Acesso e permissões
O meu dot pode utilizar plugins que já configurei no ChatGPT, no ChatGPT Work ou no Codex?
Sim. As permissões dos plugins são partilhadas entre os dots, o ChatGPT, o ChatGPT Work e o Codex. O seu dot pode utilizar as suas ligações existentes dentro das permissões que concedeu.
O seu dot inclui regras predefinidas robustas que determinam quais as ações que exigem a sua aprovação de cada vez, quais pode aprovar antecipadamente e quais pode executar sem perguntar. Consulte a secção Ações, aprovações e controlo para obter mais detalhes.
Onde posso conceder novas permissões ou gerir as existentes?
Pode ligar novos plugins e gerir os existentes no separador Plugins do ChatGPT. Estas ligações são partilhadas entre os dots, o ChatGPT, o ChatGPT Work e o Codex.
Também pode configurar uma conta Slack separada para o seu dot, dando-lhe uma identidade e um acesso próprios nesses serviços. O seu dot pode continuar a utilizar os plugins que já ligou ao ChatGPT, mesmo que tenha uma conta de email ou Slack própria.
Como controlo o que o meu dot pode ler ou alterar através de plugins?
Pode gerir o acesso a diferentes plugins no separador Plugins do ChatGPT. O seu dot segue regras predefinidas robustas sobre quando precisa da sua aprovação antes de executar ações através de plugins.
As Regras personalizadas permitem definir limites adicionais para os dots, como indicar ao seu dot que nunca envie emails. Estas regras não podem anular determinadas salvaguardas integradas e requisitos de segurança.
O seu dot também pode procurar novidades úteis antes de fazer um pedido. A isto chama-se pesquisa proativa. Pode ler informações de fontes ligadas autorizadas e guardar notas privadas, mas as suas ferramentas de pesquisa não podem, diretamente:
Enviar mensagens a outras pessoas.
Alterar conteúdo através de plugins.
Controlar um navegador ou computador.
Qualquer ação subsequente tem de cumprir as regras habituais relativas às ações e as verificações de segurança. Essas mesmas regras aplicam-se às tarefas que já autorizou e que continuam em segundo plano.
O meu dot pode aceder à minha câmara, ao meu microfone ou ao meu ecrã?
Antes de o seu dot poder aceder à câmara, ao microfone ou ao ecrã do seu computador, tem de ligar o computador ao seu dot. Também tem de dar à aplicação ChatGPT permissão para aceder à câmara, ao microfone ou ao ecrã nas definições do seu dispositivo.
Os dots estão disponíveis para utilizadores menores de 18 anos?
Não. Os dots ainda não estão disponíveis para utilizadores menores de 18 anos.
Utilização de dados, memória e privacidade
O meu dot partilha memória com o ChatGPT?
Sim. O seu dot pode receber memórias e contexto de conversas recentes do ChatGPT, e as conversas com o seu dot podem contribuir para a memória no ChatGPT. A Memória pode continuar a ser partilhada entre o ChatGPT e o seu dot após a configuração.
Desativar a Memória no ChatGPT interrompe essa partilha. Não elimina as informações que o seu dot já recebeu.
Que informações conserva o meu dot e como são protegidas?
O seu dot pode conservar contexto das suas conversas e plugins enquanto mantiver o seu dot. Eliminar o seu dot inicia a eliminação do contexto próprio do dot. Qualquer informação que o seu dot tenha partilhado com a Memória do ChatGPT pode ser gerida separadamente nas definições de Memória do ChatGPT.
O contexto do seu dot não conserva credenciais, imagens nem capturas de ecrã. Os ficheiros que o seu dot cria ou utiliza noutros locais, como a Biblioteca do ChatGPT, o seu computador ou um serviço de armazenamento ligado, seguem as políticas de conservação desse local. Eliminar um ficheiro da Biblioteca não elimina, por si só, uma cópia já anexada à conversa do seu dot.
A OpenAI encripta o seu conteúdo durante o armazenamento e a transmissão entre si, a OpenAI e os nossos prestadores de serviços. Num espaço de trabalho Enterprise elegível configurado com a Gestão de chaves empresariais (EKM), os dados de longo prazo dos novos dots suportam chaves de encriptação geridas pelo cliente. Para configurar a EKM, consulte Visão geral da Gestão de chaves empresariais (EKM) da OpenAI.
