Como líderes de departamento corporativos criam e implementam Glean Assistants personalizados com segurança

Nas grandes empresas, as equipes de trabalho perdem milhares de horas todos os meses procurando informações dispersas em dezenas de ferramentas corporativas. Um engenheiro de suporte ao cliente vasculha chamados antigos no Jira e canais no Slack para diagnosticar um erro reincidente; um executivo de vendas pesquisa pastas no Google Drive e anotações no Salesforce para verificar exceções de preços aprovadas no passado; e profissionais de Recursos Humanos respondem repetidamente às mesmas dúvidas sobre licença parental ou auxílio para home office.

Muitos líderes de departamento tentam resolver esse problema desenvolvendo robôs internos ou adotando assistentes de IA genéricos. No entanto, a maioria dessas iniciativas é rapidamente barrada pelas equipes de segurança da informação e conformidade regulatória: Como impedir que um colaborador visualize salários da diretoria por meio de perguntas à IA? Como garantir que dados proprietários de clientes não sejam enviados para modelos externos nem usados em treinamentos? E como assegurar que um fluxo automatizado não execute ações indevidas nos sistemas essenciais da organização?

O Glean soluciona esse impasse combinando conectores corporativos para mais de 275 aplicativos SaaS com uma arquitetura nativa baseada no princípio de «permissões em primeiro lugar» (permissions-first). Em vez de exigir que a engenharia desenvolva pipelines complexos de recuperação aumentada por geração (RAG) do zero, o Glean permite que líderes de departamento criem Glean Assistants e Agents personalizados por meio de linguagem natural, delimitem o conhecimento relevante e automatizem fluxos de trabalho em múltiplas etapas, garantindo que as listas de controle de acesso (ACLs) dos sistemas originais sejam respeitadas a cada consulta.

Confira a seguir o guia prático para líderes departamentais planejarem, configurarem, protegerem e implementarem seus próprios Glean Assistants com total conformidade institucional.

1. Arquitetura fundamental: por que o Glean Assistant é seguro para empresas

Os assistentes virtuais comuns costumam tratar o repositório de conhecimento da empresa como um banco de dados vetorial único e indiferenciado. Uma vez que os documentos são divididos em blocos e indexados, os modelos de linguagem tradicionais têm enorme dificuldade para saber se o colaborador que fez a pergunta possui autorização real para ler o arquivo original.

O Glean opera com base em quatro pilares técnicos distintos:

1. Herança nativa de permissões (ACL Inheritance): O Glean integra-se diretamente aos provedores de identidade corporativos (Okta, Microsoft Entra ID, Google Workspace) e aos sistemas de trabalho (Salesforce, Jira, Confluence, SharePoint, ServiceNow, GitHub, Zendesk, Slack). Ele espelha as permissões em tempo real, assegurando que o assistente recupere e processe apenas os dados que o usuário em questão tem permissão explícita para visualizar no sistema de origem.
2. Grafo corporativo (Enterprise Graph): Além de analisar palavras-chave ou similaridades vetoriais, o Glean mapeia a estrutura da empresa, as relações entre colaboradores, os projetos, os canais de interação e o ciclo de vida dos arquivos para compreender o contexto real dos negócios.
3. Roteamento inteligente multimodelo (Glean Intelligence): A plataforma direciona automaticamente as perguntas ao modelo de linguagem mais adequado (como Claude 3.5 Sonnet, GPT-4o ou Gemini 1.5 Pro) ou conecta-se a instâncias privadas contratadas pela empresa no AWS Bedrock, Azure OpenAI ou GCP Vertex AI.
4. Isolamento em tenant exclusivo e retenção zero de dados: Os dados são processados em uma nuvem privada virtual (VPC) de inquilino único ou em infraestrutura gerenciada pelo próprio cliente. Sob contratos corporativos rigorosos, os provedores de modelos fundacionais nunca armazenam os dados de consultas nem os utilizam para treinar modelos públicos.

