GuiaDados e segurança da equipe

Dados, privacidade e controles de modelos no Teams

Esta é a página para enviar a quem precisa aprovar o Scholarly: um responsável pela avaliação de segurança, um líder de TI ou um contato da área de compras. Ela explica o que acontece com o material da sua equipe, o que um administrador controla, o que ele pode ver e o que permanece privado, independentemente de quem solicite acesso.

Os detalhes juridicamente vinculantes estão na Política de Privacidade. Esta página descreve como o produto funciona.

Como o Scholarly usa o material da sua equipe

Suas fontes são processadas para oferecer os recursos que você solicita. Quando alguém gera um guia de estudo a partir de um manual, esse manual é lido para produzir o guia. Quando alguém faz uma pergunta baseada nas fontes, as fontes relevantes são lidas para respondê-la. O uso se limita a isso.

O Conteúdo Privado do Usuário não é usado para treinar modelos de IA de uso geral por padrão. Qualquer programa opcional de treinamento exigiria consentimento separado, informado e explícito. Os dados de serviços conectados, como arquivos do Google Drive, continuam sujeitos às próprias restrições mais rigorosas em qualquer caso. Os Termos de Serviço do Scholarly afirmam isso diretamente. Consulte os Termos de Serviço e a Política de Privacidade.

Executar um modelo de IA para responder à sua solicitação não é o mesmo que treinar um modelo com ela. Essa distinção importa em uma avaliação e é a que mais costuma ser ignorada.

Como escolher quais modelos de IA sua equipe pode usar

Os administradores definem a política de modelos para toda a equipe em Equipe → Cobrança → Plano e modelos de IA.

Por modelo ou por categoria

O catálogo lista todos os modelos agrupados pela empresa responsável: OpenAI, Anthropic, Google, xAI, Meta e um grupo aprovado de modelos de código aberto da Mistral, Z.ai e Moonshot AI. Os detalhes de hospedagem e retenção de dados aparecem quando disponíveis. Você pode:

  • Pesquisar no catálogo pelo nome do modelo ou da empresa.
  • Filtrar por Todos, Ativados ou Desativados.
  • Ver quantas áreas de criação cada modelo atende, para saber o que será afetado ao desativá-lo.
  • Consultar um resumo atualizado, "X de Y modelos disponíveis para membros", para conhecer o alcance da política sem precisar fazer suposições.

Controles mais abrangentes se aplicam a categorias em vez de modelos individuais: a categoria Modelos Premium, o grupo Modelos de ponta e o catálogo ampliado de código aberto, além da seleção padrão.

Uma política só pode restringir o acesso

Esta é a regra que evita surpresas nos dois sentidos:

Uma política de equipe só pode restringir o acesso; ela não libera modelos pagos para uma conta Free. Licenças pagas, incluindo Premium, podem usar os modelos de ponta compatíveis com criação pelo custo em créditos exibido, a menos que a política da equipe os bloqueie. Ativar um modelo remove essa restrição da política; não torna o modelo disponível em uma ferramenta com a qual ele não é compatível.

Exigir retenção zero de dados

Se sua organização tem uma política de tratamento de dados que proíbe provedores de reter dados das solicitações, ative Exigir retenção zero de dados no mesmo local.

O que essa opção faz: apenas modelos cuja rota de acesso pelo provedor é aprovada para retenção zero de dados continuam disponíveis para a equipe. Todos os outros são bloqueados para todos os membros, sem que ninguém precise receber instruções sobre quais modelos evitar.

Quais modelos continuam disponíveis: modelos suficientes para trabalhar. A retenção zero de dados reduz o catálogo, mas não o esvazia. Modelos de mais de um provedor continuam disponíveis no chat e nas ferramentas de criação. A seleção exata aparece em tempo real no catálogo, com o filtro Ativados, que oferece uma resposta mais confiável do que qualquer lista registrada aqui.

O motivo de uma indisponibilidade nunca fica sem explicação. Um modelo bloqueado informa qual regra o bloqueou: Bloqueado pela regra de retenção zero de dados, Bloqueado pela regra de modelos de ponta, Bloqueado pela regra de modelos Premium, Bloqueado pela regra do catálogo de código aberto. Os administradores veem o motivo, em vez de apenas notar a ausência do modelo, e podem esclarecer uma dúvida sobre a política de imediato.

Os modelos fora da seleção de retenção zero exibem um aviso claro de que o provedor pode reter dados das solicitações conforme o contrato com ele. Assim, o administrador decide com as informações na tela, sem depender da memória.

Onde os modelos são executados

O Scholarly encaminha solicitações para modelos de vários laboratórios de IA, incluindo rotas de código aberto e opções hospedadas na UE para equipes que precisam atender a requisitos europeus de dados. Todas as rotas de código aberto são hospedadas nos Estados Unidos, e o catálogo informa a localização da hospedagem quando ela é conhecida.

O motivo prático para isso não é a variedade por si só, mas a continuidade. Se um provedor estiver indisponível, outro modelo ativado pode permitir que a equipe continue trabalhando. A disponibilidade ainda depende do recurso, do seu plano e da política de modelos da equipe. Um espaço de trabalho conectado a um único provedor não tem essa opção.

Se sua organização precisa que todos os modelos sejam hospedados em uma região específica, converse conosco antes de implementar o uso. Veja Com quem falar abaixo.

O que os administradores podem e não podem ver

Os relatórios de adoção ficam em Equipe → Visão geral → Atividade. Eles respondem às perguntas "a equipe está usando isso?" e, no caso de aulas compartilhadas com a equipe, "quem concluiu?". Nada além disso.

