Se você procura o ChatGPT Team, saiba que ele mudou de nome: desde 29 de agosto de 2025 o plano se chama ChatGPT Business, e a OpenAI informa que a troca foi só de nome, sem mudar recursos, preço ou limites na época. Hoje a comparação para empresas é entre ChatGPT Business, contratado de forma self-service por equipes de 2 a 200 pessoas, e ChatGPT Enterprise, negociado com o time de vendas.
Na parte de segurança, os dois planos têm o mesmo ponto de partida: os dados da empresa não são usados para treinar modelos por padrão, há criptografia em repouso e em trânsito, login SAML SSO e auditoria SOC 2 Type 2. A diferença aparece na governança: SCIM, gerenciamento de chaves (EKM), controle de acesso por função, Compliance API, lista de IPs permitidos, residência de dados e certificações ISO estão só no Enterprise. Este comparativo mostra o que muda, plano a plano, com base nas páginas oficiais da OpenAI consultadas em outubro de 2026.
Resumo rápido
- ChatGPT Team virou ChatGPT Business em 29/08/2025; workspaces antigos foram convertidos automaticamente, sem migração.
- Business e Enterprise não treinam modelos com dados da empresa por padrão e têm SAML SSO, MFA e SOC 2 Type 2.
- Só o Enterprise tem SCIM, EKM, RBAC, Compliance API, IP allowlisting, registro de conectores e residência de dados em dez regiões.
- O Business permite combinar assentos Standard e Premium; a contratação do Enterprise passa pelo time comercial.
- A escolha costuma depender menos do número de pessoas e mais de exigências de auditoria, identidade e contrato.
O que aconteceu com o ChatGPT Team
O FAQ oficial do ChatGPT Business responde de forma direta: o ChatGPT Team foi renomeado para ChatGPT Business em 29 de agosto de 2025. Workspaces existentes passaram a ser workspaces Business, sem necessidade de criar outro ambiente, migrar dados ou comprar nova assinatura. Contratos firmados continuaram valendo, e faturas e recibos passaram a mostrar o novo nome.
Depois do rebatismo vieram mudanças separadas. Hoje o Business tem dois tipos de assento: Standard, para o uso do dia a dia, e Premium, com cinco vezes mais uso que o Standard e sem o limite de cinco horas. Os dois incluem ChatGPT, ChatGPT Work e Codex. O workspace exige no mínimo dois assentos pagos (podem ser um de cada tipo) e aceita até 200 assentos; segundo o FAQ, workspaces criados antes de 24 de agosto de 2026 mantêm o limite anterior. Acima disso, a própria OpenAI indica o Enterprise.
Na prática, quem lê material antigo citando “Team” deve entender “Business”. O resto deste texto usa os nomes atuais.
Comparativo de segurança e administração
A tabela abaixo resume a página de preços e comparação de planos da OpenAI. “Sim” e “Não” seguem exatamente o que a empresa publica para cada plano.
| Recurso | ChatGPT Business | ChatGPT Enterprise |
|---|---|---|
| Treino de modelos com dados da empresa | Não, por padrão | Não, por padrão |
| Criptografia (AES-256 em repouso, TLS 1.2+ em trânsito) | Sim | Sim |
| SAML SSO e MFA | Sim | Sim |
| Verificação de domínio | Sim | Sim |
| Console de administração e papéis de admin | Sim | Sim, com console global |
| SOC 2 Type 2 | Sim | Sim |
| ISO 27001, 27017, 27018 e 27701 | Não | Sim |
| Provisionamento SCIM | Não | Sim |
| Enterprise Key Management (EKM) | Não | Sim |
| Controle de acesso por função (RBAC) e permissões de grupo para GPTs | Não | Sim |
| Compliance API (logs de conversas e GPTs) | Não | Sim |
| IP allowlisting | Não | Sim |
| Residência de dados | Não | Sim, em dez regiões |
| Registro de conectores (connector registry) | Não | Sim |
| Intune para iOS | Não | Sim |
| Retenção de dados | Admins controlam o período | Políticas de retenção personalizadas |
| Revisão de segurança customizada e onboarding dedicado | Não | Sim |
Repare que a lista do Enterprise não é de “mais segurança” no sentido de criptografia mais forte. A proteção básica dos dados é a mesma. O que o Enterprise acrescenta são ferramentas para a empresa provar, controlar e automatizar essa proteção: quem entra, quem sai, onde o dado fica e quem pode auditar o que foi feito.
Dados, treino e retenção
Pela página de privacidade empresarial da OpenAI (atualizada em 8 de janeiro de 2026), entradas e saídas do ChatGPT Business, do ChatGPT Enterprise e da API pertencem ao cliente, na medida permitida por lei, e não são usadas para treinar modelos por padrão. A exceção é quando a empresa opta por compartilhar dados, por exemplo por mecanismos de feedback. Dados acessados por apps (os conectores) também não entram em treino por padrão.
