizado. Você pode ativá-la em Configurações > Segurança e login.Saiba como configurar a MFA.
Quais verificações de segurança ajudam a impedir que meu dot compartilhe informações privadas ou aja além das minhas permissões?
Seu dot usa várias camadas de proteção:
Proteções dos modelos: os dots usam modelos da nossa família de modelos de fronteira GPT-6, incluindo o GPT-6 Astra e o GPT-6.1 Terra. Esses modelos são treinados para seguir regras de segurança e recusar solicitações prejudiciais, incluindo solicitações que envolvam uso indevido em biologia ou cibersegurança.
As permissões de plugins limitam o que ele pode acessar.
As Regras personalizadas permitem definir limites adicionais para ações compatíveis.
A Revisão automática verifica se certas ações planejadas estão de acordo com suas instruções, Regras personalizadas e requisitos de segurança antes da execução.
O monitoramento de segurança busca identificar comportamentos potencialmente prejudiciais enquanto seu dot trabalha.
Por exemplo, antes de seu dot enviar um e-mail, a Revisão automática verifica o destinatário e a mensagem para ajudar a identificar um endereço errado ou informações que você não pretendia compartilhar.
Se a revisão bloquear a ação, seu dot poderá pedir esclarecimentos ou aprovação, caso isso possa resolver o bloqueio, tentar uma alternativa permitida ou parar. Sua aprovação não pode anular requisitos essenciais de segurança.
As regras de ação também se aplicam quando seu dot delega trabalho ou continua trabalhando em segundo plano. A pesquisa proativa tem restrições adicionais: suas ferramentas não podem enviar mensagens diretamente a outras pessoas, alterar conteúdo por meio de plugins nem controlar um navegador ou computador.
Seu dot não pode desativar as verificações obrigatórias da Revisão automática nem remover essas restrições de pesquisa. Essas proteções ajudam a reduzir os riscos, mas seu dot ainda pode cometer erros.
Para saber como personalizar a política de Revisão automática, consulte Configuração da Revisão automática.
Como meu dot se protege contra injeção de prompt, phishing e instruções maliciosas?
Um site, e-mail ou documento pode conter instruções que tentam enganar seu dot para que ele faça algo que você não pediu, como compartilhar informações privadas. Isso é chamado de injeção de prompt.
Seu dot foi projetado para distinguir suas instruções do conteúdo que encontra enquanto trabalha. Esse conteúdo não concede permissão por si só.
As proteções adicionais incluem restrições ao que as ferramentas podem fazer, verificações automáticas antes de certas ações, exigências de aprovação e monitoramento de segurança. Também usamos testes humanos e automatizados para encontrar vulnerabilidades e melhorar essas proteções.
Essas proteções ajudam a reduzir o risco de instruções maliciosas causarem uma ação indesejada, mas não o eliminam.
Senhas, autenticação e pagamentos
Como meu dot lida com senhas?
Nos logins compatíveis, seu dot pausa enquanto você insere suas credenciais em um formulário de login seguro. O formulário envia suas credenciais diretamente ao ambiente do navegador, sem expô-las ao modelo. Seu dot pode então continuar usando a sessão autenticada.
Essas proteções se aplicam aos fluxos de login compatíveis. Elas não abrangem senhas que você compartilha separadamente em uma conversa ou documento, ou por meio de um plugin.
Meu dot pode concluir o login e as verificações de segurança por mim?
Talvez você precise fornecer um código de autenticação ou assumir o controle para concluir uma verificação de segurança.
Compras com cartões salvos em sites de lojas
Seu dot também pode fazer compras usando um cartão que você salvou no site de uma loja. Essas compras exigem sua aprovação, que pode ser dada antecipadamente se abranger especificamente a compra.