Como escolher ferramenta de IA com segurança: checklist

Como escolher ferramenta de IA com segurança se resume a quatro perguntas antes de assinar: quem está por trás, o que fazem com o que você digita, como cancelar e quanto custa de verdade. Este checklist cobre as quatro em dez minutos e serve para um app de R$ 30 por mês ou para a assinatura da empresa inteira.

O cuidado vale para todo mundo, mas pesa mais para quem lida com dado de terceiros: contrato de cliente, planilha de folha, prontuário, conversa de WhatsApp. Uma ferramenta que some com seu dinheiro é chato. Uma que vaza dado de cliente é problema jurídico, porque quem coleta o dado continua responsável por ele mesmo quando usa um serviço de terceiros para processar.

O que é uma ferramenta de IA segura, na prática

Segura não quer dizer famosa. Quer dizer que a empresa existe e responde, que a política de privacidade diz em linguagem clara o que acontece com o conteúdo enviado, que você consegue apagar sua conta e seus dados, e que o pagamento passa por um meio que permite contestação. Ferramenta pequena pode cumprir tudo isso; ferramenta grande pode falhar em um ou dois pontos.

O ponto mais ignorado é o uso do seu conteúdo para treinar modelos. As grandes deixam a escolha explícita. A central de privacidade do Gemini explica que parte das conversas pode ser lida por revisores humanos e que, com a atividade desligada, as conversas futuras não são usadas para treinar os modelos. A página de privacidade do Claude diz que as conversas só entram no treinamento se o usuário permitir nas configurações, e que chats anônimos ficam de fora. Se a ferramenta que você avalia não tem uma página equivalente, esse é o primeiro sinal de alerta.

O artigo sobre IA e privacidade: o que você entrega sem perceber detalha o que cada tipo de app coleta. Aqui o foco é a decisão de assinar ou não.

Os 4 blocos do checklist antes de assinar

1. Quem está por trás

Procure o nome da empresa fora do site dela: no Reclame Aqui, no LinkedIn, em notícias. Confira se há CNPJ (ou registro equivalente no exterior), endereço e um e-mail de suporte que responde. Site criado há três semanas, sem página "sobre" e com depoimentos genéricos pede mais cautela, não necessariamente recusa. Depoimento em vídeo também pode ser fabricado; o guia sobre como identificar deepfakes mostra os sinais.

2. O que fazem com o que você digita

Abra a política de privacidade e busque por "treinamento", "training", "melhorar o serviço" e "terceiros". Veja se existe a opção de desligar o uso para treino e se há como pedir exclusão dos dados. Pela LGPD, o titular tem direito a confirmar, acessar, corrigir e eliminar seus dados, e a saber com quem foram compartilhados, sem pagar por isso, como lista a página de direitos dos titulares da ANPD. Ferramenta que atende brasileiros e não oferece esse canal já começa em desacordo com a lei.

3. Como sair

Antes de pagar, ache o botão de cancelar. Se ele não existe ou exige e-mail para um endereço que não responde, não assine. Prefira cartão de crédito, que permite contestar a cobrança, a Pix para pessoa física ou cripto direto para uma carteira.

4. Quanto custa de verdade

Compare com o preço de ferramentas equivalentes e desconfie de "acesso vitalício" muito abaixo do mercado. O guia IA grátis ou paga: o que vale assinar dá a referência de preço das principais categorias.

Tabela: sinais de risco baixo e alto

A linha de permissões cresceu de importância com os agentes que agem por você. Se a ferramenta se apresenta como agente, leia antes o guia sobre a diferença entre agente de IA, chatbot e automação: quanto mais autonomia, mais acesso ela pede, e mais dano um erro pode causar. A notícia sobre agentes de IA usados para roubar 600 mil cartões mostra o outro lado: a mesma tecnologia nas mãos erradas.

Exemplo brasileiro: o escritório contábil e a ferramenta de resumo

Cenário realista com números de mercado. Um escritório de contabilidade em Belo Horizonte, com 4 funcionários e 60 clientes, quer usar IA para resumir contratos e responder e-mails. Encontra três opções: uma ferramenta nova prometendo "resumo ilimitado, acesso vitalício por R$ 97", o ChatGPT no plano pago e uma ferramenta especializada em documentos jurídicos.

