Google Vault e Gemini no Workspace: o que o admin pode exportar

O Google Vault passou a permitir que administradores do Google Workspace filtrem e exportem as conversas dos usuários com o Gemini no Workspace. O anúncio saiu em 22/10/2026 e vale para conversas feitas nos apps Gmail, Drive, Docs, Planilhas, Apresentações e Meet com o histórico ligado. Para quem usa o Gemini no trabalho, a consequência é direta: o que você pede à IA pode ser exportado pela empresa.

Este guia explica o que o Vault é, quem tem acesso, como o administrador faz a exportação, o que vai no arquivo, quais limites o Google ainda lista e o que um dono de pequena empresa ou um funcionário deve fazer a partir disso. A novidade é de governança e não de produtividade, e não muda como o Gemini responde.

O que é o Google Vault

Segundo a visão geral do Vault, consultada em 27/10/2026, ele é uma ferramenta de governança de informação e descoberta eletrônica do Workspace. Permite criar regras de retenção e bloqueios legais, pesquisar dados e exportá-los. A lista de serviços cobre Gmail, Drive, Agenda, Chat, gravações do Meet, Grupos, Sites e as conversas do app Gemini e do Gemini no Workspace.

O Vault não é um arquivo morto: guarda dados mesmo depois que o usuário os apaga e esvazia a lixeira, mas só quando há regras de retenção configuradas. Ele também mantém um registro de auditoria das ações dos administradores, que não pode ser editado. Esse tipo de ferramenta é comum em empresas que precisam atender exigências jurídicas, auditorias ou investigações internas.

O que mudou em 22 de outubro

A publicação do blog Workspace Updates descreve a novidade como exportação filtrada para o Gemini no Workspace. O administrador pode restringir por contas de usuários ou unidades organizacionais (até 5.000 usuários) e por intervalo de datas, com escolha de fuso horário. O resultado vem em JSON.

Quem tem acesso e o que ainda falta

O Google lista como edições com acesso: Business Plus, Frontline Standard e Plus, Enterprise Essentials Plus, Enterprise Standard e Plus, Education Fundamentals, Standard e Plus, além do Vault como complemento. A página geral do Vault também lembra que, a partir de 1º de novembro de 2025, administradores precisam de licença do Vault para continuar usando o serviço, e que usuários cujos dados são pesquisados ou retidos precisam de licença que inclua o Vault. Confira a sua edição antes de contar com isso.

O próprio anúncio aponta limites. O suporte por API ainda não está disponível e foi prometido em até 14 dias depois da liberação da interface. Regras de retenção e bloqueios legais para o Gemini no Workspace não estão incluídos ainda e são esperados em lançamentos futuros. Isso significa que, por ora, é uma exportação sob demanda e não uma política automática de guarda.

Como o administrador faz a exportação

1. Entrar no Vault e abrir a aba Pesquisa.
2. Escolher "Gemini no Workspace" na lista de serviços.
3. Definir os filtros: usuários ou unidade organizacional, período e fuso horário.
4. Clicar em Exportar e baixar o arquivo.

A visão geral do Vault informa que as exportações ficam disponíveis por 15 dias e depois são excluídas, e que incluem metadados ligando os dados a usuários específicos. Como o Vault registra pesquisas e exportações no log de auditoria, a empresa também consegue saber quem consultou o quê. O administrador pode ainda controlar, por unidade organizacional, o histórico de conversas no console: bloquear exclusão manual ou definir exclusão automática após inatividade.

O que isso muda para quem usa o Gemini no trabalho

Se a sua empresa usa Workspace, o que você digita no Gemini dentro do Gmail, Docs ou Planilhas pode ficar guardado no histórico e ser exportado pela administração. Isso não é novidade de existência do histórico, mas é novidade de facilidade para recuperar. Trate o assistente como uma ferramenta da empresa: nada pessoal, nada que você não colocaria num e-mail corporativo.

Quem usa a conta pessoal do Gemini tem outras regras de privacidade, descritas em como apagar o histórico do Gemini e usar o chat temporário. Já o texto sobre colar dados da empresa no ChatGPT serve de régua: o que é confidencial continua confidencial, em qualquer ferramenta. Para um panorama, veja o que você entrega sem perceber.

O que o dono de pequena empresa deve fazer

Primeiro, descubra se sua edição inclui o Vault. Muitos pequenos negócios usam planos básicos e não têm acesso. Se tiver, defina com o contador ou advogado se há necessidade real de guardar e exportar conversas, e por quanto tempo. Depois, escreva uma regra simples de uso de IA. O modelo de política de uso de IA na pequena empresa serve de ponto de partida. O checklist de LGPD ajuda a revisar dados de clientes.

Um aviso curto para a equipe pode ser gerado com IA e revisado por você:

Escreva um aviso de 6 linhas, em tom claro e sem ameaça, para a equipe de uma loja com 8 pessoas. Diga que as conversas com o Gemini no Google Workspace podem ser acessadas pela administração para fins de segurança e obrigações legais. Liste 4 coisas que não devem ser coladas na IA: senha, dados completos de clientes, documentos pessoais e informações financeiras sigilosas.

Quem administra também deve conhecer os controles de IA no console. Dois textos relacionados: o menu Personalizar do Gemini e as instruções personalizadas no Workspace.

Exemplo: escritório de contabilidade com 12 pessoas

Um escritório com 12 pessoas usa o Gemini no Gmail e no Docs para rascunhar e-mails e resumir documentos. A sócia, que administra o Workspace, descobre que a edição contratada inclui o Vault. Ela decide: não exportar nada sem motivo; documentar por escrito quando e por que fará uma exportação; avisar a equipe; e proibir a colagem de documentos completos de clientes no assistente. Para o dia a dia, a equipe continua usando o Gemini em rascunhos, como no Gemini no Gmail, mas sem dado sensível. Os números do exemplo são ilustrativos.

Erros comuns

• Achar que apagar a conversa na tela garante que ela sumiu para a administração.
• Usar o Gemini do trabalho para assuntos pessoais, como saúde ou família.
• Colar dados de clientes sem anonimizar, mesmo sabendo que o histórico fica ligado.
• Administrar sem avisar a equipe, o que cria desconfiança e risco jurídico.
• Supor que a exportação cobre retenção e bloqueios legais: o Google diz que isso ainda não está incluído.
• Confundir o Gemini do Workspace com o app pessoal: as regras mudam.

Para acompanhar

O Google afirma que a API e as regras de retenção viriam depois, então vale acompanhar o blog Workspace Updates. Se você usa outros recursos de IA do Chat, leia resumo de reunião no Google Chat e Ask Gemini no Google Chat. Para escolher ferramentas com segurança, o checklist de escolha de ferramenta de IA ajuda. Mais novidades na categoria Ferramentas.