A IA no Bitrix24 é nativa: o CoPilot funciona no Feed de notícias, em Tarefas, no Bate-papo, no CRM, no e-mail, em eventos do calendário e em sites (perguntas frequentes do CoPilot). Na linha de planos que vale desde 01/09/2026, o Essentials tem limites de uso de IA, e servidor MCP, Vibecode e plataforma de bots ficam no Vibe+ (helpdesk, comparação).
Governar esse uso pede três decisões antes de ligar qualquer recurso: quais dados a IA alcança, quem pode acioná-la e em que situações uma pessoa revisa o resultado.
Que IA existe no Bitrix24
Recurso a recurso, com os nomes usados nas páginas oficiais (consultadas em 17/09/2026):
- CoPilot no bate-papo. A linha “CoPilot no bate-papo” da comparação de planos está marcada em todos os planos, inclusive no Free.
- CoPilot no CRM. As linhas “Transcrições de chamadas e preenchimento automático de campos assistidos por CoPilot” e “Scripts de vendas e análises de fala assistidos por CoPilot” aparecem nos planos pagos (comparação de planos). O encaixe desses recursos na rotina comercial está no guia de como usar o CRM do Bitrix24 na prática.
- Vibecode. Criação de aplicativos e automações com IA dentro da conta, descrita no helpdesk da nova linha e detalhada na seção sobre Vibe e Vibe Code.
- Agentes de IA. A página oficial dos agentes afirma que, “com as permissões adequadas, os agentes de IA da Vibecode podem acessar com segurança os dados do Bitrix24, incluindo registros de CRM, tarefas, chats, projetos e outras informações do espaço de trabalho”.
- Plataforma de bots e agente externo. A comparação de planos lista “Bot platform” e “External AI agent Hermes Agent” como incluídos nas variantes Vibe+.
- Servidor MCP. A linha “Servidor MCP: conecte sistemas de IA externos ao seu Bitrix24” está marcada só nas variantes Vibe+ da mesma tabela.
O que cada plano libera de IA (Essentials, Vibe+ e Free)
“Essentials” e “Vibe+” valem para Basic, Standard, Professional e Enterprise, salvo quando a célula indica o plano.
| Recurso de IA | Free | Essentials | Vibe+ | Fonte (verificado em 17/09/2026) |
|---|---|---|---|---|
| CoPilot no bate-papo | Marcado | Marcado | Marcado | Comparação de planos |
| Transcrição de chamadas e preenchimento automático de campos com CoPilot | Sem marcação | Marcado | Marcado | Comparação de planos |
| Scripts de vendas e análises de fala com CoPilot | Sem marcação | Marcado | Marcado | Comparação de planos |
| Uso de IA | Não consta na tabela do helpdesk | “Limites de uso aplicáveis” | “Ilimitado a partir do plano Standard (Basic: 500 solicitações/portal/mês)” | Helpdesk da nova linha |
| Servidor MCP | Sem marcação | “Não incluído” | Marcado nas quatro variantes | Comparação e helpdesk |
| Vibecode, plataforma de bots e agente externo Hermes | Sem marcação | Sem marcação | Incluídos nas quatro variantes | Comparação de planos |
| Destaques de IA nos cards de preço | Não se aplica | Basic: “IA para o trabalho diário no Bitrix24” | Standard Vibe+: “IA ilimitada no Bitrix24”; Professional Vibe+: “Agentes de automação com IA”; Enterprise Vibe+: “Processamento prioritário de IA” | Página de preços |
Na comparação de planos, a linha “Unlimited AI requests” está marcada no Standard Vibe+, no Professional Vibe+ e no Enterprise Vibe+, em linha com a regra do helpdesk para o Basic Vibe+. A documentação consultada não publica os números do limite de uso no Essentials.
Para onde vão os dados quando a IA é usada
Sobre dados, valem só documentos com data: helpdesk do CoPilot (atualizado em 03/12/2025), Termos de Uso das Ferramentas de IA (7 de agosto de 2026) e página de LGPD da Bitrix24, consultados em 17/09/2026.
- Provedores e guarda. O helpdesk do CoPilot informa: “Atualmente, o CoPilot utiliza modelos de IA de provedores terceirizados, como a OpenAI. O Bitrix24 armazena seus dados por até 14 dias por motivos técnicos e, em seguida, os exclui.”
