Checklist de TI para aprovar um anotador de reuniões com IA

Para aprovar um anotador de reuniões com IA, a TI confere doze pontos: SSO, provisionamento e desprovisionamento SCIM, papéis e visibilidade por equipe, compartilhamento padrão, retenção e exclusão, localização dos dados, DPA e suboperadores, treinamento de IA, escopos de integrações, logs de auditoria, modelo de consentimento (com bot ou sem bot) e relatórios como SOC 2. O desprovisionamento automático exige SCIM.

Este guia é neutro em relação a fornecedores. Cada linha diz o que perguntar, que evidência pedir e o que deve acender um alerta. Depois, responde às cinco perguntas que gestores de TI mais fazem, do desprovisionamento aos escopos do Slack, e termina com um plano de implantação para 100 pessoas e para 800 vendedores. A Reline faz um anotador com IA, então sempre que a citamos dizemos com clareza o que ela tem e o que não tem hoje.

Imprima esta tabela ou cole no seu chamado de avaliação de fornecedor. Peça evidências, não um sim: uma captura da configuração de administração, uma página de ajuda ou um documento assinado.

Sim, se a ferramenta suportar SCIM 2.0, o padrão aberto definido nas RFC 7643 e 7644 para criar, atualizar e remover contas entre sistemas. O provedor de identidade, como Okta ou Microsoft Entra ID, envia então as mudanças para a ferramenta, e um desligamento registrado no diretório desativa a pessoa no app sem abrir chamado.

A Microsoft documenta exatamente o que o Entra ID faz. Quando um usuário deixa de estar atribuído ao app, sai do escopo ou é desabilitado, o Entra envia uma atualização que define o atributo SCIM active como false. Quando o usuário é excluído de vez, o que acontece 30 dias após uma exclusão reversível no Entra, ele envia uma requisição DELETE. As mudanças seguem em ciclos incrementais periódicos, então o desprovisionamento é automático, mas não instantâneo.

1. Tire um usuário de teste do grupo do app no seu IdP e espere o próximo ciclo de provisionamento.
2. Confirme que ele não consegue mais entrar nem na web nem no app de desktop, e que as sessões abertas terminam.
3. Confira se a conexão de calendário parou: nenhuma reunião a mais acompanhada ou gravada no nome dele.
4. Verifique chaves de API e tokens de MCP ou de integrações que ele criou, e se foram revogados.
5. Decida de quem ficam as notas e gravações de quem saiu: transferidas a um gestor, mantidas ou excluídas por calendário.
6. Procure o evento de desativação no log de auditoria do fornecedor.

Onde a Reline está: o provisionamento SCIM está no nosso roadmap e não está disponível hoje, então o desligamento na Reline é um passo manual feito por um administrador do workspace. O SSO com Google e Microsoft via WorkOS está disponível sob pedido para workspaces Enterprise. O SSO SAML genérico, por exemplo com Okta, também está no roadmap. Nossa página de segurança mostra quais controles estão ativos e quais estão planejados.

Com 800 licenças, cada passo manual vira uma fila permanente de chamados, e times de vendas mudam com frequência. Para uma implantação comercial desse tamanho, TI e RevOps costumam exigir:

• SSO obrigatório para o domínio da empresa, mais SCIM, para que admissões e desligamentos fluam do RH para o IdP e dali para a ferramenta.
• Mapeamento de grupos para papéis, para que um grupo no IdP defina quem é vendedor, gestor ou administrador.
• Acesso às chamadas por hierarquia ou por equipe: vendedores veem as próprias chamadas, gestores as da equipe, enablement uma biblioteca selecionada.
• Regras de gravação por tipo de reunião, por exemplo só internas, externas com aviso ou nunca nas agendas de RH e jurídico.
• Permissões de escrita no CRM limitadas aos objetos e campos necessários, com mapa de campos aprovado pelo RevOps.
• Bloqueios de administração para links públicos e exportações, para que uma gravação não saia da empresa com um clique.
• Exportação do log de auditoria para o seu SIEM e uma política de retenção aprovada pelo jurídico.
• Um pacote para a revisão de segurança: DPA, lista de suboperadores, resumo de teste de intrusão e, se houver, relatório SOC 2.

Se um fornecedor não consegue mostrar os três primeiros itens em um workspace de teste, uma implantação de 800 licenças vai custar à TI mais tempo do que as notas economizam para os vendedores.

Esse cuidado faz sentido. Uma empresa de 100 pessoas costuma ter uma ou duas pessoas cuidando de TI, sem SIEM e sem área de compras, então a meta é uma régua do tamanho certo, não a lista completa de uma grande empresa. Um mínimo prático:

1. Login pelo provedor de identidade que vocês já usam (Google ou Microsoft), para que quem sai não consiga mais entrar quando a conta for encerrada.
2. Notas privadas por padrão, compartilhamento como ação deliberada e uma chave de administração para links públicos.
3. Um DPA assinado, uma lista pública de suboperadores e um compromisso por escrito de não treinar modelos.
4. Um administrador que consiga remover um usuário e ver um registro de mudanças de membros e de compartilhamento.
5. Uma política de uso de uma página sobre consentimento, quais reuniões gravar e onde ficam as notas. Nosso modelo de política para anotadores com IA é um bom ponto de partida.
6. Um piloto com 5 a 10 pessoas por duas a quatro semanas antes de abrir para todos.

