Como Configurar Entradas em Reuniões e Controles de Privacidade no Fireflies.ai para Proteger Chamadas Internas Confidenciais

Quando uma empresa implementa o Fireflies.ai em larga escala, o maior risco de segurança e conformidade raramente decorre de falhas de infraestrutura. Na prática, o problema quase sempre surge de automações padrão mal configuradas: os colaboradores sincronizam suas agendas do Google Calendar ou Microsoft Outlook e, sem alterar as diretrizes de entrada, o assistente virtual Fred (fred@fireflies.ai) passa a entrar automaticamente em reuniões de planejamento estratégico, avaliações de desempenho 1 a 1, comitês de remuneração da diretoria e negociações de M&A protegidas por acordos de confidencialidade (NDA). Ao término da chamada, configurações de compartilhamento excessivamente permissivas disparam resumos e transcrições completas por e-mail para todos os convidados ou deixam o conteúdo aberto a todo o espaço de trabalho.

Evitar a gravação indevida exige que administradores de TI e diretores de conformidade estabeleçam uma governança com defesa em profundidade. O Fireflies.ai conta com quatro camadas integradas de proteção: diretrizes corporativas globais de entrada, regras de exclusão no calendário (Restriction Rules), segregação de acesso e expiração programada no motor de regras corporativo (Rules Engine), além de barreiras de contenção na própria plataforma de videoconferência.

Abaixo, apresentamos o passo a passo de como os administradores de TI devem configurar a plataforma para isolar chamadas internas confidenciais de qualquer gravação não autorizada.

1. Bloquear as Diretrizes Globais de Entrada Automática (Team Settings)

O motivo primário para a entrada indevida do robô em chamadas confidenciais é a configuração padrão do espaço de trabalho, que costuma permitir que cada colaborador decida individualmente se o bot deve gravar suas chamadas. Os funcionários frequentemente optam pela conveniência de gravar qualquer compromisso com link de vídeo, atraindo o assistente para reuniões privadas.

Os administradores devem revogar essa autonomia individual e fixar uma diretriz uniforme no nível de equipe:

1. Faça login no aplicativo web do Fireflies com uma conta de administrador.
2. Acesse Settings no menu lateral esquerdo.
3. Alterne para a aba Team na parte superior da tela.
4. Selecione Recording & Privacy no menu lateral.
5. Na seção Recording, localize o menu suspenso Auto-record meetings.

O Fireflies disponibiliza seis modalidades de controle para a equipe:

Para a implementação em empresas com dados estratégicos, os administradores devem definir como padrão corporativo a opção Record meetings with external participants, ou aplicar obrigatoriamente a regra Only when invited para grupos de usuários com acesso a dados confidenciais.

2. Implementar Regras de Restrição na Agenda (Restriction Rules)

Mesmo que determinados departamentos precisem manter certa flexibilidade de agendamento, administradores e usuários podem cadastrar Restriction Rules (regras de restrição/bloqueio). Na hierarquia de processamento do Fireflies, as regras de restrição sempre têm precedência sobre a configuração global de entrada. Se uma reunião coincidir com uma palavra-chave ou domínio restrito, o robô ignorará o compromisso, mesmo que a gravação geral esteja ativada.

Lista Negra de Palavras-Chave no Título da Reunião

Permite identificar termos sensíveis no assunto do convite e barrar o robô automaticamente:

1. Acesse Settings -> Recording & Privacy -> role até a seção Recording Rules.
2. Clique em + Restriction Rules para abrir o modal de configuração.
3. No campo Title keywords, digite os termos sensíveis (sem distinção entre maiúsculas e minúsculas), pressionando Enter após cada um:
   • 1:1 e 1-on-1
   • Confidential
   • Performance Review
   • Compensation e Salary
   • Executive Committee e Board
   • M&A e Acquisition
   • Legal Counsel e Privileged
   • Disciplinary
4. Clique em Save. O Fireflies analisará os eventos do calendário e ignorará qualquer reunião cujo título contenha essas palavras.

Lista Negra de E-mails e Domínios

Para evitar riscos caso os organizadores esqueçam de incluir palavras-chave nos títulos, configure restrições por participantes:

• No mesmo modal de + Restriction Rules, adicione endereços no campo Email id or domains.
• Inclua aliases internos confidenciais, como rh-privado@empresa.com ou folha@empresa.com.
• Cadastre e-mails de escritórios de advocacia externos, auditorias fiscais ou domínios de parceiros sob negociação estratégica.
• Após salvar, qualquer convite que conte com esses e-mails ou domínios entre os participantes será ignorado pelo Fireflies.

