BlogPolicy

Política de notas com IA: modelo para 50 a 200 pessoas

Um responsável, seis controles, uma página, uma semana.

Reline Team8 min de leitura
Neste artigo
  1. Quem decide numa empresa de 50 a 200 pessoas
  2. Os 6 controles para exigir antes de liberar na empresa toda
  3. A política de uma página para assistentes de anotações com IA (para copiar)
  4. Implante em uma semana
  5. Onde a Reline se encaixa, controle por controle

Sim, uma empresa de 50 a 200 pessoas pode liberar assistentes de anotações com IA, assim que uma pessoa for dona da decisão e houver seis controles: uma ferramenta aprovada, uma regra de aviso, reuniões sensíveis excluídas, acesso privado por padrão, uma regra de retenção que dá para cumprir e um DPA assinado sem treinamento com seus dados. Abaixo: quem decide, uma política de uma página e uma implantação em uma semana.

Se hoje ninguém sabe se é permitido, a resposta honesta é que não está decidido, e não decidido costuma significar que contas pessoais e ferramentas gratuitas que você não vê já estão em uso. Esta página é a versão curta para empresas sem time de segurança. Para a avaliação completa do fornecedor (SSO, SCIM, logs de auditoria, escopos do Slack, local dos dados), use nosso checklist para admins de TI; não repetimos ele aqui. A Reline faz um assistente de anotações com IA, então onde citamos a ferramenta dizemos o que ela tem e o que não tem.

Quem decide numa empresa de 50 a 200 pessoas

Escolha um responsável, não um comitê. Nesse porte costuma ser quem lidera TI ou operações, porque vai administrar a ferramenta. Essa pessoa escreve a política e reúne três aprovações, cada uma uma revisão curta e não um projeto.

PapelO que decideTempo
Responsável (TI ou operações)Qual ferramenta, quais configurações, quem recebe licençaA semana toda
Jurídico ou privacidade (DPO/encarregado ou advogado externo)Texto do aviso, DPA, lista de reuniões que não são gravadas1 a 2 horas
RHAviso aos funcionários, reuniões de RH e de desempenho, desligamentosCerca de 1 hora
Representação dos trabalhadores, se houverFerramentas que podem monitorar funcionários exigem o acordo dela (na Alemanha: § 87, item 1, n.º 6 BetrVG)Planejar antes da implantação

A diretoria aprova a página final uma vez. Depois, o responsável revisa a cada seis meses ou quando vocês trocarem de ferramenta.

Os 6 controles para exigir antes de liberar na empresa toda

Quem lidera TI e está receoso com assistentes de anotações com IA costuma se preocupar com quatro coisas: um bot que ninguém convidou, gravações de reuniões que nunca deveriam ser gravadas, notas compartilhadas demais e dados de reunião indo parar onde não deviam. Estes seis controles cobrem os quatro. Peça provas num workspace de teste, não um sim numa call de vendas.

ControleO que exigirComo verificar no teste
1. Uma ferramenta aprovadaUma ferramenta definida, em contas da empresa; contas pessoais e bots ou extensões não aprovados ficam de foraProcure bots desconhecidos nos convites da agenda e apps de IA na lista de acesso de apps do Google Workspace ou do Microsoft 365
2. Regra de avisoTodos os gravados são avisados no início, convidados externos são consultados e qualquer pessoa pode recusarVeja como a ferramenta mostra que está gravando. Um bot se anuncia sozinho; numa ferramenta sem bot, quem grava precisa avisar
3. Reuniões sensíveis excluídasRH, jurídico, incidentes de segurança, fusões e aquisições e dados regulados não são gravados sem aprovaçãoConfirme que quem grava pode parar ou pular uma reunião e que qualquer entrada ou gravação automática pode ser desligada
4. Acesso privado por padrãoUma nota nova só é vista por quem recebeu acesso, e um admin pode desligar os links públicosCrie uma nota com um usuário de teste e confira quem consegue abri-la antes de compartilhar
5. Retenção que dá para cumprirUm prazo por escrito para cada tipo de dado e uma exclusão que apague juntos o áudio, a transcrição e as notas de IAExclua uma nota de teste e veja o que some e quando a lixeira é esvaziada
6. Contrato e treinamentoUm DPA assinado, a lista de suboperadores e um compromisso por escrito de que suas reuniões não treinam modelos de IAPeça os documentos. Se um fornecedor não assina um DPA para 100 licenças, pare por aí

O que pode esperar nesse porte: SSO, desprovisionamento automático (SCIM), um log de auditoria e um relatório SOC 2. Eles pesam mais conforme a empresa cresce, e o checklist de TI mostra como testar cada um.

