Controlar agentes de IA em uma empresa exige quatro camadas: identidade, permissão, limite de uso e registro das ações. O Admin plugin para ChatGPT Work e Codex, anunciado pela OpenAI em 25 de agosto de 2026, reúne essas tarefas em uma conversa administrativa. A lição vale mesmo para empresas que usam outras plataformas: autonomia sem controle vira risco operacional.
O que o novo plugin administrativo faz
Segundo a OpenAI, administradores podem consultar atividade e consumo de créditos, gerenciar membros e grupos, revisar permissões e controlar acesso a recursos ou modelos. Também podem ajustar limites, analisar pedidos de gasto e aprovar ou negar solicitações com contexto.
O plugin pode automatizar verificações recorrentes e encaminhar pedidos para Slack ou Microsoft Teams. A empresa afirma que cada ação respeita a função e as permissões existentes do usuário, sem ampliar acesso por conta própria.
- Acompanhar adoção e consumo por equipe
- Executar entrada e saída de membros
- Diagnosticar acesso e permissões efetivas
- Aplicar limites de uso e revisar exceções
- Confirmar o que foi solicitado e alterado
A conversa não substitui a política
Uma interface conversacional reduz o trabalho de navegar entre painéis, mas não decide sozinha quem deveria ter acesso a quê. Antes de automatizar, a empresa precisa definir papéis, dados sensíveis, ações proibidas, limites financeiros e o responsável por exceções.
Se a regra não existe, o agente apenas acelera uma administração inconsistente. O ganho aparece quando a política já está clara e a conversa vira uma forma mais rápida de consultar, aplicar e auditar essa política.
Matriz mínima de acesso para uma equipe pequena
Separe pessoas por necessidade real, não por cargo bonito. Marketing pode precisar criar conteúdo e analisar campanhas, mas não administrar cobrança. Financeiro pode revisar consumo e aprovar orçamento, mas não publicar. Tecnologia pode integrar sistemas, mas mudanças com impacto em clientes precisam de dupla confirmação.
Para cada grupo, registre o que pode ler, o que pode alterar, o teto de gasto e quando precisa de aprovação. Revise essa matriz na entrada, mudança de função e saída de qualquer pessoa.
- Leitura: quais dados o agente pode consultar
- Escrita: quais registros ou configurações pode alterar
- Gasto: qual limite pode consumir ou aprovar
- Escalonamento: quem decide fora da regra
- Auditoria: onde o resultado fica registrado
Como medir se a governança está funcionando
Não use apenas número de usuários ativos. Acompanhe tarefas concluídas, exceções, ações revertidas, acessos negados, consumo por processo e tempo até uma aprovação. Um agente muito utilizado pode estar gerando retrabalho silencioso.
Comece com um fluxo de baixo risco, como relatório semanal de uso ou triagem de solicitações. Depois compare tempo, erro e custo com o processo anterior. Só amplie a autonomia quando o registro mostrar que as regras funcionam também nos casos fora do padrão.
Para levar daqui
O avanço dos agentes muda a pergunta de quem pode usar IA para quem pode ler, decidir, gastar e alterar cada parte da operação. A empresa que responde isso primeiro escala com menos susto.
