Google amplia proteções do Chrome Enterprise para ambientes de saúde e uso de IA no navegador
Aprofundamento CEVIU
Aprofundamento
O argumento do Google parte de uma mudança de arquitetura: com prontuários eletrônicos (EHRs) e aplicativos clínicos na web, o navegador vira o ponto onde clínicos, sistemas, dados de pacientes e serviços de IA se encontram. Agentes de IA que redigem documentação, resumem prontuários e executam tarefas em várias etapas também operam ali. Para a segurança, isso desloca o controle para a camada do navegador.
O Chrome Enterprise Premium aplica DLP que restringe copiar e colar, envio de formulários, impressão e captura de tela de dados sensíveis, para evitar vazamento de dados de pacientes para prompts de IA ou extensões não aprovados. Há relatórios sobre atividade do navegador, uso de extensões e transferências de dados, úteis para achar shadow AI, e políticas de extensões aplicadas no próprio navegador, sem um mecanismo separado por ferramenta. A empresa diz que isso vale para o Gemini e para outras IAs web.
No lado dos endpoints, o Chrome Enterprise entrou no IGEL Marketplace (IGEL OS em estações compartilhadas, postos de enfermagem e carrinhos clínicos, com gestão pelo Google Admin console) e roda nativamente em endpoints Citrix UniconOS. Com a Omnissa, a colaboração traz zero-trust e avaliação de postura do dispositivo antes do acesso a aplicações críticas. Para o Epic Hyperspace na web, chegam impressão silenciosa e atualizações de PDF, com renderização nativa que mantém informações de saúde protegidas na sessão gerenciada. Os recursos estão sujeitos a mudança, segundo o próprio Google.
O que mudou
O texto do Google cita integrações de saúde lançadas em maio e diz que as novidades de agora ampliam esse conjunto, inclusive a parte da Omnissa. A cobertura do CEVIU não registrou esse anúncio de maio. Em 17 de junho de 2026, o CEVIU noticiou "Okta e Google Cloud reforçam segurança de agentes de IA com integração estratégica no Gemini e Chrome Enterprise", que já tratava de integridade de dispositivos e agentes de IA no Chrome Enterprise. A novidade desta vez é o recorte clínico: DLP e governança de extensões de IA voltados a EHRs, mais IGEL, Citrix e Epic.
Por que isso importa
Para quem opera segurança em hospitais e redes de saúde, a leitura é que o navegador passa a ser o perímetro prático de dados de pacientes. Se a equipe clínica já usa extensões e IAs web por conta própria, vale mapear esse uso antes de definir políticas. O anúncio descreve capacidades do fornecedor, não resultados medidos, então a eficácia depende de configuração e testes no seu ambiente.
Linha do tempo
CEVIU noticia a parceria entre Okta e Google Cloud para segurança de agentes de IA no Gemini e no Chrome Enterprise.
Google amplia o Chrome Enterprise para saúde, com IGEL, Citrix, Omnissa, Epic e DLP para uso de IA no navegador.
Perguntas frequentes
O que o Chrome Enterprise Premium faz para proteger dados de pacientes?
Segundo o Google, aplica controles de DLP que restringem copiar e colar, envio de formulários, impressão e captura de tela de dados sensíveis. O objetivo é impedir que dados de pacientes vazem para prompts de IA ou extensões não aprovados.
Isso vale só para o Gemini?
Não. O Google afirma que a proteção vale para o Gemini e também para outras ferramentas e extensões de IA baseadas na web. As políticas ficam na camada do navegador, sem exigir uma solução separada para cada serviço.
Quais endpoints clínicos passam a ser atendidos?
O Chrome Enterprise está no IGEL Marketplace, para endpoints com IGEL OS, como estações compartilhadas, postos de enfermagem e carrinhos clínicos. Também roda nativamente em endpoints Citrix UniconOS. A colaboração com a Omnissa adiciona avaliação de postura do dispositivo.
O que muda para quem usa Epic?
Há suporte a impressão silenciosa e atualizações de PDF para o Epic Hyperspace na web. Isso permite enviar pedidos e pulseiras direto a impressoras autorizadas. A renderização nativa de PDF mantém informações de saúde protegidas dentro da sessão gerenciada.
Fontes
- cloud.google.comfonte original
- Categoria
- CEVIU Segurança da Informação
- Publicado
- 12 de novembro de 2026
- Editoria
- CEVIU Segurança da Informação

