Colar um contrato, uma planilha ou uma conversa em um assistente de IA significa enviar aquele conteúdo a um serviço. Antes de fazer isso, considere quais dados aparecem no arquivo, qual tarefa precisa ser resolvida e se o produto, plano e configuração usados são adequados para aquela informação.

Reduza os dados ao necessário

Envie apenas o trecho indispensável. Remova nomes, telefones, endereços, números de documentos, assinaturas e identificadores sempre que eles não forem necessários para a resposta. Em arquivos, confira comentários, abas ocultas, histórico, metadados, imagens e anexos incorporados.

Substituir um nome por “Cliente A” pode ajudar, mas não garante anonimização se outros detalhes permitem reconhecer a pessoa. Faça a revisão do conjunto, não apenas de um campo isolado. Para um resumo, talvez bastem os parágrafos relevantes em vez do documento completo.

Confira o serviço e a conta

As regras variam entre fornecedores, produtos, planos e configurações. Verifique termos de uso, retenção, exclusão, controle de acesso, uso para melhoria do serviço, localização e opções de administração. Não presuma que uma configuração de conta pessoal seja igual à de uma API ou de um plano empresarial.

A OpenAI, por exemplo, documenta controles e compromissos específicos para seus produtos empresariais e sua plataforma de API. Isso não deve ser generalizado para outro serviço. Confirme as condições vigentes diretamente com cada fornecedor e com as políticas da organização.

Proteja o fluxo de trabalho

Use contas individuais, autenticação forte e permissões mínimas. Não compartilhe links públicos de conversas que contenham informação interna. Defina quem pode enviar, consultar e excluir materiais; mantenha uma forma de corrigir ou remover conteúdo quando a ferramenta oferece esse controle.

Dados de clientes, saúde, finanças, crianças, credenciais ou propriedade intelectual podem exigir avaliação especializada e autorização. Se você não tem certeza se pode usar um serviço para aquele material, não envie até esclarecer a regra aplicável.

Um checklist antes de enviar

Pergunte: preciso mesmo usar IA nesta tarefa? Posso remover ou resumir dados? O serviço e o plano foram aprovados? Sei por quanto tempo a informação pode ficar disponível e quem pode acessá-la? Há uma alternativa local ou autorizada? A resposta deve ser “sim” antes de incluir dados sensíveis.

Privacidade não depende de uma promessa isolada. Ela resulta da minimização dos dados, da configuração correta, de acesso controlado e de uma revisão contínua do processo.

Fontes primárias consultadas em 27 de outubro de 2026: OpenAI: controles de dados da plataforma de API; OpenAI: dados empresariais e privacidade.