- Acionamento automático. Pelo item 1.3 dos Termos de Uso das Ferramentas de IA, se o usuário não desativou ou restringiu as ferramentas de IA antes de usar uma funcionalidade, abrir essa funcionalidade resulta no uso de uma ferramenta de IA. O mesmo item diz que a operação pode incluir “the automatic collection and processing of data necessary for their operation, including the transfer of such data to the AI Providers”.
- Envio aos EUA. No item 8.1, sobre as tecnologias da OpenAI, os Termos afirmam: “Any Request You submit will be transmitted to the USA for processing by this AI Provider.”
- Acordo de processamento de dados. O item 1.6 dos Termos declara o Data Processing Agreement parte integrante do documento, e a página de LGPD da Bitrix24 informa que “o Bitrix24 fornece a todos os clientes do Brasil o Acordo de Processamento de Dados assinado digitalmente”.
- Hospedagem. Pela mesma página, “as contas Bitrix24.com.br são hospedadas nos EUA nos datacenters da Amazon Web Services, portanto, as transferências de dados internacionais ocorrem.”
Onde as páginas oficiais divergem sobre o uso de dados
A página de produto do CoPilot afirma que “seus dados não são transferidos a nenhum lugar e permanecem protegidos a cada passo do caminho” e que “o algoritmo que move o CoPilot não salva seus dados em um servidor de terceiros ou o usa para treinamento”.
O item 6.1 dos Termos de Uso diz que “AI Providers may use Your Content, including for the purposes of provision, maintenance, development, and improvement of their AI Technologies”, e o helpdesk fala em guarda por até 14 dias.
As fontes são oficiais e foram consultadas em 17/09/2026; este guia não escolhe uma versão. Se a decisão de ligar a IA depender desse ponto, confirme com o suporte da Bitrix24 e leve os Termos e o Acordo de Processamento de Dados ao jurídico da empresa.
Quem pode usar e como restringir
No CoPilot, o acesso padrão é amplo. O helpdesk do CoPilot informa que ele “pode ser usado por todos os funcionários do seu Bitrix24”, e a restrição documentada é por seção: “Você pode especificar em quais seções o CoPilot vai ficar disponível”, em Configurações > Preferências do CoPilot.
Na IA externa, o padrão se inverte. Segundo o helpdesk sobre IA externa, “por padrão, não é possível trabalhar no Bitrix24 a partir de sistemas de IA externos, mas o administrador da conta pode habilitar esta opção”. O mesmo artigo afirma que “qualquer colaborador pode configurar a integração com o Bitrix24 e gerenciar tarefas a partir de um chat com um assistente de IA de terceiros”.
Nas ações, valem as permissões de quem pede: o assistente “só realiza ações no Bitrix24 quando um colaborador as solicita, respeitando sempre as permissões de acesso” (helpdesk sobre o MCP). Para agentes, o item 2.2 dos Termos estabelece que o agente conectado “obtains the same access to information as is available to the User account under whose authority it is deployed”.
Na prática, a conta que conecta uma IA externa ou implanta um agente define o alcance da IA. Usar uma conta de administrador para isso estende esse alcance a tudo o que o administrador vê.
Controles de acesso da conta
Dois recursos da comparação de planos ajudam a acompanhar e limitar acessos (verificado em 17/09/2026):
- “Histórico de acesso”, marcado só no Enterprise e no Enterprise Vibe+: “Logs detalhados de cada ação do usuário + relatórios (incluindo em dispositivos e tempo de acesso) para proteção contra acesso não autorizado à conta”.
- “Acesso restrito por endereço IP”, no Professional, no Enterprise e nas variantes Vibe+ equivalentes: “Limite o acesso da conta Bitrix24 a endereços IP específicos (por exemplo, apenas a partir do escritório)”.
Revisão humana: o que os termos exigem e o que a LGPD garante
Os Termos da Bitrix24 e a LGPD tratam a revisão humana por ângulos diferentes, e vale ler os dois textos na íntegra.
Nos Termos de Uso das Ferramentas de IA:
- Item 1.4: “The use of AI Tools is prohibited for making decisions which produce legal effects concerning individuals, or similarly significant effects, without meaningful human involvement.”
