Dados da empresa no ChatGPT: o que o funcionário pode colar

Colar dados da empresa no ChatGPT ou em outra IA só é seguro quando você tem autorização, usa uma ferramenta aprovada pela empresa ou retira antes tudo o que identifica clientes, pessoas e segredos de negócio. Na dúvida, não cole: anonimize, resuma ou pergunte ao responsável de TI, ao jurídico ou ao seu gestor.

A tentação é enorme. Você tem uma planilha de 200 linhas, um contrato de 30 páginas ou uma ata cheia de nomes, e a IA resolveria em um minuto. O problema é que a ferramenta que você usa de graça, na conta pessoal, não é necessariamente a que a sua empresa contratou, e o que você cola sai do seu controle. Neste guia você vê o que as fontes oficiais dizem sobre revisão e guarda de conversas, um semáforo para decidir em segundos, como anonimizar, um modelo para pedir autorização e os erros que podem custar o emprego. Quem quer o lado empresa da história encontra no texto de LGPD para pequeno negócio que usa IA.

Por que o que você cola importa

Quando você envia um texto para uma IA, ele passa por um serviço de terceiros. A central de privacidade do Gemini, consultada em 15/10/2026, traz um aviso direto: um subconjunto de conversas é analisado por revisores humanos, incluindo prestadores de serviço treinados pelo Google, e a orientação é não inserir informações confidenciais que você não queira que sejam revisadas.

A mesma página explica que conversas revisadas por humanos e dados relacionados podem ser mantidos por até três anos, mesmo depois de você excluir a atividade, e que, com a opção de manter atividade desligada, as conversas são retidas por 72 horas. Os prazos variam por empresa e por plano, e o Gemini é só um exemplo: ChatGPT, Copilot e outros têm regras próprias, por isso o hábito certo é ler a política da ferramenta que você usa. Para entender o cenário geral, veja IA e privacidade: o que você entrega sem perceber.

Além do risco técnico, há o risco de contrato e de lei. Dados de clientes e de colegas são dados pessoais, e a Autoridade Nacional de Proteção de Dados (ANPD) lembra, na página sobre titulares de dados, que o controlador, ou seja, quem decide sobre o tratamento, responde pelos direitos que a LGPD dá às pessoas. Quem responde, no fim, costuma ser a empresa, mas quem fez o vazamento pode responder internamente.

O semáforo: verde, amarelo e vermelho

Use esta tabela como atalho. Ela é um guia geral, e a política da sua empresa sempre vale mais.

Dado de saúde, financeiro ou de crianças merece cuidado extra. O guia de como escolher ferramenta de IA com segurança traz um checklist para avaliar a ferramenta antes de usar.

Conta pessoal ou conta da empresa

Esse é o ponto que mais gera problema. Muita empresa contrata versões corporativas de assistentes de IA, com contrato próprio e regras de tratamento de dados, e proíbe o uso da conta pessoal para trabalho. Sem contrato corporativo, tudo que você digita fica sob os termos de um serviço de consumidor. A página de privacidade do Google deixa claro que o uso com contas de trabalho ou escola pode estar sujeito a outros termos de tratamento de dados, e isso mostra por que a conta importa.

Regra simples: se a empresa fornece uma ferramenta, use essa. Se não fornece, pergunte antes de usar uma conta pessoal. E não confie no modo anônimo do navegador, que não muda o que o serviço faz com o texto. O texto sobre apagar histórico do Gemini e usar chat temporário mostra o que o chat temporário muda e o que não muda.

Como anonimizar antes de usar a IA

Muitas tarefas não precisam do dado real. Para analisar uma planilha, a IA não precisa saber que o cliente se chama Maria. Troque identificadores por rótulos:

• Nomes de pessoas e empresas por Cliente A, Cliente B, Fornecedor 1.
• CPF, CNPJ, e-mail, telefone e endereço removidos, não apenas escondidos.
• Valores exatos por faixas ou por números redondos fictícios, se o valor não for o ponto da análise.
• Nomes de produtos ainda não lançados por códigos genéricos.
• Metadados de arquivos (autor, empresa) limpos antes de enviar.

