Como configurar regras de calendário e permissões no Read AI para evitar bots em reuniões privadas

A adoção de assistentes de reunião baseados em inteligência artificial, como o Read AI, impulsiona a produtividade corporativa ao automatizar atas e planos de ação. No entanto, implementações sem governança técnica rigorosa costumam provocar incidentes graves de privacidade e conformidade. Quando colaboradores conectam o Read AI aos calendários do Google Workspace ou do Microsoft 365, a ferramenta habilita por padrão a entrada automática (Auto-join) em todos os eventos agendados e passa a distribuir resumos amplamente.

Sem diretrizes explícitas dos administradores de TI, os bots do Read AI entram rotineiramente em avaliações de desempenho, reuniões de feedback individual (1-on-1), comitês de diretoria e sessões de desligamento. Em seguida, disparam e-mails com transcrições integrais, métricas de engajamento e análises de sentimento para todos os convidados ou canais integrados.

Para blindar os dados da organização, os gestores de TI e líderes departamentais precisam estruturar uma estratégia de defesa em camadas envolvendo o Workspace do Read AI, as configurações de calendário e o gerenciamento de identidades corporativas.

A causa raiz: por que o Read AI invade reuniões confidenciais?

Para construir defesas consistentes, é crucial entender as premissas operacionais padrão do Read AI:

1. O mito do evento "Privado": Marcar uma reunião como "Privada" no Google Agenda ou no Microsoft Outlook não impede a entrada do Read AI. Se o compromisso contiver um link de videoconferência compatível (Zoom, Microsoft Teams ou Google Meet), a integração OAuth do Read AI detecta o link e agenda a entrada do bot.
2. Auto-join abrangente por padrão: O Read AI é ativado automaticamente para todos os eventos da agenda em que o usuário está listado como convidado, e não apenas para aqueles organizados por ele.
3. Infiltração por contas de participantes: Mesmo que o anfitrião desative o Read AI em sua conta, se outro colaborador presente tiver o serviço ativo em seu perfil, o bot ingressará na chamada em nome desse convidado.
4. Dispersão automatizada de relatórios: Após a chamada, o Read AI envia automaticamente por e-mail ou Slack a transcrição e o resumo para toda a lista de participantes, gerando vazamento involuntário de dados internos.

Camada 1: Controles administrativos no Workspace do Read AI

Os administradores com papel de Proprietário (Owner) ou Administrador (Admin) no Read AI devem restringir os padrões organizacionais antes de liberar a ferramenta para equipes amplas.

1. Políticas centralizadas de entrada automática (Auto-Join)

No canto inferior esquerdo do painel do Read AI, selecione Workspace Settings e acesse a aba Settings:

• Diretriz de Auto-Join padrão: Altere o padrão corporativo de "todos os eventos" para Only meetings you host (Apenas reuniões organizadas pelo usuário) ou desative totalmente a entrada automática em nível de workspace, exigindo escolha manual consciente.
• Filtro de participantes (Who's invited): Force a seleção para Internal meetings only (Apenas reuniões internas com o mesmo domínio de e-mail corporativo). Isso bloqueia de imediato a entrada do bot em conversas externas com fornecedores, clientes ou advogados.
• Bloquear reuniões ad-hoc: Desative a entrada automática em reuniões improvisadas e não agendadas no Zoom e no Google Meet, impedindo a intrusão do bot em conversas rápidas e sensíveis.

2. Padrões de compartilhamento e distribuição de relatórios

Na mesma aba Settings, estabeleça limites rígidos para o envio de relatórios:

• Nível de acesso padrão: Defina o acesso a relatórios tanto para participantes internos quanto externos como No access (Sem acesso) ou Host only (Apenas anfitrião). Os participantes não receberão o link da transcrição sem aprovação explícita do anfitrião.
• Desativar envio automático de e-mails: Desabilite os e-mails pós-reunião enviados a todos os presentes. O acesso deve ser mantido restrito ao painel individual do Read AI.
• Governança de canais do Slack e Teams: Restrinja a publicação automatizada de atas em canais públicos ou pastas compartilhadas para setores sensíveis, como Recursos Humanos, Jurídico e Finanças.

3. Permissões de papéis e auditoria do "Global Report Access"

Acesse a aba Permissions em Workspace Settings:

• Restringir "Global Report Access": Nas permissões avançadas, desative o acesso global a relatórios ou limite-o estritamente a auditores de conformidade. Com esse recurso ativado, administradores conseguem visualizar qualquer transcrição da empresa, violando a privacidade de conversas 1-on-1.
• Bloquear alterações por usuários comuns: Impeça que usuários padrão alterem as diretrizes corporativas de compartilhamento e retenção.

Camada 2: Salvaguardas do anfitrião e controle por calendário

Mesmo com políticas de workspace em vigor, os responsáveis por conduzir conversas confidenciais precisam de mecanismos de bloqueio por reunião.

