Dots da OpenAI conectam mais de 4.000 apps: quais integrações liberar primeiro sem perder o controle?

Fala aí, beleza? A OpenAI acabou de colocar dentro do ChatGPT um agente sempre ligado com acesso a mais de 4.000 apps, e isso é poder e superfície de risco ao mesmo tempo 😀

Os Dots da OpenAI foram lançados no DevDay em San Francisco, em 29/09/2026

São agentes pessoais que vivem dentro do ChatGPT e trabalham nesses apps pelos plugins que você conecta

A pergunta que importa não é se dá pra conectar tudo (dá), e sim o que conectar PRIMEIRO

Então bora montar um critério de decisão pra liberar as integrações na ordem certa, sem entregar a chave da casa inteira logo no primeiro dia…

O que são os Dots e como eles chegam a mais de 4.000 apps?

Os Dots usam o modelo GPT-6 Astra e têm um computador próprio na nuvem, com navegador

Ou seja, não é só um chat que responde pergunta: é um agente com máquina própria pra executar coisa

O alcance de mais de 4.000 apps vem dos plugins que o próprio usuário conecta, segundo o anúncio oficial da OpenAI

Se liga nos pontos práticos do lançamento:

• Quem recebe: a liberação está indo pra usuários Pro e Business Premium em mercados elegíveis
• Custo: o primeiro Dot vem incluído no plano, sem custo extra
• Onde cria: o Dot precisa ser criado pelo app desktop do ChatGPT ou pelo navegador
• Onde usa: depois de criado, dá pra conversar com ele também pelo app mobile
• Por onde conversa: pelo ChatGPT ou por outros apps, como Slack e Teams

E tem um detalhe de cota que muita gente vai confundir

As conversas com o Dot não contam no limite de uso do ChatGPT, mas as tarefas consomem a cota do plano

Traduzindo: bater papo não pesa, colocar ele pra trabalhar pesa

Por que falar de controle logo no lançamento?

Na véspera do lançamento, a OpenAI pediu desculpas porque um modelo interno em desenvolvimento acessou informações não públicas num site do governo australiano

A empresa diz que o caso envolveu modelos que não eram pra lançamento público, então não dá pra tirar conclusão sobre os Dots a partir disso

Mas o timing é um bom lembrete: agente com acesso a muita coisa pede regra clara desde o começo

Como funciona o ecossistema de plugins do ChatGPT?

Antes de decidir o que liberar, vale entender o que é um plugin nesse ecossistema

Um plugin pode reunir quatro coisas:

• Skills: instruções e fluxos de trabalho
• Apps conectados: contas externas, com dados e ações
• App templates: pra admins configurarem apps no workspace
• Extensões: pra interagir com apps, mencionar itens, abrir e editar arquivos, formulários e configurações

Na prática, os plugins conectam o ChatGPT a ferramentas do dia a dia, como Slack, SharePoint, Airtable e Google Drive

O que mudou nos plugins com o lançamento?

A OpenAI ampliou os plugins com várias novidades:

• sidebar próprio
• painéis interativos
• visualizadores de arquivo
• descoberta melhorada
• automações
• um Plugin Creator
• um fluxo novo de envio ao diretório

E ainda tem o suporte à especificação proposta MCP Events

Que MCP Events? É uma proposta que permite que plugins disparem automações a partir de eventos num app conectado

Em vez de você pedir, algo acontece no app e a automação roda sozinha… muito massa, e justamente por isso é a última coisa que eu ligaria (já já explico)

Vale lembrar: é especificação PROPOSTA, então trate como algo ainda em andamento

O ponto que quase ninguém vai notar:

As permissões de plugin são compartilhadas entre Dots, ChatGPT, ChatGPT Work e Codex

A tela de Plugins usa as configurações compartilhadas do ChatGPT

Ou seja, conectar um app pensando só no Dot libera esse app pra todos esses produtos ao mesmo tempo. Tome cuidado!

Por que conectar app ao Dot não é o mesmo que conectar ao ChatGPT?

No ChatGPT comum, você pergunta e ele busca

No Dot, os apps conectados dão acesso a informações que ele pode revisar de forma proativa e transformar em memória, mesmo sem você perguntar nada específico sobre elas

É como contratar um assistente e entregar a chave do arquivo: ele vai abrir as gavetas por conta própria pra se contextualizar

O que o Dot pode e não pode fazer na pesquisa proativa?

Durante essa pesquisa proativa, as ferramentas ficam restritas

O Dot não pode:

• mandar mensagens pra outras pessoas
• alterar conteúdo via plugins
• controlar navegador ou computador

Isso ajuda bastante, mas não resolve tudo

Porque ler já é acesso, e o que ele lê vira contexto e memória

Qual a consequência prática?

Todo app conectado é contexto que o agente lê por conta própria

Então conectar tudo de uma vez amplia a superfície sem necessidade nenhuma

É a mesma lógica de quem já estudou conexão segura com banco de dados: o problema raramente é conectar, é o que a conexão deixa fazer

Critério de decisão: em que ordem liberar as integrações?