A retenção funciona de forma parecida nos dois planos, com graus diferentes de controle:
- Business: os admins do workspace controlam por quanto tempo os dados ficam guardados. Conversas apagadas ou não salvas são removidas dos sistemas da OpenAI em até 30 dias, salvo obrigação legal ou necessidade de proteger o serviço.
- Enterprise: a página de preços cita políticas de retenção personalizadas. Conversas apagadas saem dos sistemas em até 30 dias, salvo exigência legal.
A OpenAI avisa que períodos de retenção curtos podem prejudicar recursos como o histórico de conversas. Vale lembrar também quem pode ver o quê. No Business, o FAQ operacional informa que administradores e proprietários não veem, por padrão, todas as conversas privadas dos membros, e que não há exportação de dados por autoatendimento. A página geral de privacidade descreve poderes administrativos mais amplos; como os textos têm escopos diferentes, confirme o controle efetivamente disponível no workspace antes de prometer auditoria de conteúdo. No Enterprise, o acesso de auditoria passa pela Compliance API. Em ambos, a OpenAI descreve acesso interno restrito a casos como suporte de engenharia, investigação de abuso e cumprimento legal.
Para contratos, a OpenAI assina um Data Processing Addendum (DPA) com clientes do Business, do Enterprise e da API. Esse documento é útil para quem precisa mapear o tratamento de dados pessoais dentro da LGPD; o nosso guia de LGPD e IA na empresa mostra o que mais entra nessa análise.
Identidade: SSO, SCIM e papéis
Os dois planos aceitam login corporativo com SAML SSO e MFA, além de verificação de domínio. Isso resolve o problema mais comum: o funcionário entra no ChatGPT com a conta da empresa, e não com um e-mail pessoal.
A diferença está no ciclo de vida das contas. Sem SCIM, o Business depende de gestão manual (ou em lote) de membros: quando alguém sai da empresa, um admin precisa remover a pessoa. O Enterprise sincroniza usuários e grupos com o provedor de identidade, como Okta ou Microsoft Entra ID, e permite RBAC e permissões de grupo para GPTs. Os detalhes de configuração estão no nosso passo a passo de SSO SAML e SCIM no ChatGPT Enterprise.
No Business, o FAQ lista quatro papéis: owner, admin, analytics viewer e member. Só owners compram, reduzem ou trocam o tipo de assento. Um ponto que pesa em empresas maiores: hoje não é possível impedir que membros convidem outros membros quando há assentos disponíveis; admins e owners gerenciam os convites pendentes depois.
Residência de dados, chaves e auditoria
A residência de dados aparece só no Enterprise, nas regiões listadas pela OpenAI: Estados Unidos, União Europeia, Reino Unido, Japão, Canadá, Coreia do Sul, Singapura, Índia, Austrália e Emirados Árabes Unidos. O Brasil não está na lista publicada. Se a sua empresa tem exigência contratual ou regulatória de armazenar dados no país, a OpenAI não confirma essa opção na página de planos; trate o tema com o time de vendas antes de assinar.
O EKM (Enterprise Key Management) permite que a empresa use chaves de criptografia sob seu controle. A Compliance API dá aos admins acesso a logs de conversas e GPTs para integrar com ferramentas de eDiscovery, DLP ou SIEM. E o IP allowlisting restringe o acesso a redes autorizadas. Nenhum desses três recursos existe no Business.
Quanto a certificações, os dois planos passaram por auditoria SOC 2 Type 2. As certificações ISO 27001, 27017, 27018 e 27701 constam apenas para o Enterprise na tabela oficial. Se o seu processo de compras pede ISO, isso já define o plano.
Conectores, apps e agentes
Em recursos de uso, os planos estão mais próximos do que parece. Pela comparação oficial, Business e Enterprise têm apps conectados a ferramentas internas (Google Workspace, Slack, GitHub, Microsoft 365 e outros), company knowledge, plugins, agentes de workspace, Codex, ChatGPT Work, deep research e as extensões para Excel, Word, PowerPoint e Google Sheets.
A OpenAI explica que os admins escolhem quais apps ficam habilitados no workspace, que o ChatGPT respeita as permissões já existentes e que cada usuário precisa se autenticar no aplicativo conectado antes de usar. A diferença de governança é o connector registry, exclusivo do Enterprise, voltado à gestão centralizada dos conectores. Integrações específicas, como Salesforce e ServiceNow, estão no nosso artigo sobre conectores do ChatGPT Enterprise.
Há ainda diferenças de capacidade. Na tabela oficial, o modo GPT Instant tem janela de contexto total de 54 mil tokens no Business e 128 mil no Enterprise; no modo de raciocínio, ambos têm 256 mil. O Dots aparece para o Enterprise e, no Business, só para assentos Premium.
Como avaliar a contratação sem comparar só o valor
Antes de contratar, liste as exigências obrigatórias da empresa e peça uma demonstração dos controles correspondentes. Separe três grupos: identidade dos usuários, tratamento de dados e evidências para auditoria. Um recurso anunciado não substitui a validação de quem consegue configurá-lo e de como ele funciona no ambiente contratado.