A política de uma página para assistentes de anotações com IA (para copiar)

Cole no seu manual interno, preencha os colchetes e mantenha em uma página. Cada cláusula corresponde a um dos seis controles.

Política de assistentes de anotações com IA em reuniões. Responsável: [NOME, CARGO]. Vigência: [DATA]. Próxima revisão: [DATA + 6 MESES]. Vale para todas as pessoas que gravam, transcrevem ou resumem reuniões da empresa.

  1. Ferramenta aprovada. Use apenas [NOME DA FERRAMENTA], com sua conta da empresa, para gravar, transcrever ou resumir reuniões da empresa. Contas pessoais, extensões de navegador, apps de transcrição gratuitos e outros bots de anotação não são permitidos em reuniões da empresa. Peça a [RESPONSÁVEL] que avalie qualquer ferramenta nova antes de usar.
  2. Aviso. Se você gravar, diga isso no início da reunião e, quando possível, no convite. Pergunte aos participantes externos antes de gravar. Se alguém se opuser, pare a gravação e anote à mão.
  3. Não gravar. Reuniões de RH, de desempenho e disciplinares; conversas jurídicas ou protegidas por sigilo profissional; incidentes de segurança; fusões e aquisições ou outras informações financeiras não públicas; reuniões com dados de saúde ou outros dados pessoais regulados. Exceções exigem aprovação por escrito de [JURÍDICO OU RESPONSÁVEL].
  4. Acesso e compartilhamento. As notas são privadas por padrão. Compartilhe cada nota só com quem precisa. Não crie links públicos para notas de reunião sem aprovação de [RESPONSÁVEL]. Quando alguém sai, [O GESTOR DA PESSOA] assume as notas e [RESPONSÁVEL] remove o acesso no último dia.
  5. Retenção. Guarde gravações e transcrições por [N] dias e notas de reunião por [N] meses, e depois exclua, salvo retenção legal ou motivo de negócio documentado. [RESPONSÁVEL] confere as exclusões a cada [MÊS OU TRIMESTRE].
  6. Tratamento de dados. A ferramenta aprovada precisa ter um DPA assinado e não pode usar nossas reuniões para treinar modelos de IA. Não cole conteúdo de reuniões em ferramentas de IA não aprovadas. Trate as transcrições como confidenciais, assim como a própria conversa.

Dúvidas vão para [RESPONSÁVEL]. O descumprimento desta política é tratado como qualquer outro descumprimento das nossas regras de uso.

Implante em uma semana

  1. Dia 1: defina o responsável e descubra o que já está em uso. Pergunte no chat do time quais assistentes de anotação as pessoas usam, procure bots nos convites da agenda e liste os apps de IA com acesso no console de administração do Google Workspace ou do Microsoft 365.
  2. Dia 2: teste uma ou duas ferramentas com três a cinco voluntários. Pontue cada uma pelos seis controles e guarde as provas: prints das configurações de compartilhamento, o DPA, o resultado do teste de exclusão.
  3. Dia 3: colete as aprovações. Jurídico ou privacidade revisa o texto do aviso e o DPA, o RH revisa a lista de reuniões que não são gravadas, e você informa a representação dos trabalhadores, se houver.
  4. Dia 4: configure antes de alguém gravar. Defina o padrão de compartilhamento, desligue os links públicos se a ferramenta permitir, escreva a rotina de exclusão e inclua um aviso de gravação no modelo de convite externo.
  5. Dia 5: anuncie e troque. Envie a mensagem abaixo, compre as licenças da ferramenta aprovada, remova bots e permissões de apps não aprovados e coloque a revisão de seis meses na agenda do responsável.

A mensagem de anúncio

A partir de [DATA], nosso assistente de anotações com IA aprovado para reuniões da empresa é [NOME DA FERRAMENTA]. Use só com sua conta da empresa e pare de usar outros assistentes, extensões ou apps pessoais de transcrição em reuniões de trabalho. Se você gravar, avise no início da call. Não grave reuniões de RH, jurídicas, de segurança ou outras sensíveis sem aprovação. As notas são privadas por padrão, então compartilhe cada uma só com quem precisa. A política de uma página: [LINK]. Dúvidas: [RESPONSÁVEL].

Onde a Reline se encaixa, controle por controle

Use os seis controles com qualquer fornecedor, inclusive com a gente. Isto é o que a Reline tem hoje e o que não tem.