- Item 2.4: o usuário se compromete a exercer “meaningful human oversight and control over the actions of AI Agents”, configurar controles de segurança e mecanismos de aprovação e limitar direitos de acesso ao necessário.
- Item 7.3: “You agree to independently verify and review the Content before using it for any critical or sensitive purposes”.
Na operação diária, o helpdesk do CoPilot orienta: “Verifique as respostas do CoPilot para evitar erros de fato ou lógica.”
Na Lei 13.709/2018, o art. 20, com redação dada pela Lei nº 13.853, de 2019: “O titular dos dados tem direito a solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade.”
A diferença está em quem cada texto alcança. Os Termos descrevem compromissos de quem usa as ferramentas de IA; o art. 20 descreve um direito do titular dos dados, que é solicitar a revisão. Como aplicar os dois na sua operação é decisão do jurídico ou do encarregado (DPO) da empresa, e este guia não é parecer jurídico.
LGPD e IA no Bitrix24
Três dispositivos da LGPD se relacionam com os fatos da plataforma citados acima:
- Necessidade (art. 6º, III): “limitação do tratamento ao mínimo necessário para a realização de suas finalidades”. Decisões de configuração relacionadas: seções liberadas ao CoPilot e permissões das contas que implantam agentes.
- Transferência internacional (art. 33):
- “A transferência internacional de dados pessoais somente é permitida nos seguintes casos”, entre eles
- “I – para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto nesta Lei” e
- “II – quando o controlador oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos nesta Lei”.
- Fatos relacionados: hospedagem das contas .com.br nos EUA e envio das solicitações à OpenAI para os EUA.
- Segurança (art. 46): “Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados”. Recursos relacionados: segundo fator, histórico de acesso e restrição por IP.
A página de LGPD diz que “o Bitrix24 está comprometido em atender aos requisitos da Lei Geral de Proteção de Dados Pessoais (LGPD)” e que há “aplicativos especiais do Marketplace que permitem que os administradores do Bitrix24 cumpram os requisitos de portabilidade e pseudonimização de dados da LGPD”.
A LGPD no Bitrix24 vai além desta seção. Este conteúdo não é parecer jurídico: o enquadramento de cada tratamento cabe ao jurídico ou ao DPO.
Custo e limites de uso
O que muda entre as linhas é o volume de uso permitido, e o helpdesk da nova linha descreve assim (verificado em 17/09/2026): no Essentials, “Limites de uso aplicáveis”; no Vibe+, “Ilimitado a partir do plano Standard (Basic: 500 solicitações/portal/mês)”. A documentação consultada não traz custo por solicitação, e este guia não estima consumo.
Para contas pagas anteriores a 01/09/2026, o mesmo helpdesk define a transição. Planos anuais comprados ou renovados antes dessa data mantêm os termos contratados até o fim do período de faturamento. Para planos mensais e trimestrais, “Em 30 de novembro de 2026, os limites do Essentials serão aplicados”, o que inclui “limites de uso de IA aplicados e servidor MCP desativado”.
Exemplo ilustrativo: uma equipe comercial no Standard Essentials que passa a usar o CoPilot em todas as chamadas do CRM precisa acompanhar o consumo diante dos “limites de uso aplicáveis”; no Standard Vibe+, o helpdesk descreve o uso como “Ilimitado a partir do plano Standard”. Valores ficam na página oficial de preços.
CoPilot ou ChatGPT e outros modelos
Segundo o helpdesk do CoPilot, o CoPilot “utiliza modelos de IA de provedores terceirizados, como a OpenAI”, e quem quiser outro modelo pode instalar um aplicativo do Bitrix24 Market. O provedor de cada seção fica visível nas configurações: “Go to the CoPilot preferences tab and check the provider used in each section” (artigo de ajuda sobre provedores, atualizado em 05/08/2026).
Para governança, confira o provedor por seção antes de liberar o uso e trate o app de outro modelo como mais um destino de dados.
Agentes de IA
Os agentes do Vibecode acessam dados da conta “com as permissões adequadas” (página oficial dos agentes). A plataforma de bots e o agente externo Hermes aparecem só nas variantes Vibe+ da comparação de planos, e o card do Professional Vibe+ destaca “Agentes de automação com IA” (preços).