Atenção: dados combinados podem identificar uma pessoa mesmo sem o nome, como cargo raro mais cidade. Na dúvida, resuma em vez de colar. Exemplo hipotético: uma analista precisa entender por que as vendas de uma loja caíram em setembro. Em vez de colar a base de 200 clientes, ela monta uma tabela com 6 linhas (região, mês, ticket médio e quantidade) e pede a leitura dos padrões. O guia de IA para planilhas mostra como fazer esse tipo de análise.

Prompts prontos para trabalhar com segurança

1. Peça uma estrutura em vez de analisar o dado real

Tenho uma planilha de vendas com as colunas: data, região, produto, quantidade, valor. Não vou enviar os dados. Explique passo a passo como analisar a queda de vendas de um mês para outro no Excel, com fórmulas e uma tabela dinâmica.

2. Reescreva sem identificar

Reescreva o texto abaixo trocando nomes de pessoas por [Pessoa 1], [Pessoa 2], empresas por [Empresa A], e removendo números de documentos, e-mails e telefones. Mantenha o sentido. Depois liste o que você removeu, para eu conferir.

Atenção: o prompt 2 só protege se você mesmo conferir a versão limpa antes de colar em uma IA diferente, ou se a ferramenta for aprovada. Fazer a limpeza na própria IA já envia o texto original, então prefira limpar à mão ou com um recurso local do seu computador.

3. Pedido de autorização ao gestor

Escreva um e-mail curto e profissional para meu gestor pedindo autorização para usar IA em [tarefa], informando que não usarei dados pessoais nem contratos, que revisarei tudo antes de entregar e que posso testar por 30 dias com uma ferramenta que a empresa indicar. Tom cordial, até 120 palavras.

Esse e-mail é o primeiro passo de uma proposta maior. O modelo de proposta de piloto de IA para o chefe mostra como estruturar o teste de 30 dias.

Casos do dia a dia: o que fazer em cada um

Ata de reunião

Gravar e resumir reunião com IA é útil, mas há pessoas falando, às vezes de temas sensíveis. Avise os participantes e use ferramenta aprovada. O guia de IA para reuniões traz os cuidados.

Contratos

Contrato quase sempre tem cláusula de confidencialidade. Colar o texto inteiro numa IA externa pode violar isso. Veja o guia de IA para contratos e peça orientação do jurídico.

E-mails com clientes

Cole só o necessário, sem assinatura, telefone e dados do cliente. Peça à IA a estrutura de resposta e preencha os dados você mesmo.

Código-fonte e documentos estratégicos

Para quem programa ou trabalha com planejamento, o risco é maior. Segredo de negócio e código proprietário só entram em ferramenta aprovada. Atenção também a prompt injection, quando uma IA lê páginas e e-mails com instruções escondidas.

Erros comuns

• Achar que "ninguém vai ver". A página de privacidade do Google fala em revisão humana de parte das conversas.
• Usar conta pessoal para trabalho sem avisar a empresa.
• Colar a base inteira "só para testar".
• Confiar no resultado sem conferir, o que gera outro tipo de problema: alucinação de IA.
• Esconder o uso. Quem avisa e propõe regras tende a ganhar confiança, e isso se reflete na avaliação de desempenho.
• Tomar o assunto como bobagem de TI. Vazamento de dados pode ter consequências disciplinares e legais, que dependem do contrato e da política da empresa, então consulte o RH ou o jurídico.

E se eu já colei algo que não devia?

Não esconda. Avise o seu gestor ou a área de segurança o quanto antes, diga o que foi enviado, quando e em qual ferramenta, e siga as orientações. Apagar o histórico da conversa ajuda, mas pode não bastar, já que a página do Google informa que conversas revisadas podem permanecer por até três anos. Empresas costumam tratar quem comunica rápido de forma bem diferente de quem omite. Se o dado for de clientes, a empresa decide se há comunicação à ANPD, que mantém um canal de comunicação de incidentes de segurança.

Para lidar com a pressão de saber o que fazer com IA no trabalho sem ter todas as respostas, leia como lidar com a pressão de saber tudo de IA. E para ver o que continua valendo ser humano nessa história, habilidades humanas que a IA não substitui.

Seu próximo passo

Esta semana, procure a política de uso de IA da sua empresa. Se não existir, mande o e-mail do prompt 3 ao seu gestor e pergunte qual ferramenta é aprovada. Enquanto isso, use IA só com texto público e com dados anonimizados. Para mais guias sobre trabalho e IA, acesse a categoria carreira com IA.