Regras e permissões do dots: como controlar o que o agente faz

As regras e permissões do dots definem o que o agente da OpenAI faz sozinho, o que ele pergunta antes e o que sempre devolve para você. São três camadas: as Regras personalizadas (Custom Rules), que você escreve; as travas fixas da OpenAI, que nenhuma regra desliga; e os controles de pausa, parada e reset. Este guia mostra cada uma, com exemplos e seis regras prontas para começar.

Baseado na documentação oficial (ChatGPT Learn e Central de Ajuda), lida em 30/09/2026. Os rótulos da interface em português não foram confirmados; mantemos os nomes em inglês entre parênteses.

Os 4 comportamentos das regras e permissões do dot

Uma Regra personalizada é uma frase que descreve uma ação (por exemplo, “enviar e-mail para clientes”) mais um de quatro comportamentos que dizem como o dot deve agir nela. O dot já vem com regras embutidas; as suas liberam, condicionam ou bloqueiam ações específicas.

Comportamento (nome oficial)	O que faz	Exemplo de uso
Agir sem perguntar (Take action without asking)	Executa a ação sem pedir aprovação	Criar rascunhos numa pasta do Drive só dele
Agir se pré-aprovado (Take action if pre-approved)	Age só se você pediu aquilo explicitamente; senão, pede aprovação	Marcar reunião na agenda quando você manda “marque com a Ana”
Perguntar antes de agir (Ask before taking action)	Mostra o que vai fazer e espera o seu sim	Responder e-mail de cliente
Devolver para você (Hand off to you)	Prepara tudo, mas quem executa é você	Emitir boleto ou nota fiscal no sistema da empresa

O segundo comportamento tem dois nomes na documentação: “Take action if pre-approved” na Central de Ajuda e “Take action when you say so” no ChatGPT Learn. O sentido é o mesmo: “pré-aprovado” quer dizer que você pediu a ação no próprio pedido.

Onde configurar

• Computador: Settings → Personalization → Custom rules, na seção Permissions. Clique em Add, descreva a ação, escolha o comportamento e confirme (ChatGPT Learn).
• Celular: perfil do dot → Customize → Custom rules; salve no ícone de ✓ (Central de Ajuda).

O dot pode ajudar a redigir regras, mas precisa da sua aprovação para alterá-las. Não confirmado: os nomes desses menus na interface em português. A versão brasileira da página de lançamento usa “Regras personalizadas”. Para o passo a passo de criação do agente, veja como criar o primeiro dot.

O que sempre volta para você, com quaisquer regras e permissões

Algumas ações ficam fora do alcance de qualquer regra: trocar senha e transferir dinheiro entre contas sempre voltam para você. A OpenAI publicou uma política fixa por nível de risco:

Nível	Exemplos oficiais
Sempre com você	Trocar senha; transferir dinheiro
Confirmação a cada vez	Apagar dados permanentemente; instalar software de origem desconhecida; dar novo acesso sensível
Aprovação antecipada possível	Mensagens recorrentes; compra com cartão já salvo no site do lojista
Livre	Leituras comuns, dentro das permissões dos apps

Aprovar uma mensagem não dá permissão contínua para falar em seu nome. Para aprovar uma mensagem futura, diga para quem, o quê e quando. Dados de saúde só vão para um destinatário nomeado. O quadro completo de riscos está no guia os dots são seguros?.

Pesquisa proativa: só leitura

Pesquisa proativa é o trabalho que o dot faz em segundo plano, quando você não está conversando com ele, e ela só lê. Segundo a OpenAI, essas ferramentas não podem enviar mensagens, alterar conteúdo nos apps nem controlar navegador ou computador; o limite é aplicado “em código”. O resultado vira notas privadas do dot. Qualquer ação que venha depois passa pelas regras normais. Nenhuma combinação de regras e permissões muda essa restrição.

Auto-review: a revisão antes da ação

O Auto-review (na documentação nova, “action review”) é um sistema separado que confere cada ação consequente antes de ela acontecer. Ele compara o plano com suas instruções, permissões, Regras personalizadas e requisitos de segurança, e decide: a ação segue, precisa de aprovação ou exige que você a faça. Num e-mail, confere destinatário e conteúdo.

Se bloquear, o dot recebe o motivo e pode pedir esclarecimento, tentar uma alternativa permitida, devolver a você ou parar. Sua aprovação não passa por cima dos requisitos centrais de segurança, e o dot não consegue alterar o revisor. Não confirmado: se o Auto-review dos dots usa os mesmos limites do Codex, como afirma a ANTI/HYPE.