O que os relatórios mostram

Dados dos últimos 30 dias, com uma opção de 7 dias, agrupados por dia em UTC:

Métrica O que contabiliza
Membros ativos Membros com atividade registrada no período
Criações concluídas Criações concluídas, divididas por tipo: flashcards, podcasts, anotações de reunião, vídeos explicativos, slides, documentos, guias de estudo, listas de exercícios, planilhas, pesquisas, infográficos, mapas mentais e outros
Gerações com IA Ações de geração utilizadas
Mensagens no chat Mensagens enviadas
Sessões de estudo Atividade de estudo

Há uma visualização de atividade ao longo do tempo e um detalhamento por membro, para você distinguir entre um único usuário entusiasmado e uma equipe que adotou a ferramenta.

Progresso nas aulas compartilhadas

Em um plano de equipe pago, Aulas compartilhadas (na seção Atividade) lista as videoaulas e os podcasts compartilhados com a equipe. Abra um deles para ver, para cada membro atual que o abriu:

  • quando o abriu pela primeira vez,
  • até onde avançou, considerando o ponto mais distante alcançado,
  • se concluiu (chegou ao final) e quando,
  • o resultado nas perguntas inseridas no vídeo da aula: a melhor tentativa em acertos sobre o total, o número de tentativas e quais perguntas acertou.

Proprietários e administradores veem esses dados para todas as aulas compartilhadas com a equipe e podem Baixar CSV. A pessoa que criou a aula vê a mesma tabela para a própria aula em Compartilhar → Ver quem concluiu, sem a coluna de e-mail nem a opção de download. Os membros não veem os resultados uns dos outros.

Este é o único lugar em que os relatórios identificam materiais pelo nome, e isso é intencional: abrange apenas aulas que alguém escolheu compartilhar com a equipe ou colocou em um projeto pertencente à equipe, lista apenas pessoas que fazem parte da equipe atualmente e nunca inclui nada mantido em privado. As perguntas exibidas são as da própria aula, não algo que um membro digitou.

O que os relatórios não mostram

  • Títulos de trabalhos privados ou pessoais. Os únicos títulos nos relatórios são de aulas já compartilhadas com a equipe.
  • Prompts, instruções ou mensagens no chat. Nunca são exibidos a um administrador.
  • Qualquer fonte ou criação privada. Não há visualização administrativa, exportação ou exceção de acesso que permita abrir o trabalho privado de um membro, e uma aula privada não tem relatório de progresso.
  • Tempo assistido ou atenção. "Concluído" significa que o player chegou ao final; não comprova que alguém assistiu a cada minuto, e o Scholarly não registra trechos pulados, abas inativas nem tempo na tela.

As contagens de uso são agregadas por definição. Os relatórios informam ao administrador se a equipe está adotando o Scholarly e quem concluiu o treinamento recebido, não o que cada pessoa escreveu. Também não há saldo de créditos da equipe nem relatório de custo por ação, porque os limites são por pessoa.

O que permanece privado dentro de uma equipe

Entrar em uma equipe não torna sua conta visível para todos.

  • O conteúdo pessoal começa privado. Todos em [nome da equipe] compartilha um item com a equipe. Um material também pode estar acessível por estar em um projeto compartilhado ou pertencente à equipe. Qualquer pessoa com o link permite o acesso sem listar o conteúdo publicamente; Público permite que conteúdos elegíveis sejam encontrados em Explorar e na busca.
  • Os chats e as memórias de projetos nunca são compartilhados. Mesmo em um projeto pertencente à equipe, cada membro tem seus próprios chats privados e suas próprias memórias privadas. Nenhum outro membro, proprietário do projeto ou administrador pode lê-los.
  • Os controles administrativos definem políticas, não concedem acesso. Um administrador pode decidir quais modelos a equipe pode usar, exigir retenção zero de dados, publicar perfis compartilhados e gerenciar licenças e funções. Nada disso concede acesso ao conteúdo privado de um membro.
  • Sair ou ser removido encerra o acesso, mas não altera a propriedade. Um membro que sai perde imediatamente o acesso à biblioteca compartilhada e ao plano da equipe. O trabalho na biblioteca pessoal permanece na conta dele. O trabalho em um projeto pertencente à equipe fica com a equipe.

Para a versão dessas informações voltada a contas pessoais, consulte Privacidade, cookies e seus dados.

Contas conectadas

A conexão com o Google Drive é feita por membro e por arquivo.

  • Os arquivos são selecionados pelo seletor do próprio Google. O Scholarly só pode usar os arquivos que esse membro selecionou, além dos arquivos que cria ali quando o membro exporta algo.
  • Ele não pode navegar pelo restante do Drive: nem pelas pastas não selecionadas, nem por arquivos que outra pessoa compartilhou com esse membro.
  • O acesso aos arquivos selecionados é somente leitura: o Scholarly lê esses arquivos para responder a perguntas e produzir criações. Ele não edita, renomeia, compartilha novamente nem exclui nada.
  • Um membro pode desconectar a conta a qualquer momento em Conexões ou revogar o acesso pela conta do Google. Desconectar interrompe o acesso futuro; qualquer conteúdo já importado ou gerado é removido separadamente.

Consulte Conexões.

Com quem falar

A contratação de Teams por autoatendimento atende de 1 a 29 licenças pagas. Fale diretamente conosco quando:

  • Uma avaliação de segurança, privacidade ou compras precisar de respostas específicas para sua organização.
  • Você precisar que todos os modelos sejam hospedados em uma região específica.
  • Você estiver implementando o uso em vários departamentos, precisar de mais de 29 licenças ou precisar de faturamento por fatura ou de um pedido de compra.

Use Falar com nossa equipe na página Teams e conte o que você está implementando. Respondemos por e-mail, geralmente em até um dia útil. Preferimos responder a uma pergunta específica a deixar que um avaliador deduza a resposta a partir de um artigo de ajuda.

Isso foi útil?