Etapa 1: defina uma política para assistentes de reunião aprovados
O que fazer: Indique os serviços permitidos, as funções que podem aprová-los e os tipos de reunião ou classificações de dados em que a captura não é permitida. Inclua um processo claro para abrir exceções em chamadas confidenciais e um procedimento para avisar os participantes.
O resultado esperado: Anfitriões e funcionários sabem quais ferramentas são aprovadas, quando a gravação é permitida e a quem consultar antes de solicitar uma exceção.
Erro comum a evitar: Não confie em uma orientação genérica como “use o bom senso”, que deixa os anfitriões decidirem como interpretar a política durante uma chamada.
Etapa 2: audite calendários, contas conectadas e integrações
O que fazer: Identifique as contas conectadas aos assistentes de reunião, verifique as permissões de calendário e as preferências de participação automática e remova os acessos que não forem mais aprovados. Confira também as integrações e contas de serviço, além das contas de usuários individuais.
O resultado esperado: Seu inventário mostra quais usuários e serviços podem acessar os horários das reuniões ou preparar um assistente para participar.
Erro comum a evitar: Não verifique apenas os convites enviados pelos funcionários; a autorização do calendário pode continuar ativa mesmo após uma reunião específica.
Inclua a revisão de calendários e integrações como uma tarefa recorrente de controle de acesso, com um responsável e um processo documentado para remover acessos.
Etapa 3: configure as políticas de admissão e gravação das reuniões
O que fazer: Em cada serviço, revise os controles disponíveis para participantes externos, admissão, gravação e IA nativa. Use a configuração mais restritiva que atenda ao propósito da reunião e confirme quem pode alterá-la.
O resultado esperado: Participantes não aprovados não podem entrar sem a ação exigida do anfitrião, e a gravação ou a IA nativa é gerenciada pela política organizacional apropriada.
Erro comum a evitar: Não presuma que a configuração de reunião de um fornecedor controle outras plataformas ou desative a IA nativa em todos os serviços.
No caso específico do Notta Bot, diferencie a preparação da reunião ao vivo: a configuração pode incluir conectar um calendário ou preparar um link de reunião; para um convite manual, cole o link no Notta depois que a reunião começar e confirme se o bot entrou e se a gravação foi iniciada. Esse fluxo é diferente da gravação Bot-Free.
Etapa 4: gerencie formas de captura que não usam bots
O que fazer: Inclua na sua política a IA nativa para reuniões, a captura do som do sistema no computador, a gravação pelo navegador, a gravação pelo celular e os gravadores de hardware. Defina regras para dispositivos e aplicativos quando disponíveis e informe aos funcionários que uma reunião sem bot ainda pode ser gravada.
O resultado esperado: Seus controles e orientações aos usuários abrangem métodos de gravação que não aparecem como participantes externos da reunião.
Erro comum a evitar: Não considere o bloqueio de um bot como prova de que nenhum áudio ou transcrição pode ser criado.
Revise a captura no computador e a gravação Bot-Free como parte da mesma avaliação de riscos, sem deixar de considerar as diferenças de funcionamento de cada método.
Etapa 5: teste, documente e repita
O que fazer: Faça testes controlados em cada serviço de reunião compatível. Teste um bot aprovado e um participante bloqueado ou não aprovado, confira as configurações de gravação e IA nativas e verifique o que acontece nos dispositivos gerenciados.
O resultado esperado: Um registro de teste datado identifica a plataforma, a conta, as configurações, o resultado observado e qualquer ação de acompanhamento.
Erro comum a evitar: Não trate um teste pontual como definitivo; as configurações das plataformas, as integrações e as necessidades da organização podem mudar.