No Business, confirme quem será proprietário do workspace, quem administrará convites e qual processo removerá colaboradores desligados. Teste o acesso de uma conta de funcionário e de uma conta administrativa com documentos fictícios. Registre também os aplicativos autorizados, a política de compartilhamento e o responsável por responder dúvidas internas.
Para o Enterprise, leve ao time comercial uma lista objetiva: região de armazenamento exigida, prazo de retenção, integração com o provedor de identidade, acesso a registros de auditoria e requisitos de suporte. Solicite que o contrato e a documentação descrevam os recursos efetivamente incluídos. Esse procedimento evita escolher um plano por uma lista genérica de funcionalidades que a equipe não sabe operar.
Um detalhe que confunde: a assinatura do Business não inclui uso da API. As duas coisas são cobradas separadamente, e créditos ou limites da API não migram para o workspace. Se o seu time também desenvolve com a API, veja o nosso guia sobre integrações da OpenAI e do ChatGPT.
Exemplo: escritório de contabilidade em Belo Horizonte
Imagine um escritório de contabilidade em Belo Horizonte com 25 pessoas. Os contadores usam o ChatGPT para revisar planilhas, rascunhar e-mails para clientes e resumir mudanças em normas. A TI é terceirizada, o login já é feito pelo Google Workspace e ninguém pede certificado ISO em contrato.
Para esse perfil, o Business pode atender aos requisitos descritos: SSO com a conta corporativa, dados fora do treino por padrão, retenção definida pelo admin, conectores com Google Drive e Gmail e mistura de assentos (Premium para os dois sócios que usam mais, Standard para o resto). O cuidado é processual: criar um checklist de desligamento para remover a conta de quem sai, já que não há SCIM.
Agora imagine que o escritório é comprado por um grupo com 600 funcionários, atende bancos e passa a responder questionários de segurança com exigência de ISO 27001, logs exportáveis para o SIEM e desligamento automático via Entra ID. Aí o caminho é o Enterprise, porque esses itens não existem no Business. O exemplo é ilustrativo: a decisão real depende do contrato e dos requisitos de cada cliente.
Erros comuns
- Procurar o “plano Team”. Ele se chama Business desde agosto de 2025. Documentos internos e políticas de compra devem usar o nome atual.
- Achar que o Business treina com seus dados. Pela política oficial, nenhum dos dois planos treina com dados da empresa por padrão. O risco real está em funcionários usando contas pessoais fora do workspace.
- Escolher só pelo número de pessoas. Uma empresa de 30 pessoas que precisa de Compliance API ou ISO 27001 já precisa do Enterprise.
- Esquecer o desligamento sem SCIM. No Business, contas de ex-funcionários continuam ativas até um admin removê-las.
- Prometer dados no Brasil. A lista oficial de residência de dados do Enterprise não inclui o Brasil.
- Confundir Business com API. A assinatura do workspace não cobre chamadas de API.
- Liberar todos os conectores sem política. Defina quais apps ficam ativos e treine a equipe; nosso guia sobre uso seguro de ChatGPT e Gemini ajuda nessa etapa.
Perguntas frequentes
O ChatGPT Team ainda existe?
Não com esse nome. O FAQ da OpenAI confirma que o Team foi renomeado para ChatGPT Business em 29 de agosto de 2025, com conversão automática dos workspaces e manutenção dos contratos existentes.
O ChatGPT Business tem SSO?
Sim. A comparação oficial lista SAML SSO, MFA e verificação de domínio no Business. O que falta é o SCIM, que automatiza criação e remoção de contas.
A OpenAI usa as conversas do Business para treinar modelos?
Não por padrão. A página de privacidade empresarial afirma que dados do Business, do Enterprise e da API não são usados em treino, a menos que a empresa opte explicitamente por compartilhar.
Dá para guardar os dados do ChatGPT Enterprise no Brasil?
A página de planos lista residência de dados em Estados Unidos, União Europeia, Reino Unido, Japão, Canadá, Coreia do Sul, Singapura, Índia, Austrália e Emirados Árabes Unidos. O Brasil não aparece, e a OpenAI não confirmou essa opção.
Quantos usuários cabem no Business?
De 2 a 200 assentos pagos, combinando Standard e Premium. Workspaces criados antes de 24 de agosto de 2026 mantêm o limite anterior. Acima de 200, a recomendação oficial é o Enterprise.
Posso usar a API com a assinatura empresarial?
A assinatura Business não inclui uso da API. A OpenAI mantém cobrança e limites separados entre o workspace do ChatGPT e a plataforma de API. Planeje cada ambiente conforme a aplicação que a equipe pretende usar.
Fontes e leitura recomendada
- OpenAI: preços e comparação dos planos Business e Enterprise
- OpenAI Help Center: ChatGPT Business, FAQ geral (inclui a mudança de nome)
- OpenAI: privacidade empresarial (treino, retenção, criptografia e DPA)
- OpenAI Help Center: Compliance Platform para clientes Enterprise e Edu
- OpenAI Trust Portal: certificações e relatórios de segurança