Inteligência ArtificialArtigo
Antes de ligar o Copilot ou o Gemini: as pastas abertas demais que a IA vai expor e o que ajustar no painel
Em resumo
O Copilot e o Gemini respondem com tudo o que o funcionário pode abrir, inclusive a pasta da folha esquecida aberta. Inventário em uma tarde, os ajustes no SharePoint, OneDrive e Drive, o que depende do plano, exemplo hipotético e checklist.
Em resumo: o Copilot e o Gemini respondem com base no que cada funcionário já tem permissão de abrir. Por isso, a planilha da folha salva numa pasta liberada para a empresa inteira pode aparecer na resposta para qualquer pessoa da equipe que fizer a pergunta certa. Antes de atribuir as licenças, vale fazer um inventário das pastas com dado de RH, financeiro e clientes e fechar o que estiver aberto demais. Depois, ajuste no painel de administração o tipo de link padrão e o compartilhamento externo e, no Google, decida quem usa o app do Gemini. Pelas páginas oficiais consultadas em outubro de 2026, parte dos controles depende do plano: alguns aparecem no Google Workspace Business Standard e no Business Plus.
Por que a pasta esquecida vira resposta da IA
Num servidor de arquivos comum, uma pasta liberada para todos só é aberta por quem sabe que ela existe e vai procurá-la. Com o assistente ligado, o funcionário não precisa mais saber onde o arquivo está: basta perguntar. A IA busca entre tudo o que aquela pessoa consegue abrir e devolve o trecho que responde. Na prática, o que estava aberto por descuido fica fácil de achar.
As duas empresas dizem isso na documentação. A Microsoft, nas boas práticas do SharePoint para o Copilot, afirma que o assistente só traz dados da organização que o usuário pode ao menos visualizar. O Google, na ajuda do Workspace sobre o acesso do Gemini, explica que o Gemini tem o mesmo alcance da conta de quem pergunta: no Drive, os arquivos a que essa pessoa tem acesso; na Agenda, os compromissos visíveis para ela. O que vale para dados enviados aos servidores e para treino de modelo já está no artigo sobre ata de reunião com IA e os cuidados com os dados; aqui o assunto é o que acontece dentro da empresa.
A conclusão prática é simples: o problema não é a IA ter acesso a mais coisas do que o funcionário. É o funcionário ter, sem ninguém perceber, acesso a mais do que deveria. Situações que vale procurar numa empresa pequena (exemplos, não estatística):
- pasta do financeiro criada no começo do negócio, quando eram três sócios, e nunca revista;
- link do tipo "qualquer pessoa da organização com o link" enviado uma vez por e-mail e esquecido;
- site ou drive compartilhado com o grupo da empresa toda, por praticidade;
- arquivos de quem saiu, que ficaram com as permissões de antes;
- planilha de clientes com CPF e telefone copiada para a pasta de marketing.
Inventário em uma tarde: o que procurar primeiro
Não é preciso revisar todos os arquivos. A ordem abaixo é uma sugestão do ConnectWeek, sem base em norma, para começar pelo que causa mais dano se aparecer na resposta errada.
| Prioridade | O que procurar | Quem deveria ver |
|---|---|---|
| 1 | Folha de pagamento, salários, rescisões, atestados e avaliações | Sócios e quem cuida do RH |
| 2 | Extratos, contas a pagar, empréstimos, margem por produto | Sócios e financeiro |
| 3 | Planilhas e exportações com CPF, endereço e telefone de clientes | Quem atende ou vende, só o necessário |
| 4 | Contratos, propostas com preço negociado, processos | Sócios e o responsável pelo cliente |
| 5 | Senhas, chaves de acesso, certificados digitais | Ninguém em planilha: lugar próprio, fora do drive |
Para cada item, anote três coisas: onde está, com quem está compartilhado e quem é o dono. Pasta sem dono definido é a primeira a ser fechada. Quem já tem uma política de uso de IA pode acrescentar essa lista como anexo e dizer que pasta nova com dado sensível nasce fechada.