Pausar, parar e resetar: o que cada um faz

Controle	O que faz	O que não faz
Pause (menu •••)	Interrompe a tarefa principal em andamento	Não cancela tarefas delegadas nem agendamentos futuros
Parar tarefa delegada	Interrompe uma tarefa específica, pela aba Activity	Não desfaz o que já foi concluído
Desativar agendamento	Desliga ou apaga uma rotina na aba Scheduled	Não desfaz execuções já feitas
Reset / Delete (menu •••)	Apaga o dot, conversas, memórias e tarefas agendadas	Não desfaz mudanças nos apps nem recolhe mensagens já entregues

Pausar não basta numa emergência. Segundo o ChatGPT Learn, a pausa preserva tarefas delegadas e agendamentos. Se o dot estiver fazendo algo errado, pause, abra Activity para parar as tarefas delegadas e desative a rotina em Scheduled. Para retomar, “Paused • Tap to resume”.

O Reset é a única forma de apagar a memória do dot: não dá para apagar uma memória específica. Depois dele, é preciso criar outro dot no computador.

Acompanhar a atividade do dot

A atividade do dot fica no perfil dele, no app desktop. A Central de Ajuda descreve três abas: In progress (em andamento), Scheduled (agendado) e Completed (concluído). O ChatGPT Learn fala numa visão Activity, com progresso, arquivos e resultados, inclusive do trabalho em segundo plano. É ali que ficam os pedidos esperando uma decisão sua: aprovação, login ou conexão de app. Dá também para acrescentar contexto, corrigir a direção ou abrir o computador do dot para ver o que ele está fazendo.

Na primeira semana, vale olhar a atividade todo dia e ajustar as regras e permissões conforme os erros que aparecerem. A rotina de uso está no guia como usar os dots.

Regras e permissões numa conta de trabalho: o papel do admin

Em workspaces Business e Enterprise, o administrador define o que os membros podem liberar para o dot, e as regras dele valem acima das suas. O guia oficial para administradores lista estas permissões por papel (roles) e grupo:

• Use dots (usar dots) e Add dots to Slack (levar o dot ao Slack);
• Allow local computer access (acesso ao computador do membro);
• Use custom rules for dots (usar Regras personalizadas);
• Cloud browser use, Cloud network access e Cloud computer use (recursos do computador na nuvem);
• Use password manager (gerenciador de senhas).

Pontos que mudam o dia a dia, segundo a mesma documentação:

• Se o admin desligar as Regras personalizadas, os membros não podem criar nem editar regras, e as regras salvas deixam de valer. O dot segue as regras padrão e as instruções explícitas.
• No Enterprise, os dots vêm desligados até o admin ativar.
• Liberar o dot não conecta apps: cada membro autoriza os seus, dentro dos controles de plugin do workspace.
• No Slack, só o dono comanda o próprio dot; mensagens de colegas servem apenas como contexto.
• Em workspaces, o acesso pelo Microsoft Teams está em “alpha só para convidados”.

Planos corporativos e preços estão em dots para empresas.

6 regras e permissões recomendadas para começar

As regras abaixo são análise nossa, montadas a partir dos controles oficiais. A ideia é começar fechado e abrir aos poucos. Copie a descrição da ação e escolha o comportamento indicado:

1. “Enviar qualquer mensagem para fora da empresa (e-mail, Slack externo, formulários)” → Perguntar antes de agir.
2. “Publicar ou compartilhar arquivos, páginas ou links com qualquer pessoa” → Perguntar antes de agir.
3. “Criar, mover ou recusar eventos na minha agenda” → Agir se pré-aprovado.
4. “Qualquer ação em banco, pagamento, Pix, boleto ou nota fiscal” → Devolver para você.
5. “Apagar ou arquivar e-mails, arquivos ou registros de cliente” → Devolver para você.
6. “Criar rascunhos e anotações na pasta Rascunhos-dot” → Agir sem perguntar.

Depois de duas semanas sem erro numa área, dá para afrouxar a regra correspondente. Um exemplo: se os rascunhos de resposta a fornecedores saem sempre certos, a regra 1 pode virar “Agir se pré-aprovado” para esse caso. Instruções de briefing para colar na primeira conversa estão em prompts para dots. E lembre: a OpenAI avisa que os dots podem errar mesmo seguindo as regras. Trabalho com consequência pede revisão humana.