3. Restringir o Envio de Resumos e Classificar os Níveis de Privacidade

Incidentes de segurança pós-reunião acontecem com frequência devido a permissões de compartilhamento inadequadas. O Fireflies divide a entrega pós-chamada em dois controles independentes: Email Delivery (quem recebe o resumo por e-mail) e Privacy Settings (quem tem autorização para abrir o áudio e a transcrição na plataforma).

Restringir o Envio dos E-mails de Resumo (Recap Email)

Por padrão, o Fireflies pode enviar o e-mail com resumo e link completo para todos os convocados da agenda, incluindo convidados externos sem NDA:

1. Acesse Settings -> aba Team -> Recording & Privacy.
2. Localize a seção Email Notification.
3. No campo Meeting recap email, mude a seleção de Everyone on the invite para:
   • Only participants from my Fireflies team: Limita a entrega aos membros internos da empresa que participaram do convite.
   • Only me: Envia o e-mail exclusivamente ao anfitrião da reunião para validação manual.
4. No campo What to include, restrinja o conteúdo a itens de ação (Action items) ou visões gerais, evitando que trechos detalhados fiquem expostos na pré-visualização de caixas de entrada.

Definir a Privacidade Padrão no Espaço de Trabalho (Meeting Privacy)

Para proteger o acervo de gravações e transcrições armazenadas no Fireflies Notebook:

1. Em Recording & Privacy, localize Privacy & Access -> Meeting privacy.
2. Remova impreterivelmente a opção padrão Teammates & Anyone with Link.
3. Defina a política corporativa de acordo com a sensibilidade do time:
   • Only Owner: Máxima confidencialidade. Somente o anfitrião que originou a gravação pode acessar o áudio, a transcrição e o resumo de IA. Essencial para RH, jurídico e diretoria.
   • Participants: Permite o acesso estritamente aos membros listados no convite original da agenda. Colegas do espaço de trabalho que não foram convidados não conseguem buscar nem ler a transcrição.
   • Teammates: Todo o espaço de trabalho pode pesquisar e visualizar a reunião. Útil para sessões técnicas e alinhamentos gerais abertos.
   • Teammates & Anyone with Link: Cria um link público acessível a qualquer pessoa na internet. Administradores devem proibir esta opção para reuniões corporativas internas.
4. Ao salvar, selecione a opção de aplicar a nova regra às reuniões passadas (Apply to past meetings hosted by you) para corrigir exposições históricas.

4. Automatizar Acessos e Retenção com o Rules Engine Corporativo

Em contas Enterprise, os administradores de TI podem utilizar o Rules Engine para criar políticas de conformidade contínuas, eliminando a dependência do comportamento manual dos colaboradores.

Roteamento e Sobrescrita de Privacidade Automática

É possível construir regras que aplicam travas de segurança automáticas com base em metadados:

1. Acesse Settings -> aba Team -> clique em Rules no menu esquerdo.
2. Clique em Create Rule e dê um nome descritivo (ex.: Isolamento Automático de RH e Diretoria).
3. Configure os filtros com lógica booleana:
   • Filtro 1 (Meeting Type): Meeting Type Equals Internal.
   • Filtro 2 (Host / Participants): Meeting Host Is any of [Diretoria, Jurídico] ou Meeting Participants Is any of [Recursos Humanos].
   • Filtro 3 (Title Keywords): Combine com lógica OR termos como Avaliação, Orçamento ou Estratégia.
4. Defina as ações obrigatórias correspondentes:
   • Enforce Meeting Privacy: Force o nível para Only Owner ou Participants, sobrescrevendo configurações individuais negligentes.
   • Auto-route to Channels: Encaminhe automaticamente a reunião para um Private Channel (canal privado), visível apenas para os responsáveis autorizados.
5. Use a opção Test Rule para validar o comportamento da regra contra as últimas 10 reuniões gravadas antes de ativá-la.

Expiração Programada e Exclusão Automática de Dados (Auto-Delete)

Reter áudios e transcrições permanentemente na nuvem contraria princípios de minimização de dados da LGPD/GDPR e amplia a superfície de exposição em disputas judiciais. O Rules Engine permite configurar cronogramas de autoexclusão:

• No menu de ações da regra, marque Auto-Delete Meetings.
• Selecione o período de retenção: intervalos pré-definidos de 24 hours, 7 days, 14 days, 30 days, ou defina um prazo personalizado em Custom (horas ou dias).
• Para entrevistas iniciais de recrutamento ou alinhamentos internos rotineiros, programe a exclusão definitiva em 30 dias. Ao término do prazo, o Fireflies expurga o áudio, vídeo e texto transcrito de forma irreversível.