Aplicando o checklist: a "vitalícia" não tem CNPJ visível, a política de privacidade é um parágrafo e o pagamento é só Pix para pessoa física. Fica de fora, por mais barata que seja. As outras duas têm política clara, opção de não treinar com o conteúdo e cancelamento na tela; os preços em reais estão nas páginas oficiais e o review do ChatGPT Plus ajuda a decidir se compensa. A conta que importa: se a ferramenta economiza duas horas por semana de um funcionário que custa R$ 25 a hora, são R$ 200 por mês de tempo liberado, o que paga uma assinatura mediana com folga.

O escritório ainda define uma regra interna: contratos passam pela ferramenta só depois de trocar nome, CPF e valores por marcadores. O guia de IA para revisar contratos mostra como fazer isso sem perder o sentido do texto, e o de IA para reuniões e atas aplica o mesmo cuidado a gravações.

Prompts para checar a ferramenta antes de assinar

Você pode usar uma IA em que já confia para ler a política de privacidade da ferramenta nova. Copie o texto da política e use:

Leia a política de privacidade abaixo e responda em tópicos curtos: 1) o conteúdo que eu envio é usado para treinar modelos? 2) existe opção de desligar isso? 3) como peço a exclusão dos meus dados e em quanto tempo respondem? 4) com quais terceiros os dados são compartilhados? 5) a empresa cita a LGPD ou alguma lei de proteção de dados? Se algum item não estiver no texto, escreva "não informado".

Política: [cole aqui]

Estou avaliando a ferramenta [nome] para [uso]. Liste 5 perguntas que eu deveria mandar para o suporte antes de assinar, focadas em segurança de dados, cancelamento e o que acontece com meus arquivos se eu encerrar a conta. Escreva as perguntas em tom educado e direto.

Mande as perguntas para o suporte de fato. O tempo e a qualidade da resposta dizem mais sobre a empresa do que a página de vendas. Ferramenta de planilha, como as do guia de IA para planilhas, merece o mesmo teste, porque planilha é onde mora o dado financeiro.

Erros comuns ao escolher ferramenta de IA

• Confiar no "sobre nós" da própria ferramenta. Depoimento e selo no site da empresa não valem como prova. Busque fora.
• Assinar anual para economizar antes de testar. Pague um mês, use por duas semanas, decida depois.
• Usar o e-mail principal e a mesma senha. Crie um e-mail secundário para testes e uma senha única por ferramenta.
• Dar acesso total a Drive, e-mail e agenda no primeiro dia. Comece com um arquivo, veja o que a ferramenta faz e amplie devagar.
• Esquecer de cancelar o teste. Anote no calendário a data de fim do trial no dia em que assinar.

Esses tropeços não são só de iniciante, embora apareçam na lista de 5 erros comuns de quem está começando com IA. E quem avalia ferramentas para os outros, seja em testes pagos de ferramentas de IA ou em consultoria de IA para pequenas empresas, coloca a própria reputação em cada indicação.

Checklist rápido antes de assinar

• Pesquisei o nome da empresa fora do site dela (Reclame Aqui, LinkedIn, notícias)
• Achei CNPJ ou registro, endereço e e-mail de suporte que responde
• Li a política de privacidade (ou passei pelo prompt acima) e sei se meu conteúdo treina o modelo
• Sei como desligar o uso para treino e como apagar a conta
• Vi o botão de cancelar antes de pagar e paguei com cartão
• Testei o plano gratuito ou o trial com dado sem sigilo
• Defini o que nunca vai entrar na ferramenta (senha, CPF, dado de cliente)
• Anotei a data de fim do teste no calendário

Escolher ferramenta de IA com segurança é menos sobre desconfiar de tudo e mais sobre gastar dez minutos com este checklist antes de cada assinatura. Feito isso, sobra tempo para o que interessa: usar. A seção Ferramentas tem os reviews que já passaram por esse filtro, e o guia de 7 aplicativos de IA que toda pessoa deveria conhecer é um bom ponto de partida.