No item 7.2 dos Termos, o usuário das ferramentas de IA “is recognized as their operator and bears responsibility for”, entre outros pontos, “compliance with any applicable legislation requirements in the field of personal data protection and automated decision-making”. A criação e os tipos de agentes de IA no Bitrix24 não são detalhados aqui.
MCP: IA externa agindo no Bitrix24
O servidor MCP conecta assistentes de IA de terceiros à conta, só no Vibe+, e vem desligado até o administrador habilitar. O helpdesk sobre IA externa faz um alerta direto: “essas conexões podem envolver riscos de segurança e processamento de dados que o Bitrix24 não controla.”
Por isso, habilitar o MCP pede um responsável definido por aprovar cada conexão e revisar as permissões das contas envolvidas. O lugar do MCP entre as demais integrações está nos caminhos de integração do Bitrix24.
Vibe e Vibe Code
O Vibecode permite criar “aplicativos e automações personalizados com IA dentro do Bitrix24, sem necessidade de programação”, segundo o helpdesk da nova linha. Na comparação de planos, a linha “Vibecode platform” aparece incluída só nas quatro variantes Vibe+ (verificado em 17/09/2026).
Um aplicativo criado com IA responde às mesmas perguntas deste guia: que dados acessa, com qual permissão e quem revisa o que ele faz.
Autenticação de dois fatores
A documentação da Bitrix24 (atualizada em 17/09/2026) informa que “the new two-factor authentication is required for Bitrix24 on the Professional and Enterprise plans” e que “administrators can require two-factor authentication for the entire company”. Na comparação de planos, a linha “Autenticação de dois fatores” está marcada em todos os planos.
Como agentes e IA externa agem com as permissões de contas de usuários, a proteção dessas contas entra no mesmo checklist de governança.
Checklist de governança antes de ligar a IA
- Confirme a linha do plano (Essentials ou Vibe+) e a data de transição do contrato, se ele é anterior a 01/09/2026 (helpdesk da nova linha).
- Escolha as seções do CoPilot em Configurações > Preferências do CoPilot, em vez de manter todas liberadas (helpdesk do CoPilot).
- Confira o provedor usado em cada seção na aba de preferências do CoPilot (artigo sobre provedores).
- Decida se o MCP continua desligado e quem aprova cada conexão de IA externa (helpdesk sobre IA externa).
- Revise as permissões das contas que vão implantar agentes ou conectar IA externa, limitando o acesso ao necessário (Termos, itens 2.2 e 2.4).
- Leia os Termos de Uso das Ferramentas de IA e o Acordo de Processamento de Dados com o jurídico ou o DPO, incluindo transferência internacional e necessidade dos dados enviados (página de LGPD, LGPD, arts. 6º e 33).
- Defina onde há revisão humana antes de decisões que afetem pessoas (Termos, item 1.4; LGPD, art. 20) e oriente as equipes a verificar as respostas do CoPilot (helpdesk do CoPilot).
- Exija o segundo fator de autenticação para toda a empresa (documentação de 2FA).
- Acompanhe o histórico de acesso no Enterprise e restrinja o acesso por IP no Professional e no Enterprise, quando fizer sentido (comparação de planos).
Perguntas frequentes
A IA do Bitrix24 é confiável?
Controles documentados ajudam na avaliação: segundo fator exigido no Professional e no Enterprise, histórico de acesso no Enterprise, servidor MCP desligado por padrão e Termos de Uso das Ferramentas de IA publicados com data de atualização. Compare esses controles com a política de dados da sua empresa.
A IA do Bitrix24 é gratuita?
Depende do recurso. A comparação de planos marca o CoPilot no bate-papo inclusive no Free; transcrição de chamadas, preenchimento automático de campos e scripts de vendas com CoPilot aparecem só nos planos pagos; servidor MCP, Vibecode e plataforma de bots, só nas variantes Vibe+ (verificado em 17/09/2026). Valores estão na página oficial de preços.
Como seguir a partir do checklist
O checklist envolve TI, operação e jurídico na mesma revisão. Se a IA externa fizer parte do desenho, o panorama das integrações do Bitrix24 mostra onde o MCP se encaixa entre os outros caminhos.
Quer ligar a IA do Bitrix24 com regras claras de acesso e revisão? A Tiqtech é parceira Bitrix24 e pode apoiar essa configuração: conversar com a Tiqtech sobre IA com governança.