OpenAI
Esta página foi traduzida automaticamente. Ver o artigo original em inglês.

Plataforma de conformidade da OpenAI para clientes Enterprise e Edu

Obtenha dados de auditoria e conformidade no seu espaço de trabalho.

Atualizado: 7 days ago

Documentação da API de Conformidade

A referência da API de administração está disponível publicamente.

Obter acesso

A Plataforma de conformidade está disponível para espaços de trabalho do ChatGPT Enterprise e Edu.

Para aceder aos dados de conformidade do espaço de trabalho, peça a um proprietário ou administrador do espaço de trabalho que crie uma chave de administração com âmbito limitado a esse espaço e com as permissões necessárias para a sua integração. Apenas um proprietário do espaço de trabalho pode conceder acesso alargado aos dados de conformidade ou a permissão Mensagens de conversas. Um proprietário ou administrador do espaço de trabalho pode conceder acesso a categorias individuais de registos suportadas, como registos de auditoria, autenticação ou aplicações.

Para saber mais sobre a configuração e os requisitos de função, consulte: Gerir chaves de administração na Consola de administração.

Se a sua empresa ou escola precisar de um plano elegível, contacte a nossa equipa comercial ou o seu gestor de conta da OpenAI.

Como funciona

A Plataforma de conformidade dá acesso a registos e metadados do seu espaço de trabalho do ChatGPT, que pode integrar nas suas ferramentas de eDiscovery, DLP ou SIEM.

A Plataforma de conformidade suporta duas formas complementares de acesso:

  • Plataforma de logs de conformidade para eventos de registo de conformidade imutáveis, que apenas permitem a adição de novos eventos, para fins de auditoria.

  • API de Conformidade com estado para consultar o estado no momento do pedido. Estas formas de acesso são úteis para cruzar dados referenciados nos eventos acima e para aceder a tipos de dados legados para fins de auditoria.

Pode consultar a documentação da API e o notebook de início rápido para saber como ingerir dados no seu SIEM ou data lake.

As ferramentas de eDiscovery ajudam a identificar, recolher e disponibilizar informações eletrónicas que podem ser utilizadas como prova em processos judiciais.

  • As organizações utilizam estas ferramentas em litígios, investigações ou auditorias. Permitem às equipas jurídicas analisar grandes volumes de dados para encontrar documentos e comunicações relevantes de forma eficiente.

As ferramentas de DLP (prevenção de perda de dados) são utilizadas para detetar e prevenir violações e exfiltração de dados, bem como a utilização de informações sensíveis ou o acesso às mesmas sem autorização numa organização.

  • São habitualmente utilizadas para proteger a propriedade intelectual e garantir a conformidade com leis e regulamentos de privacidade, como o RGPD, a HIPAA, entre outros. Os sistemas de DLP monitorizam, detetam e bloqueiam dados sensíveis em utilização (ações nos dispositivos finais), em trânsito (tráfego de rede) e em repouso (armazenamento de dados).

As ferramentas de SIEM (gestão de informações e eventos de segurança) permitem analisar em tempo real os alertas de segurança gerados por aplicações e equipamentos de rede.

  • São utilizadas para detetar ameaças, gerir incidentes de segurança e garantir a conformidade. Ao agregar e analisar dados de registos, os sistemas SIEM ajudam a identificar comportamentos anómalos e potenciais ameaças.

Conversas bloqueadas

As mensagens de conversas bloqueadas nos espaços de trabalho do ChatGPT Enterprise e Edu são incluídas nos registos de mensagens de conversas disponíveis através da Plataforma de conformidade. O PIN da conta controla o acesso no ChatGPT; não impede o acesso autorizado através da Plataforma de conformidade.

Consultar alterações às políticas e configurações do Codex

As alterações efetuadas através da interface Políticas e configurações do Codex são registadas nos registos de auditoria do espaço de trabalho. Os administradores autorizados podem consultar este histórico na Consola de administração ou obter os registos através da API de Conformidade.

Utilize estes registos para investigar alterações aos controlos do Codex no espaço de trabalho. Para consultar registos na Consola de administração, é necessário ter uma função elegível no espaço de trabalho. Para obter registos através da API de Conformidade, é necessária uma chave de administração com as permissões de acesso aos registos exigidas.

Para conhecer os endpoints e esquemas de eventos disponíveis, consulte a referência da API de administração. Para saber como aceder aos registos de auditoria do espaço de trabalho na Consola de administração, consulte: Gerir o seu inquilino na Consola de administração.

Retenção de dados com a API de Conformidade

A Plataforma de logs de conformidade conserva os dados durante 30 dias. Se for necessário um período de retenção mais longo, quem utiliza a plataforma deve implementar um sistema para descarregar continuamente todos os registos e conservá-los de acordo com as suas políticas.