1. O recurso decisivo: "Make Report Private"

O Read AI possui uma trava de segurança essencial para impedir que terceiros tragam bots para a sala:

1. Acesse o Read AI e abra a página Calendar.
2. Localize a reunião sigilosa agendada (ex.: avaliação de desempenho ou entrevista rescisória).
3. Clique no botão Access ao lado do título da reunião.
4. Ative a chave Make report private.

Por que este ajuste é vital: Ao ativar o "Make report private", o acesso de todos os participantes é reduzido a "Nenhum" e o sistema impede expressamente que outros convidados vinculem o Read AI àquela reunião. Mesmo que um participante esteja com o auto-join ativado em sua conta pessoal, o bot dele será impedido de entrar na sessão.

2. Desativação pontual no calendário

Na página Calendar do Read AI:

• Em reuniões 1-on-1 de rotina ou alinhamentos estratégicos, mude a chave Add Read? para a posição Off.
• Faça essa alteração pelo menos de 5 a 10 minutos antes do início do compromisso para garantir a sincronização com os servidores do Read AI.

3. Revisão de configurações da conta individual

Oriente gestores e profissionais de setores sensíveis a checar seus perfis:

• Caminho: Account Settings > Meeting Recording > Auto-Join Preferences.
• Defina o escopo para Only meetings you are hosting e marque Internal meetings only.
• Em Account Settings > Report Sharing, ajuste a distribuição padrão para Only me.

Camada 3: Governança de identidade e proteção perimetral

Na infraestrutura de TI, os administradores devem usar o Google Workspace, o Microsoft Entra ID e as plataformas de vídeo para criar barreiras técnicas intransponíveis.

1. Painel de administração do Google Workspace

Para empresas que utilizam o Google Workspace:

• Acesse Segurança > Controle de acesso e dados > Controles de API > Controle de acesso de apps.
• Localize o Read AI na listagem de aplicativos acessados.
• Altere o status para Bloqueado (Blocked) nas unidades organizacionais (OUs) que manipulam informações sigilosas (RH, Jurídico, Diretoria). Nenhum membro dessa OU conseguirá autorizar a leitura do calendário via OAuth.

2. Microsoft 365 e Microsoft Entra ID

Para ambientes corporativos baseados em Microsoft:

• Restrição de consentimento de usuário: No centro de administração do Microsoft Entra, acesse Aplicativos empresariais > Consentimento e permissões. Desative o consentimento livre de usuários para aplicativos que exigem leitura de calendário (Calendars.Read), exigindo fluxo de aprovação de administrador (Admin Consent).
• Bloqueio no Microsoft Teams: No centro de administração do Teams, bloqueie o aplicativo Read AI ou configure diretivas de permissão específicas para setores críticos.
• Revogação de permissões existentes: Realize auditorias periódicas e revogue tokens OAuth antigos concedidos por colaboradores ou contas inativas.

3. Segurança perimetral na videoconferência (Zoom, Teams, Meet)

• Obrigatoriedade de Sala de Espera (Waiting Room / Lobby): Exija sala de espera em reuniões sensíveis. Como o Read AI entra como um participante à parte, o anfitrião consegue identificar o bot e barrar sua entrada manualmente.
• Expulsão imediata durante a chamada: Caso um bot entre por engano, o organizador deve removê-lo imediatamente pela lista de participantes. Nas principais plataformas, participantes expulsos não conseguem retornar à mesma sessão.

Tabela de referência para administradores

Protocolo de emergência: contenção de gravações indevidas

Se o bot do Read AI entrar acidentalmente em uma reunião sigilosa e gravar o conteúdo, execute os seguintes passos imediatos de contenção:

1. Remover o bot da sala: Remova o assistente do Read AI durante a chamada para interromper a captura do fluxo de áudio.
2. Revogar o acesso ao relatório: O organizador deve acessar o painel do Read AI, abrir o relatório recém-criado, clicar em Share e alterar o acesso para No access, cancelando quaisquer links públicos gerados.
3. Excluir o relatório: No menu de opções do relatório, selecione Delete Report para eliminar permanentemente as transcrições, os trechos de áudio e os resumos dos servidores do Read AI.
4. Solicitação formal de purga: Se foram gravados dados pessoais protegidos (LGPD/GDPR) ou informações confidenciais de colaboradores, o administrador deve acionar o Read AI Account & Privacy Center solicitando a exclusão definitiva dos registros no nível da conta.

Referências

• Read Help Center - Managing Auto-Join Preferences and Calendar Sync
• Read Help Center - Workspace Settings and Admin Permissions
• Google Workspace Admin Help - Control which third-party & internal apps access Google Workspace data
• Microsoft Entra Documentation - Manage user consent and admin consent to applications
• Zoom Support - Using the Waiting Room