Documentação da API de Conformidade
A referência da API de administração está disponível publicamente.
Obter acesso
A Plataforma de conformidade está disponível para espaços de trabalho do ChatGPT Enterprise e Edu.
Para aceder aos dados de conformidade do espaço de trabalho, peça a um proprietário ou administrador do espaço de trabalho que crie uma chave de administrador limitada a esse espaço de trabalho, com as permissões necessárias para a sua integração. Apenas um proprietário do espaço de trabalho pode conceder acesso alargado aos dados de conformidade ou a permissão Mensagens de conversa. Um proprietário ou administrador do espaço de trabalho pode conceder acesso a categorias individuais de registos suportadas, como registos de auditoria, autenticação ou aplicações.
Para conhecer os requisitos de configuração e de funções, consulte: Gerir chaves de administrador na Consola de administração.
Se a sua empresa ou instituição de ensino precisar de um plano elegível, contacte a nossa equipa de vendas ou o seu gestor de conta da OpenAI.
Como funciona
A Plataforma de conformidade permite aceder a registos e metadados do seu espaço de trabalho do ChatGPT, que pode integrar nas suas ferramentas de eDiscovery, DLP ou SIEM.
A Plataforma de conformidade suporta duas formas de acesso complementares:
Plataforma de logs de conformidade, para eventos de registo de conformidade imutáveis, aos quais apenas se podem acrescentar novos dados, para fins de auditoria.
API de Conformidade com estado, para consultar o estado no momento do pedido. Estas formas de acesso são úteis para combinar os dados referenciados nos eventos acima e para consultar tipos de dados legados para fins de auditoria.
Pode consultar a documentação da API e o notebook de início rápido para saber como ingerir dados no seu SIEM ou data lake.
As ferramentas de eDiscovery ajudam a identificar, recolher e disponibilizar informações eletrónicas que podem ser utilizadas como prova em processos judiciais.
As organizações utilizam estas ferramentas em litígios, investigações ou auditorias. Estas permitem às equipas jurídicas analisar grandes volumes de dados para encontrar documentos e comunicações relevantes de forma eficiente.
As ferramentas de DLP (prevenção de perda de dados) são utilizadas para detetar e prevenir violações de dados, exfiltração de dados e a utilização ou o acesso não autorizados a informações sensíveis numa organização.
São habitualmente utilizadas para proteger a propriedade intelectual e garantir a conformidade com leis e regulamentos de privacidade, como o RGPD, a HIPAA, entre outros. Os sistemas DLP monitorizam, detetam e bloqueiam dados sensíveis em utilização (ações nos dispositivos finais), em trânsito (tráfego de rede) e em repouso (armazenamento de dados).
As ferramentas de SIEM (gestão de informações e eventos de segurança) analisam em tempo real os alertas de segurança gerados por aplicações e equipamentos de rede.
São utilizadas para deteção de ameaças, gestão de incidentes de segurança e conformidade. Ao agregar e analisar dados de registo, os sistemas SIEM ajudam a identificar comportamentos anómalos e potenciais ameaças.
Consultar alterações às políticas e configurações do Codex
As alterações efetuadas através da interface Políticas e configurações do Codex ficam registadas nos registos de auditoria do espaço de trabalho. Os administradores autorizados podem consultar este histórico na Consola de administração ou obter os registos através da API de Conformidade.
Utilize estes registos para investigar alterações aos controlos do Codex no espaço de trabalho. Para consultar os registos na Consola de administração, é necessário ter uma função elegível no espaço de trabalho. Para obter registos através da API de Conformidade, é necessária uma chave de administrador com as permissões de acesso aos registos exigidas.
Para conhecer os endpoints e os esquemas de eventos disponíveis, consulte a referência da API de administração. Para saber como aceder aos registos de auditoria do espaço de trabalho na Consola de administração, consulte: Gerir o seu inquilino na Consola de administração.
Retenção de dados com a API de Conformidade
A Plataforma de logs de conformidade conserva os dados durante 30 dias. Se for necessário um período de retenção mais longo, quem utiliza a plataforma deve implementar um sistema que descarregue continuamente todos os registos e os conserve de acordo com as suas políticas.