A Reline foi feita para esse porte. As notas são privadas por padrão, e um papel no workspace sozinho não dá acesso a nenhuma nota. Em todos os planos, administradores podem impedir que membros exportem as notas do workspace, copiem para outro workspace ou as movam para fora. O Enterprise adiciona um log de auditoria do workspace e bloqueios de política para limitar os domínios de e-mail permitidos e desligar o compartilhamento público. A Reline não tem relatório SOC 2 hoje; se o seu responsável de TI precisa de um, avise logo no início.

Sim, na maioria das ferramentas corporativas, mas o mecanismo muda, e é ele que define quanto trabalho de administração vai dar. Há três modelos comuns.

Duas verificações pesam mais que o modelo. Primeiro: administradores conseguem ler todas as chamadas por padrão? Se sim, decida se isso é aceitável para chamadas de RH, jurídico e deal desk. Segundo: um link público passa por cima do modelo? Vendedores geralmente conseguem encaminhar links, então você precisa de uma chave de administração que desligue links públicos.

Na Reline, o acesso é privado por padrão. Um papel no workspace, inclusive Owner ou Admin, não dá nada sobre uma nota ou pasta por si só. Sales Ops pode criar um teamspace privado por equipe de vendas e adicionar cada gestor ao teamspace da sua equipe, ou compartilhar com ele a pasta da equipe, para que veja as notas daquela equipe e de nenhuma outra. A Reline não lê o seu organograma para montar acessos a partir das linhas de reporte.

Sim, em três níveis: se o app pode ser instalado, quais escopos ele tem e em quais canais publica.

1. Exija aprovação de apps no Slack. Um Workspace Owner pode ativar a configuração de apps aprovados para que membros não instalem a ferramenta por conta própria. Aprovar um app é aprovar os escopos que ele pede.
2. Leia os escopos. chat:write permite que um app envie mensagens. channels:history e groups:history permitem ler mensagens dos canais em que ele foi adicionado, e files:read permite ver arquivos compartilhados. Uma ferramenta que só publica resumos não deveria precisar dos escopos de histórico nem de arquivos.
3. Decida o que é publicado: um resumo curto, tarefas, a transcrição completa ou um link para a gravação. Até um resumo em canal público pode conter os preços de um cliente ou o nome de um funcionário.
4. Fixe o destino. Prefira um canal por equipe ou por conta, definido por um administrador, a um canal padrão que qualquer um pode mudar.
5. Saiba quem pode ligar a publicação automática para uma equipe inteira e se essa mudança fica registrada.

O app de Slack da Reline pede quatro escopos de bot: channels:read, groups:read, chat:write e chat:write.public. Ele não pede histórico de canais nem arquivos. Publica o resumo de IA de uma nota no canal escolhido para aquela pasta ou teamspace; uma pasta pode ficar de fora, e ligar a publicação automática para um teamspace inteiro fica registrado no log de auditoria do workspace. A Reline não se integra a nenhum CRM hoje; seus conectores são Slack, Linear, Notion, Zapier, webhooks e um servidor MCP.

Pelo artigo 28 do GDPR, o fornecedor é o seu operador. O DPA deve dizer que ele só contrata suboperadores com sua autorização por escrito e dá a você a chance de se opor a mudanças, e que no fim do serviço exclui ou devolve seus dados pessoais, à sua escolha. A LGPD segue a mesma lógica de controlador e operador. Peça as duas cláusulas por escrito, junto com as configurações de retenção que um administrador controla durante o contrato.

• Retenção: administradores podem definir exclusão automática, separadamente para gravações e transcrições?
• Exclusão: quando um usuário apaga uma nota, ela vai antes para uma lixeira, e quando é removida de vez?
• Localização: onde ficam o banco de dados, as gravações e o processamento de IA? Existe região na UE, e em qual plano?
• Saída: dá para exportar tudo em um formato utilizável antes do fim do contrato?

A Reline hoje: notas e pastas excluídas ficam na lixeira e são removidas de vez após 30 dias. Ainda não existe exclusão automática de notas ativas definida por um administrador. Os dados ficam hospedados nos Estados Unidos, o banco de dados na Convex e as gravações na Cloudflare R2; hoje não há região na UE. O DPA da Reline incorpora as Cláusulas Contratuais Padrão, e a página de suboperadores informa a finalidade e a localização de cada um, com e-mail aos donos do workspace 30 dias antes de qualquer mudança.

Peça um compromisso por escrito, nos termos ou no DPA, de que seus áudios, transcrições e notas não são usados para treinar modelos, nem pelos provedores de IA do fornecedor. Depois veja como funciona a captura, porque ela define como os participantes ficam sabendo:

• Ferramentas com bot entram na chamada como participante visível. Todos veem o bot, mas ele pode entrar sozinho em chamadas externas a partir de um convite de calendário se um administrador não restringir.
• Ferramentas sem bot capturam o áudio no dispositivo do usuário. Nenhum participante extra aparece, então sua política precisa exigir que o usuário avise que está gravando e siga a lei local de consentimento.

A Reline funciona sem bot: captura o microfone e o áudio do sistema localmente no Mac, Windows, Linux (beta) ou no navegador e depois transcreve, resume e armazena na nuvem. Seus áudios e transcrições não são usados para treinar modelos de terceiros. Como nenhum bot anuncia a gravação, a regra de aviso da sua política importa mais, não menos.

Nos dois casos, escreva os passos de desligamento antes de liberar a primeira licença. Os riscos silenciosos são alguém que saiu e ainda tem acesso, e um link que nunca deveria ter sido público.

Use este checklist com qualquer fornecedor, inclusive com a gente. Se uma linha decide a sua aprovação e a Reline ainda não chegou lá, conte para nós: é assim que ordenamos o roadmap.