Os dados eliminados não podem ser recuperados. Esta API não permite eliminar dados registados internamente na OpenAI especificamente para fins de auditoria ou segurança. Todos os pedidos autenticados a esta API são registados para fins de segurança e conformidade. Quando um item é eliminado através desta API, também é removido de todos os índices de pesquisa e recuperação em produção. Os dados são conservados internamente durante um máximo de 30 dias após um pedido de eliminação.

Aviso de descontinuação

Em 5 de março de 2026, foi lançado um novo sistema de registos de conversas, tornando obsoleta a antiga rota com estado.


Pode ser necessário tomar medidas: a rota com estado foi removida em 5 de junho de 2026. Siga a documentação da API para migrar as suas integrações para a nova origem de dados o mais rapidamente possível.

Integrações de parceiros

Para ajudar a cumprir os seus requisitos de conformidade, os clientes podem utilizar integrações da API de Conformidade disponibilizadas por fornecedores de soluções de deteção de dados eletrónicos (eDiscovery), prevenção de perda de dados (DLP) e segurança.

Com uma subscrição OpenAI Enterprise, pode utilizar o Cisco Identity Intelligence para ver quem na sua organização tem acesso aos modelos da OpenAI.

Os seguintes parceiros já suportam os registos atualizados de mensagens de conversas na Plataforma de logs de conformidade:

Todos os parceiros suportam a ingestão dos restantes tipos de dados. Pode saber mais sobre a API de Conformidade no nosso artigo do blogue.

Guias de configuração de parceiros

Cisco Identity Intelligence

Cyberhaven

Elastic

Microsoft

Netskope

Palo Alto Networks

Relativity

Tenable (anteriormente Apex Security)

TrojAI

Teleskope

Theta Lake

Varonis

Zenity

Zscaler

Resolver problemas numa integração de parceiro com a API de Conformidade

Se tiver um problema ao utilizar uma integração de parceiro com a API de Conformidade, comece por contactar o prestador de serviços parceiro. O prestador de serviços parceiro pode analisar o comportamento da sua integração e determinar se o problema tem origem no seu serviço ou se poderá exigir a intervenção do Apoio da OpenAI.

Clientes que utilizam uma integração de parceiro

  1. Contacte primeiro o seu parceiro da API de Conformidade e certifique-se de que inclui os proprietários da conta do espaço de trabalho no e-mail.

  2. Ao contactar o prestador de serviços parceiro, inclua as seguintes informações

    1. ID do espaço de trabalho

    2. Captura de ecrã do erro observado no serviço do parceiro

    3. Mensagem de erro completa

    4. Data e hora de início do problema, com o fuso horário

  3. Se o parceiro determinar que o problema pode estar relacionado com a API de Conformidade ou com a configuração da OpenAI, abrirá um pedido de apoio através do balão de chat no canto inferior direito desta página.

  4. Certifique-se de que tanto o seu contacto como o de um proprietário da conta do espaço de trabalho estão incluídos no pedido de apoio criado pelo parceiro.

  5. Depois de ser incluído no pedido de apoio criado pelo parceiro, o proprietário da conta do espaço de trabalho tem de confirmar explicitamente que o Apoio da OpenAI pode analisar os detalhes específicos do espaço de trabalho fornecidos pelo parceiro.

Parceiros integradores

  1. Os clientes que utilizam a sua integração irão contactá-lo primeiro se tiverem um problema no serviço de integração.

  2. Analise o problema comunicado e determine se é causado pela integração do parceiro ou se pode estar relacionado com a OpenAI ou a API de Conformidade.

  3. Se o problema parecer estar relacionado com a OpenAI ou a API de Conformidade, abra um pedido de apoio através do balão de chat no canto inferior direito desta página e inclua as informações seguintes. O cliente final não deverá ter de abrir um pedido de apoio separado nem de atuar como intermediário entre a OpenAI e o parceiro.

    1. ID do espaço de trabalho do cliente

    2. Detalhes do erro que sugiram que o problema pode estar relacionado com a OpenAI ou a API de Conformidade

      1. Mensagem de erro completa

      2. ID do pedido

      3. Data e hora do pedido afetado, com o fuso horário

    3. Indicação de se o problema afeta um ou vários clientes

  4. Certifique-se de que inclui o utilizador que o contactou, bem como o proprietário da conta indicado pelo cliente, no pedido de apoio

  5. A resolução do problema deve prosseguir numa única conversa de apoio partilhada entre o Apoio da OpenAI, o cliente final e o parceiro integrador.

Este artigo foi útil?