Microsoft 365: os ajustes no SharePoint e no OneDrive
Na Microsoft, os arquivos de equipe ficam em sites do SharePoint e os pessoais no OneDrive. A tabela reúne o que as páginas do Microsoft Learn consultadas em outubro de 2026 recomendam antes de ligar o Copilot.
| Ajuste | O que a Microsoft diz | Licença, segundo a documentação |
|---|---|---|
| Esconder o grupo "Todos, exceto usuários externos" (Everyone except external users) | É o passo 1 das boas práticas: revisar o compartilhamento dos sites e tirar essa opção do seletor de pessoas, o que se faz pelo PowerShell do SharePoint | Configuração pelo PowerShell; a página avisa que alguns dos recursos que lista exigem licença do SharePoint Advanced Management, sem dizer no trecho consultado se este é um deles |
| Mudar o link padrão de compartilhamento | A página sobre o tipo de link padrão lista quatro tipos (qualquer pessoa, pessoas da organização, pessoas com acesso existente e pessoas específicas) e explica que um padrão mais restrito ainda deixa o usuário escolher outro tipo quando precisar | Configuração do centro de administração do SharePoint |
| Pedidos de acesso para o dono do site | As boas práticas sugerem que os proprietários do site recebam os pedidos de acesso, em vez de a liberação ficar solta | Configuração do site |
| Relatórios de governança de acesso a dados | Os relatórios de governança de acesso mostram sites com conteúdo aberto a todos os usuários internos e sites onde foram criados links de compartilhamento nos últimos 28 dias | — |
| Descoberta restrita de conteúdo | Tira um site da busca da organização e do Copilot sem mexer nas permissões: quem tem acesso continua abrindo os arquivos | Recurso do SharePoint Advanced Management (ver abaixo) |
O ponto que exige conferência é o SharePoint Advanced Management. A página da Microsoft sobre os recursos incluídos na licença do Copilot informa que, ao atribuir pelo menos uma licença do Microsoft 365 Copilot, o administrador do SharePoint ganha acesso aos recursos desse pacote que apoiam a implantação, com exceções que exigem o complemento pago. Confirme no centro de administração do SharePoint se esses recursos aparecem na sua conta antes de contar com eles.
A página da descoberta restrita traz dois limites. O recurso não vale para o OneDrive. E o uso exagerado piora a busca e as respostas do Copilot, porque tira da base o conteúdo que ele usaria. Nossa sugestão: usar só nos sites mais sensíveis, enquanto as permissões são arrumadas, e não no lugar da arrumação.
Google Workspace: os ajustes no Drive e no Gemini
No Google, o centro de tudo é o Drive. As páginas da Ajuda do Administrador consultadas em outubro de 2026 informam em quais edições cada controle existe, e a diferença entre o Business Starter e os planos acima dele pesa aqui.
| Ajuste | O que o Google diz | Edições citadas na página |
|---|---|---|
| Compartilhamento externo do Drive | O administrador decide se arquivos e pastas podem ser compartilhados com pessoas de fora, por unidade organizacional ou grupo; a mudança pode levar até 24 horas | Business Starter, Business Standard e Business Plus, entre outras |
| Padrão de acesso geral | O padrão de fábrica é Restrito, que o Google recomenda para a maioria; a outra opção é a organização inteira, e dá para criar públicos-alvo, como um departamento | Business Standard e Business Plus (o Business Starter não aparece na lista) |
| Rótulos do Drive | Classificação dos arquivos criada no gerenciador de rótulos, com até 150 rótulos por domínio | Business Standard e Business Plus, entre outras |
| Bloquear download, cópia e impressão | Segundo a ajuda do Workspace, quando o dono do arquivo desativa essas três ações, o Gemini fica sem acesso a ele, ainda que a pessoa tenha recebido o compartilhamento | Ação feita pelo dono do arquivo, no compartilhamento |
| Ligar ou desligar o app do Gemini | No Admin console, em IA generativa, por unidade organizacional; a página de acesso ao gemini.google.com avisa que isso não afeta os outros recursos de IA dos serviços do Workspace, como os do Gmail e do Docs | Business Starter, Business Standard e Business Plus |
| Desligar o Gemini serviço por serviço | A página desse controle informa que o padrão é ligado e que, mesmo desligado num serviço, o usuário pode perguntar sobre aquele conteúdo pelo Gemini de outro serviço | Enterprise Standard, Enterprise Plus e versões para instituições de ensino; a lista não traz as edições Business |
Duas consequências para a empresa pequena. A primeira: no Business Starter, a página do acesso geral não lista a edição, e por isso o ajuste mais útil é revisar à mão as pastas do inventário. A segunda: nos planos Business, a página não mostra como desligar o Gemini só no Drive ou só no Gmail. Isso torna a arrumação das permissões mais importante do que qualquer chave no painel.
