A segurança de contas de IA começa por identificar quem pode acessar o serviço, reforçar a autenticação, preparar a recuperação de acesso e revisar sessões e integrações. Esses cuidados precisam acompanhar a avaliação das informações utilizadas no trabalho.
Uma conta de IA pode reunir conversas, arquivos, preferências e conexões com outros serviços. Por isso, sua proteção deve fazer parte da rotina do escritório.
O checklist deste artigo organiza medidas de acesso e uso. As configurações disponíveis variam conforme serviço, plano e administração do ambiente.
Identifique as contas usadas no escritório
Faça uma relação dos serviços utilizados, de quem é o acesso e de sua finalidade. Inclua o endereço de e-mail, a modalidade da conta e o responsável pelo acompanhamento, sem registrar senhas nessa lista.
Quando houver acesso profissional, estabeleça como cada pessoa será identificada e quais permissões poderá receber. O compartilhamento de uma senha dificulta a atribuição de ações e a retirada de acesso quando alguém deixa a equipe.
Verifique também contas criadas para testes. Um ambiente pouco utilizado pode continuar com sessões abertas, arquivos guardados ou integrações autorizadas.
Proteja a identidade usada para entrar
Se você entra com Google ou outro provedor de identidade, a proteção dessa conta também importa. Revise os métodos de autenticação e recuperação no provedor e consulte as opções próprias do serviço de IA.
Quando o acesso utiliza senha, adote uma senha longa, exclusiva e guardada de forma adequada. Um gerenciador pode ajudar a manter combinações diferentes sem depender da memorização de todas elas.
O CERT.br, no fascículo Autenticação, recomenda evitar reutilização de senhas e reforçar a autenticação. Não envie senhas ou códigos de acesso por uma conversa com IA, mensagem de suporte recebida por canal desconhecido ou formulário de origem duvidosa.
Ative os métodos de autenticação disponíveis
A autenticação multifator combina fatores para confirmar a identidade. Serviços podem oferecer aplicativos autenticadores, chaves de segurança, chaves de acesso ou outros métodos. Examine as opções disponíveis e adequadas à conta.
O Google mantém orientações sobre verificação em duas etapas. A OpenAI publica instruções sobre autenticação multifator. Consulte as páginas oficiais ao configurar, pois menus e recursos podem mudar.
Não aprove uma solicitação de login que você não iniciou. Se receber pedidos inesperados, acesse o serviço pelo endereço oficial e examine a situação.
A autenticação reforçada reduz riscos de acesso indevido, mas precisa funcionar junto dos cuidados com dispositivo, sessão e permissões.
Como começar a proteger uma conta do ChatGPT?
Segundo a documentação oficial consultada em 27/10/2026, os controles de MFA ficam em Configurações, na área de segurança e login. Examine o método disponível para sua conta e conclua as etapas indicadas pelo serviço. Os nomes exibidos podem variar conforme o idioma.
Depois, revise as sessões separadamente. A OpenAI esclarece que ativar MFA não encerra automaticamente os acessos já abertos; a saída de dispositivos utiliza um controle próprio. Essa diferença importa ao revisar um computador compartilhado ou uma conta que apresentou atividade suspeita.
Use as instruções vigentes da OpenAI sobre MFA e sessões, em vez de presumir que a ativação resolveu todos os acessos. Para outros serviços, confira o procedimento equivalente na documentação oficial.
Prepare a recuperação antes de precisar dela
Confira os métodos de recuperação cadastrados e se continuam sob seu controle. Quando o serviço oferecer códigos ou alternativas de recuperação, siga a documentação para guardá-los de forma protegida e recuperável.
No escritório, defina quem acompanhará a continuidade do acesso quando houver troca de responsável. Evite depender exclusivamente de um telefone ou e-mail pessoal de alguém que possa deixar de participar da operação.
Verificar a recuperação não exige compartilhar credenciais. O registro deve informar o procedimento e a responsabilidade, preservando os segredos de autenticação.
Revise dispositivos, sessões e integrações
Quando a opção estiver disponível, consulte as sessões e dispositivos conectados. Examine acessos desconhecidos ou que já não sejam necessários e utilize os controles oficiais para encerrá-los.
Confira também aplicativos, conectores e extensões autorizados. Avalie:
- Qual serviço ou desenvolvedor recebe a autorização.
- A finalidade da conexão.
- As informações e ações abrangidas pelas permissões.
- Quem autorizou o acesso.
- Se a conexão continua necessária.
Uma extensão pode solicitar acesso ao conteúdo de páginas. Um conector pode dar acesso a arquivos ou outros recursos, conforme a autorização concedida. O exame das permissões precisa considerar o uso real, não apenas a utilidade anunciada.
