Visão geral
As permissões das aplicações determinam quando o ChatGPT pode ler informações de uma conta ligada ou executar uma ação em seu nome.
Estas definições controlam a forma como uma aplicação é utilizada depois de o acesso estar disponível. Não ligam contas, não concedem permissões do fornecedor, não alteram o acesso ao sistema de origem nem se sobrepõem às políticas do espaço de trabalho. As predefinições para toda a conta ou todo o espaço de trabalho podem ser configuradas antes de ligar uma conta individual de uma aplicação.
Para saber como configurar e desligar contas, consulte: Ligar e gerir contas de aplicações no ChatGPT.
Disponibilidade
As definições disponíveis dependem da sua conta, da aplicação, da conta ligada e do seu espaço de trabalho.
Nas contas pessoais, a opção Permissões pode aparecer após a instalação de um plugin que inclua uma aplicação. Os controlos específicos de uma ligação podem exigir uma conta ligada elegível. Em vez disso, os membros de espaços de trabalho geridos podem receber pedidos de aprovação regidos pela política do espaço de trabalho.
Compreender as opções de permissão
Consoante a sua conta e a aplicação, podem aparecer as seguintes opções:
Perguntar sempre: o ChatGPT pede aprovação antes de ler informações da aplicação ou fazer alterações.
Permitir ações de leitura: o ChatGPT pode ler sem pedir aprovação, mas pede aprovação antes de fazer alterações.
Permitir ações de baixo risco: o ChatGPT aprova automaticamente as ações de baixo risco. As ações de maior risco podem exigir confirmação ou ser recusadas. Esta definição aplica-se quando nenhuma política da conta, do espaço de trabalho, da aplicação ou da ligação se sobrepõe a ela.
Permitir todas as ações: o ChatGPT pode executar ações suportadas sem pedidos de aprovação adicionais. Esta opção implica um risco elevado.
Para mais informações sobre os avisos de segurança relativos a funcionalidades sensíveis, consulte: Etiquetas de risco elevado.
Os seletores padrão de permissões para toda a conta e todo o espaço de trabalho não incluem a opção Permitir todas as ações. Esta opção pode estar disponível para uma aplicação ou conta ligada específica, e as políticas existentes do espaço de trabalho podem variar.
Alguns menus abreviam estas opções para Permitir leitura, Permitir baixo risco ou Permitir tudo.
Compreender o risco das ações
Uma ação pode exigir uma análise adicional se puder afetar outro serviço, expor informações sensíveis ou ser difícil de anular.
Alguns exemplos possíveis:
Enviar um e-mail, uma mensagem, um comentário ou um convite.
Criar, editar ou eliminar um ficheiro ou registo.
Alterar definições de conta, acesso, partilha ou segurança.
Fazer uma compra ou outra transação financeira.
Partilhar informações sensíveis de caráter pessoal, financeiro, de saúde ou de identificação.
As ações são avaliadas tendo em conta as funcionalidades disponíveis da aplicação, as permissões do fornecedor, as políticas do espaço de trabalho e as proteções de segurança. Alguns pedidos podem ser recusados em vez de ser apresentado um pedido de aprovação.
Definir a permissão predefinida
Se tiver uma conta pessoal elegível e a opção Plugins aparecer nas Definições, siga os passos abaixo.
Se, em vez disso, aparecer Aplicações nas Definições, abra Aplicações para consultar os controlos de permissões disponíveis para a sua conta. O mesmo seletor de permissões para toda a conta pode não estar disponível.
Abra o menu do seu perfil e selecione Definições.
Selecione Plugins.
Abra Permissões.
Escolha a permissão predefinida que pretende utilizar.
A definição geral pode aparecer após instalar um plugin que inclua uma aplicação. Os controlos de uma aplicação ou conta específica podem exigir uma ligação elegível, e nem todas as aplicações suportam as mesmas definições.
Definir uma permissão para uma conta ligada
Abra as Definições e selecione Aplicações ou Plugins, consoante a opção disponível.
Selecione o plugin ou a aplicação em questão.
Se aparecer Contas ligadas, abra o menu de mais opções (•••) da conta em questão e selecione Definições.