ControleReline hoje
Uma ferramenta aprovadaCaptura sem bot do microfone e do áudio do sistema no Mac, Windows, Linux (beta) ou no navegador. Nenhum bot entra na call; transcrição, IA e armazenamento rodam na nuvem
AvisoNenhum bot anuncia a gravação, então quem grava precisa avisar. A regra da sua política faz o trabalho
ExclusõesQuem grava decide quando começar e parar. A lista de reuniões que não são gravadas é uma regra da política, não uma configuração do produto
Acesso privado por padrãoAs notas são privadas por padrão e um papel no workspace sozinho não dá acesso. Em todos os planos, admins podem impedir que membros exportem, copiem ou movam notas do workspace. O Enterprise adiciona bloqueios de política que desligam o compartilhamento público e só permitem o seu domínio de e-mail, além de um log de auditoria
RetençãoNotas na lixeira são excluídas de vez após 30 dias, e Excluir permanentemente apaga na hora uma nota com suas gravações e sua transcrição. Ainda não há um cronograma de exclusão automática definido por admin, então a conferência é manual
Contrato e treinamentoA Reline publica um DPA pré-assinado em reline.so/dpa (legal@reline.so contra-assina a pedido) e sua lista de suboperadores em reline.so/subprocessors; o Enterprise adiciona um DPA e um MSA personalizados. Seu áudio e suas transcrições não são usados para treinar modelos de terceiros. A Reline não tem hoje um relatório SOC 2

Preços para uma implantação na empresa: o Free custa US$ 0 (10 horas de transcrição por mês). O Professional custa US$ 15 por usuário por mês, ou US$ 12 no plano anual, com gravação e transcrição ilimitadas. O Enterprise custa US$ 32 por usuário por mês, ou US$ 26 no plano anual, e adiciona SSO, o log de auditoria, os bloqueios de política e um DPA e um MSA personalizados.

Perguntas frequentes

Perguntas comuns

Podemos usar IA para fazer anotações em reuniões?
Em geral sim, se a empresa aprovar uma ferramenta e todos seguirem a lei de consentimento: avisar todos os gravados no início, perguntar aos convidados externos e não gravar reuniões sensíveis. Alguns lugares exigem o consentimento de todos, como a Califórnia, e na Alemanha gravar sem consentimento pode ser crime. Se ninguém decidiu ainda, defina um responsável e escreva uma política de uma página. Informação geral, não aconselhamento jurídico.
Quem deve ser o responsável pela política de notas com IA numa empresa de 100 pessoas?
Uma pessoa, normalmente quem lidera TI ou operações, porque vai administrar a ferramenta. Ela escreve a política e consegue aprovações rápidas do jurídico ou da privacidade (consentimento e DPA), do RH (aviso aos funcionários e reuniões de RH) e da representação dos trabalhadores, se houver. A diretoria aprova a página final uma vez.
Quais controles exigir antes de liberar um assistente de anotações com IA na empresa toda?
Seis: uma ferramenta aprovada em contas da empresa, uma regra de aviso, uma lista de reuniões que nunca são gravadas, acesso privado por padrão com controle do admin sobre links públicos, uma regra de retenção que dá para cumprir de verdade e um DPA assinado sem treinamento com suas reuniões. SSO, SCIM e log de auditoria podem vir com o crescimento.
Não é melhor proibir assistentes de anotações com IA?
Em geral não. Uma proibição que você não consegue fazer valer empurra as pessoas para contas pessoais e ferramentas gratuitas que você não vê. Dá para tirar bots das reuniões que você organiza, mas não dá para ver uma captura sem bot no notebook de alguém. Aprovar uma ferramenta com regras claras oferece um caminho mais fácil que o atalho.
Quanto tempo leva para implantar uma política de notas com IA?
Cerca de uma semana com 50 a 200 pessoas. Dia 1: responsável e levantamento. Dia 2: teste pelos seis controles. Dia 3: aprovação do jurídico e do RH. Dia 4: configurar compartilhamento e exclusão. Dia 5: anunciar e remover ferramentas não aprovadas. Revise a política a cada seis meses.
Este modelo de política é gratuito?
Sim. Copie o modelo de uma página acima, preencha o nome da ferramenta, o responsável e os prazos de retenção, e aprove como qualquer regra de uso. Ele não depende de nenhuma ferramenta, então serve para a que você aprovar.
Pronto quando você estiver

Pare de fazer anotações.Comece a entregar resultados.

Grátis para sempre para uso individual. Cinco minutos para instalar. Sua próxima reunião escreve as próprias notas.