Ao encerrar uma atividade ou trocar de equipe, reveja os acessos e as integrações relacionados.
Separe proteção de acesso e tratamento dos dados
Uma conta bem protegida pode continuar sendo inadequada para determinado documento. Autenticação, finalidade de uso, regras de treinamento e retenção respondem a questões diferentes.
Antes de usar informações de clientes, examine as condições do serviço, a modalidade contratada, as autorizações e os procedimentos do escritório. O sigilo profissional e a proteção de dados continuam relevantes mesmo quando o acesso à conta está organizado. Leia o guia de dados do cliente na IA para avaliar documento, finalidade e tratamento.
A Recomendação 001/2024 da OAB inclui atenção à confidencialidade e à escolha do fornecedor. A configuração técnica é parte desse exame, junto das obrigações aplicáveis ao trabalho.
Checklist para sua próxima revisão de contas
| Item | O que conferir |
|---|---|
| Identificação | Cada serviço tem finalidade e responsável definidos. |
| Acesso individual | As pessoas e permissões podem ser identificadas e revistas. |
| Senha | Quando utilizada, é exclusiva e guardada de forma adequada. |
| Autenticação | Os métodos adicionais disponíveis foram avaliados e configurados. |
| Recuperação | Os meios cadastrados estão atualizados e sob controle. |
| Sessões | Dispositivos e acessos antigos foram examinados. |
| Integrações | Aplicativos, conectores e extensões têm finalidade conhecida. |
| Compartilhamento | Links e espaços compartilhados foram conferidos. |
| Dispositivo | Sistema, navegador e proteção de acesso recebem acompanhamento. |
| Informações | O ambiente está autorizado para o conteúdo utilizado. |
| Saída de pessoas | Existe um procedimento para revisar e retirar acessos. |
| Registro | A revisão tem responsável, data e pendências identificadas. |
Para cada pendência, indique a ação necessária e quem a acompanhará. Refaça a revisão quando houver mudança de equipe, dispositivo, serviço ou incidente, além da periodicidade definida pelo escritório.
O que fazer diante de um acesso suspeito
Utilize um dispositivo confiável e abra o endereço oficial do serviço. Confira alertas e atividades disponíveis. Conforme o caso, altere credenciais, encerre sessões e revise as integrações pelos controles oficiais.
Proteja também a conta de e-mail ou o provedor de identidade relacionado. Registre os acontecimentos e procure o suporte oficial quando necessário. No contexto profissional, informe o responsável do escritório e avalie as informações envolvidas e as providências aplicáveis.
Evite seguir orientações de uma mensagem suspeita para “resolver” o próprio incidente. Ela pode ser parte da tentativa de acesso.
Perguntas frequentes
Usar Entrar com Google dispensa cuidados com a conta de IA?
É necessário proteger o provedor de identidade e verificar as opções do serviço conectado. As configurações de uma conta não explicam, sozinhas, todas as permissões da outra.
MFA garante que a conta não será comprometida?
É uma medida de proteção que precisa ser combinada com cuidados de sessão, dispositivo, recuperação e permissões.
Uma senha pode ser compartilhada pela equipe?
Priorize acessos individuais com permissões adequadas, quando disponíveis. O compartilhamento dificulta identificar ações e administrar entradas e saídas.
Uma conta segura permite enviar qualquer documento?
A proteção do acesso não substitui a análise do material, da finalidade e das condições de tratamento dos dados.
Faça uma revisão antes da próxima atividade
Use o checklist para identificar as pendências das suas contas. Ao retomar os exercícios, escolha uma primeira tarefa de IA com resultado verificável. Para continuar aprendendo sobre uso organizado de IA na advocacia, cadastre-se gratuitamente na Zhilia e conheça os materiais disponíveis. Se já tem conta, acesse a plataforma.
Para entender o vocabulário associado às ferramentas, veja também os conceitos essenciais de IA.
Fontes e referências
- CERT.br – fascículo Autenticação da Cartilha de Segurança para Internet.
- Google – verificação em duas etapas.
- OpenAI – autenticação multifator.
- OAB – Recomendação 001/2024.
Referências consultadas em 27 de outubro de 2026. Confira os recursos e as orientações vigentes do serviço utilizado ao executar a revisão.
Sobre este conteúdo
Material educativo da Zhilia, preparado com apoio de IA e consulta às fontes indicadas. Os exercícios e gabaritos editoriais estão identificados; não representam testes de desempenho de ferramentas. Revisão desta versão: 27 de outubro de 2026.
