Google Workspace Intelligence amplia o contexto do Gemini — e o desafio de governança

Na prática, o Gemini pode usar contexto de diferentes serviços para responder a perguntas, resumir informações, redigir conteúdos e ajudar a localizar materiais dentro do Workspace. O contexto disponível é limitado às permissões já concedidas ao usuário que fez a solicitação: o Workspace Intelligence não foi concebido para dar acesso a arquivos, mensagens ou eventos que essa pessoa não poderia visualizar.

O Google recomenda manter todas as fontes disponíveis ativadas para obter o melhor desempenho do recurso. Essa recomendação, porém, é uma escolha de desempenho do produto — não substitui a avaliação de governança de dados feita pela própria organização.

O que o Google afirma sobre o uso dos dados empresariais

As declarações do Google abordam algumas das principais preocupações de empresas:

• O conteúdo do Workspace, os prompts e as respostas não são usados para treinar modelos de IA generativa sem autorização.
• Os dados não são usados para publicidade.
• Segundo relatos sobre a posição do Google, prompts e respostas geradas não são compartilhados com outros usuários ou organizações fora do domínio do cliente.
• O Google afirma que não cria um banco de dados separado, específico para IA, a partir de documentos e mensagens de e-mail.

Esses compromissos diferenciam a recuperação de informações do uso do conteúdo corporativo como material geral para treinamento de modelos. Eles não significam, contudo, que as obrigações de governança da organização desapareçam. O Gemini ainda pode combinar informações que um usuário está individualmente autorizado a acessar e apresentá-las em uma resposta curta e fácil de compartilhar.

Por que a recuperação baseada em permissões ainda pode gerar risco de compliance

A pergunta central de governança não é apenas: “O usuário consegue abrir esse conteúdo?” Também é preciso perguntar: “Um assistente de IA deve combinar e resumir esse conteúdo para essa finalidade?”

Um funcionário pode já ter permissão para visualizar e-mails, conversas, eventos de calendário e documentos separados. O Workspace Intelligence torna mais fácil encontrar essas peças em conjunto. Isso pode aumentar a produtividade, mas também elevar o risco de divulgação acidental, reutilização inadequada ou descoberta interna ampla demais.

Organizações que lidam com dados pessoais, de saúde, de funcionários, jurídicos, de clientes ou financeiros podem optar por limitar as fontes enquanto avaliam:

• Finalidade e minimização: se uma recuperação ampla e padrão é realmente necessária para o objetivo empresarial definido.
• Confidencialidade e menor privilégio: se um resumo gerado pode revelar um panorama mais amplo do que aquele que os usuários normalmente reuniriam manualmente, mesmo quando todos os itens de origem estão protegidos por permissões.
• Precisão e revisão humana: se as respostas do Gemini precisam ser validadas antes de embasar decisões, registros, orientações, comunicações reguladas ou outras atividades de maior impacto.
• Retenção e descoberta eletrônica: como prompts, respostas e histórico de conversas são registrados, retidos, monitorados e tratados pelas políticas de registros e e-discovery. Quando o histórico de conversas do Gemini App está ativado, o Google documenta opções de retenção de 3, 18 ou 36 meses.
• Segmentação: se áreas como RH, jurídico, segurança, operações clínicas, fusões e aquisições ou trading precisam de limites de fontes mais rígidos do que o restante da empresa.
• Controles contratuais e transfronteiriços: se os termos de tratamento de dados, os mecanismos de transferência e as exigências específicas do setor sustentam o uso planejado.

Para organizações sujeitas ao GDPR, à HIPAA ou a regras do setor financeiro, essas questões devem ser avaliadas pelas áreas responsáveis por privacidade, jurídico, segurança da informação e gestão de registros. As declarações do Google sobre treinamento, publicidade e permissões são salvaguardas importantes, mas não comprovam, por si só, conformidade com todas as exigências de finalidade, supervisão, retenção e gestão de riscos de uma organização.

Como administradores podem restringir as fontes do Workspace Intelligence

O Google oferece controles no Admin Console para definir quais fontes de dados o Workspace Intelligence pode pesquisar ativamente. Os controles documentados podem ser aplicados a toda a organização, a uma unidade organizacional ou a um grupo de configuração.

Um fluxo prático de administração é:

1. Abra o Google Admin Console e acesse IA generativa > Gemini para o Workspace > Workspace Intelligence.
2. Selecione a organização, uma unidade organizacional ou um grupo de configuração ao qual a política será aplicada. Unidades organizacionais podem apoiar políticas por departamento, enquanto grupos permitem aplicar uma política a usuários de diferentes departamentos.
3. Desative a fonte ou as fontes que não devem ser pesquisadas ativamente, como Gmail, Drive, Calendar ou Chat.
4. Teste a configuração com usuários representativos e cenários envolvendo dados confidenciais.
5. Registre as configurações aprovadas, as exceções, o processo de monitoramento e a periodicidade de revisão.

A documentação disponível descreve controles no nível da organização, da unidade organizacional e do grupo — não um botão individual para cada usuário nessa configuração específica do Workspace Intelligence. Por isso, o desenho das políticas e a composição dos grupos são especialmente importantes quando apenas determinadas equipes devem ter acesso a certas fontes de contexto.

A limitação importante de desativar uma fonte

Desativar uma fonte não a torna completamente indisponível para o Gemini. A configuração impede que os recursos de IA generativa pesquisem ativamente a fonte desabilitada, mas o usuário ainda pode adicionar explicitamente um item específico como contexto.

Por exemplo, se o Drive for desativado como fonte do Workspace Intelligence, o usuário ainda poderá pedir ao Gemini informações sobre um arquivo específico do Drive que fornecer no prompt. O Gemini poderá consultar esse arquivo, mas não pesquisará ativamente outros conteúdos do Drive.

Essa diferença deve aparecer claramente nas políticas internas. Desativar uma fonte reduz a descoberta automática; não equivale a bloquear o envio deliberado de um documento ao Gemini.

Uma abordagem de implementação mais defensável

Para muitas empresas, a escolha prática não precisa ser simplesmente “ativar tudo” ou “desligar o Gemini”. Uma implementação gradual pode preservar recursos úteis de produtividade enquanto as equipes de governança testam o novo comportamento de recuperação.

Uma estratégia possível é começar com fontes ou grupos de usuários de menor risco, verificar se as permissões e o escopo administrativo funcionam como esperado e testar prompts que envolvam informações confidenciais ou reguladas. Também é importante revisar como o uso é monitorado e como os dados de conversas são retidos. O acesso só deve ser ampliado depois que as áreas de privacidade, segurança, jurídico e gestão de registros concordarem com os controles.

O Workspace Intelligence torna o Gemini mais útil ao reduzir o atrito para encontrar e fornecer contexto. Ao mesmo tempo, ele altera o modelo de descoberta de informações da organização. Para os administradores, a decisão principal não é apenas se o Gemini pode acessar dados do Workspace, mas quais fontes ele deve pesquisar ativamente, para quais usuários e sob quais condições de governança.