OpenAI estreia Sign in with ChatGPT com Airtable, Notion e Vercel

A OpenAI lançou o Sign in with ChatGPT, uma opção de login que permite usar a identidade da conta do ChatGPT para criar, vincular ou acessar contas em aplicativos externos participantes. O recurso já está disponível globalmente para usuários autenticados do ChatGPT, inclusive membros de organizações Enterprise, e está ativo no OpenAI Academy e no ChatGPT Sites, além de estar em implantação gradual em plugins e sites parceiros.

Parceiros iniciais

Os primeiros parceiros anunciados são Airtable, GitLab, HubSpot, Notion, Supabase e Vercel. No fluxo de login, o usuário seleciona "Sign in with ChatGPT" ou "Continue with ChatGPT", revisa as informações de identidade exibidas e pode continuar ou não. A disponibilidade para membros de uma organização também depende das configurações de administrador.

Compartilhamento de assinatura

Além do login por identidade, alguns aplicativos parceiros podem permitir o uso das taxas, limites e créditos da assinatura do ChatGPT nas ferramentas do parceiro. Após o login, a ferramenta participante pode solicitar separadamente permissão para consumir o uso incluído em um plano elegível, e o usuário pode definir limites de quanto o parceiro pode consumir. É possível concluir o login por identidade sem aprovar o compartilhamento de assinatura, e esse compartilhamento não dá à ferramenta acesso às conversas ou à memória do ChatGPT.

Dados compartilhados e privacidade

No login por identidade, o aplicativo externo recebe apenas nome, endereço de e-mail e foto de perfil, se houver. O recurso não compartilha, por si só, conversas, memória, arquivos, tokens, informações de cobrança ou outros dados da conta. Acesso adicional exige um fluxo de permissão separado e delegado - por exemplo, um ChatGPT Site pode pedir acesso aos aplicativos conectados, ou o HubSpot pode pedir acesso à conta do ChatGPT Ads.

Quanto ao que a OpenAI coleta no processo, isso pode incluir informações da conta OpenAI (identificadores, e-mail, provedor de autenticação, workspace), detalhes do aplicativo e da autorização (permissões pedidas e aprovadas, decisão, resultado do login) e dados técnicos e de segurança, como endereço IP, local inferido, versão do navegador, identificadores de dispositivo e sinais de segurança.

Controle para organizações

Por padrão, o recurso está habilitado para organizações que não definiram uma política explícita de identidade; listas de aplicativos aprovados ou negados existentes permanecem válidas. Administradores globais gerenciam permissões no Admin Console, na seção External access. O login por identidade e o acesso delegado a dados são permissões distintas: na prévia administrativa para clientes Business e Enterprise, o acesso delegado para ChatGPT Sites e Ads fica desativado por padrão e exige aprovação explícita do administrador, que não substitui a autorização do próprio membro.

A OpenAI também abriu um formulário de interesse para desenvolvedores que quiserem integrar o Sign in with ChatGPT, já que o lançamento começou com um conjunto limitado de parceiros.