Consulte as Permissões dessa conta. Se a aplicação tiver apenas uma conta, abra a definição Permissões disponível.
Selecione uma permissão disponível e, em seguida, selecione Guardar, se essa opção aparecer.
Uma definição específica de uma conta aplica-se apenas a essa ligação. Outra conta ligada à mesma aplicação pode ter uma definição diferente.
Para repor a definição herdada de uma conta ligada, selecione a opção assinalada como Predefinição e, em seguida, selecione Guardar. Uma página com uma única conta pode apresentar Repor; as definições mais antigas de Aplicações podem apresentar Repor predefinição.
Responder a um pedido de aprovação
Antes de executar uma ação suportada, o ChatGPT pode apresentar um cartão de aprovação que descreve a aplicação e a ação proposta.
Consoante a ação e a sua conta, os controlos disponíveis podem incluir:
Negar ou Recusar: não executar a ação solicitada.
Permitir ou Permitir uma vez: aprovar a ação atual.
Permitir ações de baixo risco: aprovar a ação atual e permitir futuras ações de baixo risco que utilizem a mesma conta ligada. As ações de maior risco podem exigir confirmação ou ser recusadas.
Permitir sempre: quando disponível para uma conta pessoal elegível e explicitamente ligada, permitir futuras ações suportadas sem repetir os pedidos de aprovação.
Nas aprovações de ações de aplicações aqui descritas, a opção Permitir sempre não está disponível como permissão permanente para membros de espaços de trabalho geridos, para ligações disponibilizadas automaticamente ou para ações que exijam uma análise de segurança adicional.
Verifique a aplicação, a conta e a ação proposta antes de aprovar um pedido. Uma aprovação guardada não se sobrepõe às restrições do espaço de trabalho, às permissões do fornecedor ou às proteções de segurança. Consoante a interface do produto, uma ação sensível pode ser recusada em vez de ser apresentado um pedido de aprovação.
Compreender as restrições do espaço de trabalho
Num espaço de trabalho gerido, diferentes definições controlam diferentes aspetos do acesso às aplicações:
As definições de instalação de plugins determinam se o plugin está disponível.
As definições de aplicações do espaço de trabalho determinam se a aplicação subjacente pode ser utilizada.
Os controlos de funções dos planos Enterprise e Edu podem limitar os membros que têm acesso a uma aplicação.
A autorização do fornecedor determina a conta externa e as permissões associadas à ligação.
Os controlos de ações determinam as ações da aplicação que estão disponíveis.
As permissões das aplicações determinam quando o ChatGPT pede aprovação antes de utilizar uma ação disponível.
Os administradores do plano Business podem controlar se uma aplicação está ativada para o espaço de trabalho. Os administradores dos planos Enterprise e Edu também podem configurar o acesso baseado em funções, quando suportado.
Os controlos que restringem as ações diretas das aplicações não restringem necessariamente as informações obtidas a partir de dados sincronizados. As definições de seleção de conteúdos para sincronização não restringem necessariamente as ações independentes das aplicações em tempo real.
Os agentes do espaço de trabalho utilizam definições de segurança de ações específicas de cada agente, que continuam sujeitas às políticas do espaço de trabalho.
Para obter orientações para administradores, consulte: Controlos de administração, segurança e conformidade para plugins e aplicações.
Remover o acesso de uma aplicação
Alterar uma permissão de uma aplicação não desliga a aplicação nem revoga o acesso já concedido a uma conta de um fornecedor.
Para impedir o acesso futuro através de uma conta individual, abra as Definições, selecione Aplicações ou Plugins, escolha a aplicação e desligue a conta. O fornecedor também pode disponibilizar controlos próprios para desassociar contas.
Desativar uma aplicação num espaço de trabalho pode afetar outros membros, plugins dependentes ou um índice gerido por um administrador. Leia o aviso apresentado antes de alterar o acesso em todo o espaço de trabalho.
As permissões das aplicações são independentes dos controlos de Memória, personalização, retenção de dados e treino de modelos.
Para saber mais sobre o tratamento de dados, consulte: Aplicações ligadas no ChatGPT.