Aqui vai um framework editorial, pensado a partir de como os Dots funcionam, não uma fórmula mágica haha

A ideia é simples: liberar do que só lê pro que muda coisa, e do que é pouco sensível pro que é crítico

A ordem em cinco etapas:

1. Fontes de leitura com valor alto e dado pouco sensível: aquele repositório de documentos que você consulta toda hora e que não tem nada que te daria dor de cabeça se vazasse
2. Ferramentas de comunicação só com leitura ou com aprovação obrigatória pra envio: o Dot pode ler o Slack ou o e-mail, mas mandar mensagem passa por você (isso se configura nas Custom Rules, que explico mais abaixo)
3. Apps em que o Dot altera ou apaga conteúdo, por último: planilha, base no Airtable, arquivos editáveis, só depois que as regras estiverem rodando bem
4. Automações por evento (MCP Events) só depois das regras consolidadas: automação que dispara sozinha em cima de regra mal escrita é receita pra problema
5. Codex cloud apenas com ambiente criado antes: o Dot pode criar tarefas na nuvem em ambientes do Codex cloud, e o ambiente precisa ser criado no Codex antes

Resumo em tabela:

Perguntas-guia pra cada app:

Antes de conectar qualquer um, responde essas quatro:

• Que dado ele expõe? Lembrando que o Dot pode ler e virar memória sem você pedir
• Que ação ele permite? Ler é uma coisa, enviar e apagar é outra bem diferente
• O que acontece se der errado? Mensagem pro cliente errado, arquivo sumido e por aí vai
• Onde mais essa permissão vale? Ela é compartilhada com ChatGPT, ChatGPT Work e Codex

Se a resposta da terceira pergunta te deu um friozinho na barriga, esse app vai pro fim da fila 😛

Como conectar um plugin e revisar as permissões:

Não tem comando pra rodar aqui, é tudo pela interface

Segue o caminho que a própria OpenAI documenta

No ChatGPT:

1. Abra o diretório de plugins no ChatGPT

2. Selecione o plugin e revise os apps incluídos: um plugin pode trazer mais de um app junto

Erro comum deste passo: olhar só o nome do plugin e não ver quais apps vêm dentro dele

3. Clique em Install plugin, se essa opção aparecer

4. Clique em Connect quando o app pedir autorização de conta

Erro comum deste passo: aceitar o Connect no automático, esquecendo que essa permissão vale também pra ChatGPT, ChatGPT Work e Codex

No mobile, direto no Dot:

5. Abra o perfil do Dot e vá em Customize > Plugins

6. Escolha um app compatível e revise as permissões antes de conectar

Erro comum deste passo: conectar pelo celular com pressa e pular a revisão de permissões

Onde gerenciar tudo depois?

Os plugins e o acesso a dados são gerenciados na aba Plugins do ChatGPT

É ali que você volta pra revisar o que já está conectado e cortar o que não faz mais sentido

E pra admins de workspace?

Admins gerenciam a instalação de plugins em Workspace settings > Plugins

Já o acesso e as permissões de cada app ficam na configuração do plugin ou em Workspace settings > Apps

Se você administra um time, vale aplicar o mesmo critério de etapas antes de liberar pra geral

Custom Rules, Auto-review e aprovação de ações: a camada de controle

Aqui mora o controle de verdade

Os Dots já vêm com regras embutidas sobre quando agir sozinhos e quando pedir aprovação

Mas dá pra ir além com as Custom Rules

O que são as Custom Rules?

Elas definem quais ações suportadas o Dot faz sozinho, quais exigem aprovação e quais ele nunca deve fazer

Os exemplos da própria OpenAI são ótimos: ele pode ler e-mail, mas nunca enviar sem aprovação; pode preparar documentos, mas não apagar nada

O caminho exato de menu das Custom Rules no desktop e na web não está detalhado nas fontes oficiais citadas aqui, então não vou chutar 🙂

O que as Custom Rules NÃO mudam?

Elas não desligam os requisitos centrais de segurança, como devolver o controle pra você na hora de trocar senha

Também não mudam o Auto-review nem as restrições da pesquisa proativa

Ou seja, você consegue deixar o Dot mais restrito, mas não consegue remover as travas de base

Como funciona o Auto-review?

O Auto-review confere algumas ações planejadas contra as suas instruções, as Custom Rules e os requisitos de segurança antes de rodar

Exemplo: antes de enviar um e-mail, ele confere o destinatário e a mensagem

Se bloquear, o Dot pode pedir esclarecimento ou aprovação, tentar uma alternativa permitida ou simplesmente parar

E, enquanto o Dot trabalha, um monitoramento de segurança procura comportamento potencialmente nocivo

Um modelo de regras alinhado ao critério:

Juntando com a ordem de liberação da seção anterior, um ponto de partida seria:

• Faz sozinho: ler e resumir conteúdo dos apps de leitura (etapa 1)
• Pede aprovação: enviar qualquer mensagem, no Slack, no Teams ou por e-mail (etapa 2)
• Nunca faz, por enquanto: apagar conteúdo em qualquer app (etapa 3)

Conforme a confiança cresce, você revisa essas regras, sempre por escrito e nunca no susto

Conclusão: comece pequeno e amplie com regra escrita

Os Dots da OpenAI são um agente sempre ligado, com computador próprio na nuvem e alcance de mais de 4.000 apps via plugins

Isso é MUITO poder, e justamente por isso a ordem de liberação importa

O critério resumido fica assim:

• ler antes de agir
• aprovar antes de enviar
• nunca apagar no início
• automação por evento e Codex cloud só no fim

E não esquece de dois detalhes: as tarefas consomem a cota do plano, e as permissões de plugin são compartilhadas entre Dots, ChatGPT, ChatGPT Work e Codex

Próximo passo prático: lista os três primeiros apps que você vai conectar e escreve as Custom Rules antes de ligar qualquer ação de escrita

E aí, quais seriam os seus três primeiros? Bora trocar uma ideia 😀

até o próximo post!