2. Casos de uso por departamento e retorno sobre investimento

Antes de iniciar a configuração técnica, o líder da área deve identificar processos caracterizados por alto volume de buscas, documentação fragmentada e etapas práticas de execução subsequentes:

3. Passo a passo: como criar um Glean Assistant personalizado

Construir um assistente no Glean não requer linhas de código. Líderes de departamento ou moderadores autorizados podem configurá-lo pelo assistente visual da plataforma:

Passo 1: Definir o papel, objetivo e diretrizes de resposta

Acesse a área de Glean Apps / Agents e inicie um novo assistente, redigindo o prompt de sistema (System Prompt):

• Identidade e público-alvo: Especifique com clareza quem é o assistente e a quem ele atende (por exemplo: «Você é o assistente de suporte técnico Nível 2 especializado em clientes corporativos»).
• Formatação e nível de precisão: Estabeleça diretrizes de clareza (por exemplo: «Apresente as respostas em passos numerados, inclua sempre os links da documentação oficial interna e aponte quando a questão exigir escalonamento para a engenharia»).
• Restrições explícitas (Negative Guardrails): Defina o que o assistente não deve fazer (por exemplo: «Não faça suposições sobre prazos de lançamento de produtos nem responda a perguntas sobre faixas salariais internas»).

Passo 2: Delimitar as fontes de conhecimento

Embora o assistente corporativo geral tenha alcance abrangente, assistentes departamentais alcançam maior precisão quando operam com fontes específicas:

• Coleções temáticas (Collections): Reúna a documentação mais confiável e revisada em coleções (como manuais de procedimentos, guias de atendimento ou regras de conformidade).
• Filtros por aplicativo e pastas: Isole a pesquisa em espaços específicos do Confluence, projetos do Jira, diretórios do Google Drive ou canais públicos do Slack, diminuindo interferências e prevenindo alucinações.
• Prioridade cronológica: Oriente a IA a priorizar os documentos mais recentes caso identifique divergências entre fontes históricas.

Passo 3: Integrar ferramentas de ação e alçadas de aprovação

Um assistente de alto valor não apenas responde dúvidas, mas também realiza tarefas concretas. Usando o Glean Actions e os conectores disponíveis, o gestor pode habilitar ações externas:

• Ferramentas de consulta: Consultar o status de uma oportunidade no Salesforce ou o andamento de um chamado no ServiceNow em tempo real.
• Ações de gravação: Permitir que o assistente crie chamados no Jira, rascunhe e-mails de acompanhamento ou registre anotações no CRM.
• Governança de execução («Permitir sempre» vs. «Exige aprovação»): Para buscas informativas de leitura, utilize Permitir sempre (Always Allow). Para qualquer operação que altere dados ou notifique terceiros (criar uma tarefa, mudar a etapa de um negócio ou enviar avisos em grupo), configure obrigatoriamente Exige aprovação (Needs Approval). Nessas situações, o assistente apresenta uma visualização prévia da ação para que o colaborador confirme manualmente antes do envio.

Passo 4: Validação em ambiente de testes (Sandbox)

Antes de liberar o assistente para a equipe, realize testes em cenários extremos:

• Teste de limites de permissão: Faça a mesma pergunta usando perfis com diferentes níveis de acesso (um estagiário e um gerente sênior) para comprovar que arquivos sigilosos continuam inacessíveis a quem não possui permissão.
• Tratamento de ambiguidades: Formule perguntas propositalmente contraditórias para verificar se o assistente aponta as divergências em vez de inventar conclusões.
• Resistência a injeção de prompt: Simule tentativas de burlar as regras de sistema. O Glean Protect possui 96,9% de precisão comprovada na detecção e bloqueio de tentativas de injeção de prompt em tempo de execução.

4. Segurança e governança corporativa: o framework AWARE e o Glean Protect

A expansão de assistentes de IA em grande escala precisa do aval formal das equipes de cibersegurança (CISO). O Glean adota o framework AWARE (desenvolvido em conjunto com lideranças de segurança da Databricks e da Unit 42 da Palo Alto Networks), implementado no módulo Glean Protect:

1. Intenção do agente (Actor Intent)

Toda interação é autenticada pelo provedor de identidade da empresa (SSO/SAML/SCIM). O Glean diferencia claramente:

• Identidade do usuário (User Identity): O assistente atua estritamente sob as permissões do colaborador autenticado, impedindo que a IA seja utilizada como meio de elevação indevida de privilégios.
• Identidade do agente (Agent Identity): Quando agentes autônomos executam processos contínuos no Slack ou no Jira, operam com credenciais de serviço dedicadas e limites de acesso específicos, gerando registros de auditoria individualizados.

2. Contexto de trabalho seguro (Work Context)

Para mitigar o risco de documentos compartilhados inadvertidamente em modo público na rede interna, o Glean Protect oferece:

• Políticas de conteúdo confidencial: Detecta e oculta automaticamente arquivos com dados sensíveis expostos, como informações pessoais (PII), números de cartões bancários, credenciais de API e relatórios financeiros.
• Políticas de tópicos restritos (Restricted Topics): Permite configurar bloqueios em linguagem natural (por exemplo: «Bloquear perguntas sobre avaliações de desempenho, bônus e litígios jurídicos em andamento»).
• Fluxos de triagem: As equipes de segurança podem auditar achados de risco, ocultar arquivos expostos e sincronizar alertas com plataformas SIEM/SOAR, como Tines ou Splunk.

