Privacidade: o que nunca colar numa IA

Colar um texto num assistente de IA é rápido. Tão rápido que é fácil esquecer o que está acontecendo: você está enviando aquele conteúdo para o servidor de uma empresa, fora da sua rede, fora do seu controle.

Na maioria das vezes isso não é problema. Pedir ajuda para reescrever um e-mail genérico ou montar uma fórmula de planilha não expõe ninguém. O risco está em alguns tipos de informação que, uma vez colados, não dá para "descolar".

Uma regra simples resolve 90% dos casos: trate o chat da IA como se fosse um e-mail para um fornecedor externo. Se você não mandaria aquilo por e-mail para alguém de fora da empresa, não cole na IA.

O que nunca colar

1. Senhas, tokens e chaves de acesso
Senhas de sistemas, códigos de autenticação, chaves de API, dados de login. Parece óbvio, mas acontece muito ao colar um trecho de configuração ou um e-mail inteiro "para a IA entender o contexto". Revise antes.

2. Dados pessoais de clientes e colegas
Nome completo junto com CPF, RG, endereço, telefone, dados bancários, informações de saúde, salário. Pela LGPD (Lei Geral de Proteção de Dados), a empresa responde pelo uso desses dados, e enviá-los a um serviço externo sem base legal e sem autorização pode ser um problema sério, mesmo com boa intenção.

3. Documentos internos confidenciais
Contratos com cláusulas negociadas, planos estratégicos, resultados financeiros ainda não divulgados, propostas comerciais, atas de diretoria. Se o documento tem "confidencial" no rodapé, ele fica fora.

4. Informações protegidas por sigilo profissional ou legal
Quem trabalha em banco, saúde, advocacia, contabilidade ou recursos humanos lida com dados que têm regras próprias de sigilo, além da LGPD. Nesses setores, a política interna da empresa sobre IA não é opcional: leia antes de usar.

5. Código e informações técnicas proprietárias
Trechos do sistema da empresa, arquitetura interna, endereços de servidores, estrutura de bancos de dados. Mesmo sem senha junto, isso ajuda alguém a entender como atacar o sistema.

6. Informações de outras pessoas sem autorização
Conversas de WhatsApp de terceiros, e-mails que você recebeu, avaliações de desempenho de colegas. Não é só sobre a empresa: é sobre respeitar quem confiou aquela informação a você.

Por que o cuidado é necessário

Não é paranoia. É entender como essas ferramentas funcionam:

• As conversas ficam armazenadas. Em geral elas ficam salvas nos servidores do fornecedor, pelo menos por um tempo, e aparecem no seu histórico.
• Podem ser usadas para melhorar os modelos. Dependendo do assistente, do plano e das suas configurações, o conteúdo das conversas pode ser usado para treinar versões futuras. Cada empresa tem uma política diferente, e ela muda com o tempo.
• Contas são invadidas. Se alguém descobrir a sua senha, terá acesso a todo o histórico de conversas, com tudo o que você colou ali.
• A responsabilidade é sua. "Foi a IA" não serve de justificativa se um dado de cliente vazar a partir de algo que você enviou.

Como usar IA no trabalho sem expor ninguém

Nada disso significa deixar de usar. Significa usar com método.

Anonimize antes de colar. Troque nomes, números e empresas por marcadores. A IA não precisa saber quem é o cliente para ajudar a escrever a resposta.

Antes: "Escreva uma resposta para Maria Souza, CPF 123.456.789-00, que está com a parcela de R$ 2.340 do contrato 88213 atrasada."

Depois: "Escreva uma resposta cordial para uma cliente com uma parcela em atraso há 15 dias, oferecendo as opções de pagamento."

O resultado é o mesmo. O risco, zero.

Descreva a estrutura em vez de colar o documento. Em vez de colar o contrato inteiro, pergunte: "Quais cláusulas costumam proteger o contratante num contrato de prestação de serviços?" e compare com o seu documento você mesmo.

Use as versões aprovadas pela empresa. Muitas empresas contratam versões corporativas dos assistentes, com regras de privacidade diferentes das versões gratuitas. Se a sua empresa tem uma, use essa para assuntos de trabalho. Se não sabe, pergunte à área de TI ou de segurança da informação.

Confira as configurações de privacidade. Os principais assistentes têm opções para desativar o uso das conversas no treinamento dos modelos e para apagar o histórico. Leva dois minutos e vale a pena revisar.

Proteja a sua conta. Senha forte e exclusiva, e verificação em duas etapas ativada. O histórico de conversas é tão sensível quanto a sua caixa de e-mail.

O teste das 5 perguntas

Antes de colar qualquer coisa, passe por estas perguntas. Se alguma resposta for "sim", pare e anonimize ou resuma:

1. Tem nome, documento, telefone, e-mail ou dado bancário de alguém?
2. Tem senha, código de acesso ou chave de sistema?
3. O documento é marcado como confidencial ou de uso interno?
4. Eu ficaria desconfortável se esse texto aparecesse num print nas redes sociais?
5. A política da minha empresa proíbe enviar isso para fora?

E se eu já colei algo que não devia?

Acontece. O importante é agir rápido:

• Apague a conversa no histórico do assistente.
• Troque imediatamente qualquer senha ou chave que tenha sido colada.
• Avise quem precisa saber: o seu gestor ou a área de segurança da informação. Muitas empresas têm um encarregado de proteção de dados (o DPO) exatamente para esses casos. Avisar cedo é sempre melhor do que o problema aparecer depois.

Resumindo

• Trate a IA como um fornecedor externo: se não mandaria por e-mail, não cole.
• Senhas, dados pessoais, documentos confidenciais e informações sob sigilo ficam fora.
• Anonimize: a IA quase nunca precisa do dado real para ajudar.
• Use a versão aprovada pela empresa e revise as configurações de privacidade.
• Colou o que não devia? Apague, troque as senhas e avise.

Quer aprender a escrever pedidos que funcionam sem precisar de dados reais? Baixe o Guia do primeiro prompt na seção de materiais gratuitos. E se ainda está escolhendo qual assistente usar, leia Como escolher o assistente de IA certo para o seu trabalho.