Posso ver, corrigir ou eliminar o que o meu dot recorda sobre mim?
Eliminar o seu dot inicia a eliminação do contexto próprio do dot. Atualmente, não é possível ver, eliminar ou modificar diretamente memórias individuais do dot, incluindo detalhes específicos incorporados no contexto do dot através de plugins.
O que acontece às minhas informações se desligar um serviço ligado através de um plugin?
Esta ação impede novos acessos através dessa ligação. Não elimina as informações que o seu dot já integrou no seu contexto.
O que acontece às minhas informações se eliminar o meu dot?
Eliminar o seu dot: Esta ação inicia a eliminação do contexto próprio do seu dot.
Ficheiros e conversas: Os ficheiros, as conversas do Codex e as conversas do ChatGPT que o seu dot criou são armazenados separadamente. Eliminar o seu dot não elimina estes elementos.
Memórias do ChatGPT: As memórias das suas outras conversas do ChatGPT mantêm-se. Pode geri-las através dos controlos de memória do ChatGPT.
Colocar o meu dot em pausa ou remover o acesso ao espaço de trabalho elimina as suas informações?
Não. Colocar um dot em pausa ou remover a permissão de um membro para o utilizar não elimina as informações armazenadas pelo dot.
Para saber mais sobre os controlos de acesso e pausa no Enterprise, consulte Gerir dots nos espaços de trabalho do ChatGPT. Para saber quais as regiões de armazenamento e inferência suportadas, consulte Residência de dados e residência de inferência do ChatGPT.
Posso utilizar dots com informações de saúde protegidas?
Os dots são elegíveis ao abrigo da HIPAA quando utilizados num espaço de trabalho do ChatGPT elegível, abrangido por um BAA, e ativados para a sua função. As outras funcionalidades e os serviços de terceiros que o seu dot utiliza mantêm a sua própria cobertura e as suas restrições. Consulte Produtos e funcionalidades elegíveis ao abrigo da HIPAA antes de utilizar informações de saúde protegidas.
As pessoas associadas à OpenAI podem analisar a atividade do meu dot se eu tiver desativado a melhoria dos modelos?
Sim. Pode haver análise humana em circunstâncias limitadas, incluindo casos relacionados com a segurança, mesmo quando a melhoria dos modelos está desativada.
A OpenAI utiliza informações do meu dot para melhorar os seus modelos? Como posso recusar essa utilização?
Nos espaços de trabalho do ChatGPT Business, Enterprise e Edu, não utilizamos os seus dados para treinar os nossos modelos por predefinição. Nos planos pessoais do ChatGPT, a definição «Melhorar o modelo para todos» controla se as conversas e o trabalho dos seus dots podem ser utilizados para melhorar os nossos modelos. Isto pode incluir ações executadas pelos dots, trabalho que delegam noutros agentes, automatizações que configura e dados de aplicações ligadas utilizados para contextualizar as suas conversas. Tomamos medidas para remover identificadores pessoais sempre que possível antes de utilizar os dados elegíveis.
Não treinamos os modelos diretamente com a pesquisa proativa em segundo plano nem com as respetivas notas. Se um dot incorporar informações dessa pesquisa numa conversa ou tarefa elegível, essas informações podem ser utilizadas para treino, consoante as suas definições. Pode desativar «Melhorar o modelo para todos» nas definições do ChatGPT. Pode saber mais sobre a utilização dos seus dados em Controlos de dados no ChatGPT.
Como posso solicitar o acesso, a retificação ou a eliminação das minhas informações pessoais?
Pode apresentar um pedido através do Portal de Privacidade da OpenAI ou enviar um email para dsar@openai.com, mesmo que não tenha uma conta OpenAI.
Consoante o local onde vive, os seus direitos podem incluir o acesso, a retificação, a eliminação ou a receção de uma cópia dos seus dados pessoais. Podemos pedir informações para verificar a sua identidade. Consulte a nossa política de privacidade para obter mais detalhes.