Para setores altamente regulados, as contas Enterprise permitem a assinatura de termos específicos (como BAA para HIPAA) e a ativação do Private Storage (armazenamento dedicado em buckets AWS S3 com soberania de dados nos EUA ou Europa), com garantia contratual de retenção zero por fornecedores de LLM (Zero-Day Retention).

5. Barreiras na Plataforma de Videoconferência e Ejeção em Tempo Real

A segurança dentro do Fireflies deve atuar em conjunto com as configurações das ferramentas de chamada (Zoom, Microsoft Teams, Google Meet) para bloquear robôs indesejados antes mesmo do início da captura de áudio.

Princípio Técnico: "Estar no Convite" Não Significa "Estar Gravando"

O bot do Fireflies respeita uma barreira técnica fundamental: enquanto estiver retido na sala de espera (Waiting Room), ele não consegue capturar áudio.

• Exigir Salas de Espera Globais: Habilite salas de espera por padrão nas configurações de administração do Zoom, Teams ou Google Meet para todas as reuniões internas.
• Treinar Anfitriões na Triagem: Oriente diretores e coordenadores a checarem a sala de espera. Caso o Fireflies Notetaker ou um assistente não convidado apareça, basta recusar a entrada (Deny) ou deixá-lo aguardando indefinidamente.

Bloqueio de Domínio no Zoom no Nível do Tenant

Para grupos de diretoria e jurídico em que gravações por IA são terminantemente proibidas, o administrador pode bloquear as conexões diretamente no Zoom:

1. Acesse o portal web de administração do Zoom.
2. Vá para Account Management -> Account Settings -> Security.
3. Ative a opção Block users in specific domains from joining meetings (Bloquear usuários de domínios específicos de ingressar em reuniões).
4. Insira o domínio fireflies.ai na lista de bloqueio.
5. Esta barreira impede a conexão de qualquer bot do Fireflies em chamadas hospedadas no tenant da empresa.

Comandos de Ejeção de Emergência Durante a Reunião

Se algum participante autorizar a entrada do bot por engano em uma reunião confidencial, o assistente pode ser expulso imediatamente:

1. Comando no Chat: Digite /ff leave no chat público da reunião e envie. O robô reconhece o comando e desconecta-se imediatamente.
2. Remoção no Painel de Participantes: O anfitrião pode abrir a lista de participantes, clicar nos três pontos (...) ao lado de Fireflies Notetaker e escolher Remove (Remover da reunião). Se expulso nos primeiros 3 minutos, nenhuma transcrição é gerada.
3. Interrupção no Painel do Fireflies: O anfitrião pode abrir o painel web do Fireflies e clicar no ícone vermelho Stop no banner de reunião ao vivo.

Checklist de Implementação para Administradores de TI

Para uma implantação segura e compatível com as melhores práticas de privacidade, siga este roteiro de configuração:

1. Fixar a Política Global de Entrada: Em Team Settings -> Recording & Privacy, ajuste o auto-ingresso para Record meetings with external participants ou Only when invited.
2. Restringir E-mails de Resumo: Configure o envio de Meeting recap email para Only participants from my Fireflies team ou Only me.
3. Endurecer a Privacidade Padrão: Altere a opção Meeting privacy de links públicos para Only Owner ou Participants.
4. Cadastrar Palavras-Chave e Domínios no Filtro: Adicione termos (1:1, Confidential, Board, Salary) e e-mails confidenciais em Restriction Rules.
5. Configurar Regras Enterprise Automatizadas: No Rules Engine, isole reuniões de diretoria e RH em canais privados e defina a exclusão automática em 30 dias.
6. Ativar Salas de Espera e Divulgar /ff leave: Garanta que anfitriões saibam recusar o bot na sala de espera ou ejetá-lo via chat.

Ao combinar controles centrais, filtros preventivos na agenda e ciclos automatizados de exclusão de dados, as organizações garantem os ganhos de produtividade da inteligência artificial sem expor seus segredos corporativos.

Referências

• Why Is Fireflies Joining or Skipping My Meetings? Fix Auto-Join Settings | Fireflies Knowledge Base
• How to Use Recording Rules to Make Fireflies Record or Skip Specific Meetings | Fireflies Knowledge Base
• How to Control Autojoin and Email Settings for Teammates | Fireflies Knowledge Base
• How to control who gets meeting recaps (Email Settings) and who can view them on Fireflies (Privacy Settings) | Fireflies Knowledge Base
• Fireflies Rules Engine: Automatically route, share, and control meeting visibility | Fireflies Knowledge Base
• Learn About Post-Meeting Admin Controls for Team Meetings | Fireflies Knowledge Base
• How Fireflies.ai keeps your information safe | Fireflies Knowledge Base
• Fireflies Trust Center
• Privacy Policy | Fireflies.ai