Sobre onde os arquivos ficam guardados, a página de localização geográfica dos dados lista o Business Standard e o Business Plus entre as edições compatíveis. As opções são Estados Unidos, União Europeia ou sem preferência. Não há opção Brasil.
Exemplo hipotético: escritório de oito pessoas
O exemplo é fictício e serve para mostrar a ordem dos passos. Um escritório de arquitetura com dois sócios e seis funcionários usa o Google Workspace Business Standard e quer liberar o Gemini para todos. No inventário, o sócio encontra:
- a pasta Financeiro, compartilhada com "qualquer pessoa da organização com o link" desde 2023, com a planilha de pró-labore e salários;
- uma exportação do sistema de vendas com nome, CPF e telefone de 900 clientes, salva na pasta de marketing;
- a pasta de uma estagiária que saiu, com propostas comerciais abertas ao escritório inteiro.
A sequência que ele segue, em uma tarde:
- Passa a pasta Financeiro para acesso Restrito e compartilha só com o outro sócio e a pessoa do administrativo.
- Apaga a exportação de clientes da pasta de marketing e deixa no sistema de vendas, de onde ela saiu; quem precisa de lista recebe só as colunas necessárias.
- Transfere a propriedade dos arquivos da estagiária para um sócio e fecha as propostas.
- No Admin console, confere que o padrão de acesso geral está em Restrito e que o compartilhamento externo está limitado.
- Cria dois rótulos no Drive, Interno e Confidencial, e marca as pastas do inventário.
- Só então libera o app do Gemini, primeiro para uma unidade organizacional com três pessoas, por duas semanas, e depois para o resto.
No teste, um funcionário pergunta ao Gemini quanto cada pessoa do escritório ganha. Se a resposta vier sem os valores, o passo 1 funcionou. Fazer essa pergunta de propósito, com uma conta comum, é o jeito mais direto de conferir. Os testes que valem repetir ficam na lista de controles de acesso mínimo e aprovação para IA na empresa.
Checklist antes de atribuir a primeira licença
- Inventário feito, com dono definido para cada pasta de RH, financeiro, clientes e contratos.
- Links "qualquer pessoa da organização" e grupos da empresa inteira retirados dessas pastas.
- Arquivos de ex-funcionários transferidos e revistos.
- Link padrão de compartilhamento ajustado para a opção mais restrita que a rotina aguenta.
- Compartilhamento externo limitado ao que a empresa usa de fato.
- Recursos que dependem de plano conferidos no painel da sua conta, não só na página de vendas.
- Teste com uma conta comum: perguntas sobre salário, CPF de cliente e contrato não devem trazer resposta.
- Regra escrita do que a equipe pode colar no assistente, como explica o artigo sobre o que pode e o que não pode ir para a IA.
- Licenças liberadas por etapas, começando por um grupo pequeno. O custo da licença e das horas de arrumação entra na conta do orçamento de IA da pequena empresa.
Este texto reflete as páginas de ajuda da Microsoft e do Google consultadas em outubro de 2026. Menus, nomes e edições compatíveis mudam com frequência; confira na sua conta antes de configurar.
Comece por aqui Novo no assunto? Leia primeiro inteligência artificial para pequenas empresas, o texto-base desta cobertura.
Fonte: Microsoft Learn
Perguntas frequentes
O Copilot ou o Gemini conseguem abrir um arquivo que o funcionário não tem permissão de ver?
Segundo a documentação das duas empresas, não: Microsoft e Google dizem que o assistente usa só o que o usuário pode abrir. O risco está nas permissões abertas demais, porque a IA facilita achar o que já estava acessível.
Dá para esconder uma pasta do Copilot sem mudar as permissões?
A Microsoft tem a descoberta restrita de conteúdo, que tira um site da busca e do Copilot sem mexer no acesso, mas ela é recurso do SharePoint Advanced Management e não vale para o OneDrive. Confirme no centro de administração se aparece na sua conta.
No Google Workspace Business, posso desligar o Gemini só no Drive?
A página do Google que liga e desliga o Gemini serviço por serviço lista edições Enterprise e de educação, não as Business. Nos planos Business, a página do app do Gemini permite ligar ou desligar o app por unidade organizacional, sem afetar a IA dentro do Gmail e do Docs.
Por onde começar a arrumação?
Pelas pastas com folha de pagamento, dados financeiros, dados de clientes e contratos: defina um dono para cada uma, tire os links abertos à empresa inteira e teste com uma conta comum se a IA responde sobre esses assuntos.