Como é que a OpenAI recorre a prestadores de serviços?
A OpenAI recorre a prestadores de serviços para apoiar o funcionamento dos seus serviços, incluindo alojamento, infraestrutura na nuvem, apoio, segurança e entrega de emails. Estes prestadores podem aceder a informações pessoais, tratá-las ou armazená-las segundo as instruções da OpenAI para prestar esses serviços.
Consulte a nossa política de privacidade para obter mais informações. No caso das informações tratadas em nome de clientes empresariais, o respetivo tratamento rege-se pelo contrato aplicável com o cliente.
Ações, aprovações e controlo
Que ações exigem a minha aprovação ou que eu assuma o controlo?
Se pedir ao seu dot que execute ações sensíveis, este pode confirmar a sua aprovação explícita (que, em alguns casos, pode ser dada antecipadamente) ou pedir-lhe que assuma o controlo para concluir a ação. O seu dot recebeu instruções para seguir estas políticas:
As ações mais sensíveis, como alterar uma palavra-passe ou transferir dinheiro, exigem que assuma o controlo para as concluir pessoalmente.
Outras ações, como eliminar dados permanentemente ou instalar software, podem exigir aprovação sempre que pedir ao seu dot que as execute.
Em alguns destes casos, como o envio de mensagens recorrentes, pode dar a sua aprovação antecipadamente em vez de o fazer de cada vez.
O seu dot utiliza as suas instruções para compreender quando e como pode agir em seu nome. Pode ajudar a clarificar esses limites, especificando exatamente o que está a aprovar. Para uma mensagem futura, indique a quem se destina, o que deve dizer e quando ou em que condições deve ser enviada. Aprovar uma mensagem não dá ao seu dot permissão permanente para contactar pessoas em seu nome. Qualquer aprovação antecipada continua limitada ao que autorizou. Os dots continuam a poder cometer erros, por isso reveja sempre o trabalho que possa ter consequências importantes.
O que posso permitir ou bloquear com as Regras personalizadas e que requisitos de aprovação ou verificações de segurança não podem ser anulados?
O seu dot inclui regras predefinidas robustas que determinam quais as ações que exigem confirmação no momento da execução, quais podem ser aprovadas antecipadamente e quais não exigem confirmação. As Regras personalizadas permitem ajustar estas regras e indicar ao seu dot quais as ações suportadas que pode executar de forma autónoma, quais exigem a sua aprovação e quais não deve executar. Pode consultar as suas Regras personalizadas nas definições. As Regras personalizadas não podem desativar requisitos de segurança fundamentais, como quando o seu dot lhe pede que retome o controlo para alterar uma palavra-passe. As Regras personalizadas também não podem alterar o sistema independente de verificação de segurança, a Revisão automática, nem as restrições à pesquisa proativa.
Como posso rever e orientar a atividade do meu dot?
A Vista de atividade na aplicação para computador mostra as tarefas em curso e as tarefas delegadas do seu dot. Pode consultar as descrições das tarefas e o respetivo estado para acompanhar o progresso. Também pode rever os passos que o seu dot executou.
Pode acrescentar contexto, corrigir um mal-entendido, mudar de rumo ou pedir ao seu dot que pare.
Posso parar o meu dot, corrigir as suas instruções ou reverter uma ação que já executou?
Enquanto o seu dot trabalha, pode dar novas orientações, mudar de rumo ou pedir-lhe que pare.
A possibilidade de reverter uma ação concluída depende da ação e da aplicação envolvida. Pode pedir ao seu dot que ajude a corrigir um erro, mas algumas ações não podem ser anuladas.
O que devo fazer se o meu dot cometer um erro, partilhar informações inesperadamente ou executar uma ação que eu não pretendia?
O seu dot pode cometer erros. Se detetou um erro, pode pedir ao seu dot que corrija o problema e este poderá conseguir anular ações. Por exemplo, o seu dot poderá conseguir reverter alterações indesejadas num documento ou anular o envio de um email. Se quiser comunicar um erro, consulte Primeiros passos com o seu dot para obter mais orientações.