Os dados eliminados não podem ser recuperados. Esta API não permite eliminar dados registados internamente na OpenAI especificamente para fins de auditoria ou segurança. Todos os pedidos autenticados a esta API são registados para fins de segurança e conformidade. Quando um item é eliminado através desta API, também é removido de todos os índices de pesquisa e recuperação em produção. Os dados são conservados internamente durante um máximo de 30 dias após um pedido de eliminação.
Aviso de descontinuação
Em 5 de março de 2026, foi lançado um novo sistema de registos de conversas, tornando obsoleta a antiga rota com estado.
Pode ser necessário agir: a rota com estado foi removida em 5 de junho de 2026. Siga a documentação da API para migrar as suas integrações para a nova fonte o mais rapidamente possível.
Integrações de parceiros
Para ajudar a cumprir os seus requisitos de conformidade, os clientes podem utilizar integrações da API de Conformidade disponibilizadas por fornecedores de eDiscovery, prevenção de perda de dados (DLP) e segurança.
Os seguintes parceiros suportam atualmente os registos atualizados de mensagens de conversa na Plataforma de logs de conformidade:
Relativity
Todos os parceiros suportam a ingestão dos outros tipos de dados. Pode saber mais sobre a API de Conformidade no nosso artigo do blogue.
Guias de configuração dos parceiros
Cyberhaven
Microsoft
Netskope
Netskope: configurar o ChatGPT Enterprise para a proteção de dados de nova geração via API
Netskope: Netskope + API de Conformidade do ChatGPT Enterprise
Comunidade Netskope: demonstração — configurar a API de Conformidade do ChatGPT Enterprise
Netskope: aviso prévio — migração para a Plataforma de logs de conformidade do ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (anteriormente Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Resolver problemas com uma integração de parceiro da API de Conformidade
Se tiver um problema ao utilizar uma integração de parceiro da API de Conformidade, comece por contactar o parceiro que fornece o serviço. O parceiro que fornece o serviço tem visibilidade sobre o funcionamento da sua integração e pode determinar se o problema está do seu lado ou se poderá ser necessário recorrer ao Suporte da OpenAI.
Clientes que utilizam uma integração de parceiro
Contacte primeiro o seu parceiro da API de Conformidade e certifique-se de que inclui os proprietários da conta do espaço de trabalho no e-mail.
Ao contactar o parceiro que fornece o serviço, inclua as seguintes informações
ID do espaço de trabalho
Captura de ecrã do erro observado no serviço do parceiro
Mensagem de erro completa
Data, hora e fuso horário do início do problema
Se o parceiro determinar que o problema pode estar relacionado com a API de Conformidade ou com a configuração da OpenAI, o parceiro abrirá um pedido de suporte através do balão de chat no canto inferior direito desta página.
Certifique-se de que tanto o seu contacto como o de um proprietário da conta do espaço de trabalho são incluídos no pedido de suporte criado pelo parceiro.
Depois de ser incluído no pedido de suporte criado pelo parceiro, o proprietário da conta do espaço de trabalho tem de confirmar explicitamente que o Suporte da OpenAI pode analisar os detalhes específicos do espaço de trabalho fornecidos pelo parceiro.
Parceiros integradores
Os clientes que utilizam a sua integração irão contactá-lo primeiro quando tiverem um problema no serviço de integração.
Investigue o problema comunicado e determine se é causado pela integração do parceiro ou se pode estar relacionado com a OpenAI ou com a API de Conformidade.
Se o problema parecer estar relacionado com a OpenAI ou com a API de Conformidade, abra um pedido de suporte através do balão de chat no canto inferior direito desta página e inclua as informações seguintes. O cliente final não deverá ter de abrir um pedido de suporte separado nem de atuar como intermediário entre a OpenAI e o parceiro.
ID do espaço de trabalho do cliente
Detalhes do erro que sugiram que o problema pode estar relacionado com a OpenAI ou com a API de Conformidade
Mensagem de erro completa
ID do pedido
Data e hora, com fuso horário, do pedido afetado
Indicação de se o problema afeta um ou vários clientes
Certifique-se de que inclui no pedido de suporte o utilizador que o contactou e o proprietário da conta indicado pelo cliente
A investigação e resolução do problema devem prosseguir numa única conversa de suporte partilhada entre o Suporte da OpenAI, o cliente final e o parceiro integrador.