3. Salvaguardas autônomas (Autonomous Guardrails)

Para evitar que agentes autônomos se desviem do objetivo durante fluxos longos, o Glean aplica modelos de alinhamento antes da execução. Qualquer gravação é conferida com a intenção original do usuário antes de ser efetivada.

4. Pontuação de risco em tempo real (Real-Time Risk Scoring)

Avalia continuamente as interações para bloquear ameaças de injeção indireta de prompt que possam estar embutidas em páginas web externas, e-mails ou arquivos recebidos.

5. Observabilidade completa do ecossistema (Ecosystem Observability)

Cada consulta, citação, ferramenta acionada e resposta fornecida é gravada em uma trilha de auditoria protegida contra alterações. Esses registros podem ser exportados para o SIEM corporativo, assegurando conformidade com normas como SOC 2 Type II, ISO 27001, ISO 42001 (a primeira certificação internacional para sistemas de gestão de IA), HIPAA e LGPD.

5. Estratégia de implementação e gestão de mudanças

Uma implementação bem-sucedida deve conciliar velocidade com validação estruturada:

[Fase 1: Piloto e Validação]
  └── Líder departamental + 5 a 10 usuários-chave
  └── Ajuste de prompts, criação de Collections oficiais e checagem de ACLs
        │
        ▼
[Fase 2: Lançamento departamental]
  └── Disponibilização no Glean App Library para o grupo da área
  └── Integração nos canais de rotina (Slack, Teams, extensão do navegador)
  └── Acompanhamento das ações que exigem aprovação e do feedback dos usuários
        │
        ▼
[Fase 3: Expansão e aprimoramento contínuo]
  └── Monitoramento de perguntas frequentes, lacunas de conhecimento e tickets evitados
  └── Atualização de manuais de origem e adição de novas integrações de sistemas

Dicas práticas para gestores

1. Comece pela busca e avance para a automação: No início, consolide o assistente como fonte confiável de consulta a regulamentos e documentações técnicas. Depois de consolidar a confiança da equipe, passe a liberar ações automáticas de gravação.
2. Integre o assistente aos canais já utilizados: Não force os colaboradores a acessarem uma página web separada. Integre o assistente aos canais de comunicação existentes, como Slack, Teams ou extensões de navegador.
3. Monitore lacunas de conhecimento (Knowledge Gaps): Acompanhe os relatórios do Glean sobre perguntas sem resposta. Quando o assistente não encontrar a solução para um problema recorrente, isso indica que a documentação oficial precisa ser criada ou atualizada.

6. Conclusão estratégica: por que escolher o Glean

Ao avaliar soluções de IA corporativa, os tomadores de decisão costumam se deparar com três caminhos:

1. Copilotos vinculados a um único fornecedor (como o Microsoft 365 Copilot): Têm excelente desempenho nas ferramentas de escritório do próprio ecossistema, mas enfrentam grandes desafios para conectar-se de forma abrangente a sistemas de terceiros (como Jira, Salesforce, ServiceNow e GitHub) sem projetos de integração dispendiosos.
2. Desenvolvimento interno de RAG (LangChain / LlamaIndex / bancos vetoriais): Oferece total liberdade técnica, porém impõe custos contínuos elevados para manter conectores, atualizar vetores e, principalmente, sincronizar permissões ACL dinâmicas, o que frequentemente leva à rejeição em auditorias de segurança.
3. Plataforma Glean e assistentes sob medida: Entrega integração pronta para mais de 275 aplicativos corporativos, criação sem código, roteamento inteligente multimodelo e salvaguardas de conformidade baseadas na ISO 42001 e no framework AWARE.

Para líderes departamentais que buscam eliminar o desperdício de tempo com pesquisas internas e acelerar a produtividade diária sem comprometer a segurança dos dados da empresa, o Glean oferece o caminho mais eficiente, sustentável e seguro.

Referências

• Build Custom Generative AI Apps & Agents for Enterprise
• Enterprise AI Assistant for Work | Glean
• AI Security: Protecting Enterprise Data with Glean
• How to Deploy AI Agents With Confidence: Introducing AWARE and New Glean Protect Capabilities