Segurança e salvaguardas integradas
Como posso ajudar a manter a minha conta segura ao utilizar dots?
A autenticação multifator (MFA) acrescenta um passo de verificação ao iniciar sessão na sua conta do ChatGPT, oferecendo proteção adicional contra phishing e acesso não autorizado. Pode ativá-la em Definições > Segurança e início de sessão.Saiba como configurar a MFA.
Que verificações de segurança ajudam a impedir o meu dot de partilhar informações privadas ou agir além das permissões que concedi?
O seu dot utiliza várias camadas de proteção:
Salvaguardas dos modelos: Os dots utilizam modelos da nossa família de modelos de fronteira GPT-6, incluindo o GPT-6 Astra e o GPT-6.1 Terra. Estes modelos são treinados para seguir regras de segurança e recusar pedidos prejudiciais, incluindo pedidos que envolvam utilização indevida nos domínios da biologia ou da cibersegurança.
As permissões dos plugins limitam aquilo a que pode aceder.
As Regras personalizadas permitem definir limites adicionais para as ações suportadas.
A Revisão automática verifica se determinadas ações planeadas cumprem as suas instruções, as Regras personalizadas e os requisitos de segurança antes de serem executadas.
A monitorização de segurança procura comportamentos potencialmente prejudiciais enquanto o seu dot trabalha.
Por exemplo, antes de o seu dot enviar um email, a Revisão automática verifica o destinatário e a mensagem para ajudar a detetar um endereço errado ou informações que não pretendia partilhar.
Se bloquear a ação, o seu dot pode pedir esclarecimentos ou aprovação, caso isso possa resolver o bloqueio, tentar uma alternativa permitida ou parar. A sua aprovação não pode anular requisitos de segurança fundamentais.
As regras relativas às ações também se aplicam quando o seu dot delega trabalho ou continua a trabalhar em segundo plano. A pesquisa proativa tem restrições adicionais: as suas ferramentas não podem enviar mensagens diretamente a outras pessoas, alterar conteúdo através de plugins nem controlar um navegador ou computador.
O seu dot não pode desativar as verificações obrigatórias da Revisão automática nem remover essas restrições à pesquisa. Estas salvaguardas ajudam a reduzir o risco, mas o seu dot continua a poder cometer erros.
Para saber como personalizar a política de Revisão automática, consulte Configuração da Revisão automática.
Como é que o meu dot se protege contra injeção de prompt, phishing e instruções maliciosas?
Um site, email ou documento pode conter instruções que tentam enganar o seu dot para que faça algo que não pediu, como partilhar informações privadas. A isto chama-se injeção de prompt.
O seu dot foi concebido para distinguir as suas instruções do conteúdo que encontra enquanto trabalha. Esse conteúdo não concede permissão por si só.
As proteções adicionais incluem restrições ao que as ferramentas podem fazer, verificações automáticas antes de determinadas ações, requisitos de aprovação e monitorização de segurança. Também recorremos a testes humanos e automatizados para detetar pontos fracos e melhorar estas salvaguardas.
Estas proteções ajudam a reduzir o risco de instruções maliciosas provocarem uma ação indesejada, mas não o eliminam.
Palavras-passe, autenticação e pagamentos
Como é que o meu dot trata as palavras-passe?
Nos inícios de sessão suportados, o seu dot faz uma pausa enquanto introduz as suas credenciais num formulário seguro de início de sessão. O formulário envia as suas credenciais diretamente para o ambiente do navegador, sem as expor ao modelo. O seu dot pode então continuar a utilizar a sessão iniciada.
Estas proteções aplicam-se aos processos de início de sessão suportados. Não abrangem palavras-passe que partilhe separadamente numa conversa ou documento, ou através de um plugin.
O meu dot pode iniciar sessão e concluir verificações de segurança por mim?
Poderá ter de fornecer um código de autenticação ou assumir o controlo para concluir uma verificação de segurança.
Compras com cartões guardados em sites de comerciantes
O seu dot também pode fazer compras com um cartão que tenha guardado no site de um comerciante. Estas compras exigem a sua aprovação, que pode ser dada antecipadamente desde que abranja especificamente a compra.