IA e privacidade: o que você entrega sem perceber ao usar

IA e privacidade andam juntas desde a primeira mensagem que você manda para o ChatGPT, o Gemini ou o Claude. O texto que você digita, o arquivo que anexa e o horário em que usa ficam guardados no servidor da empresa e, dependendo da configuração da sua conta, podem ser lidos por revisores humanos e usados para treinar o próximo modelo.

Este guia mostra o que cada ferramenta guarda, onde fica a chave que desliga o uso das conversas para treino, o que a LGPD garante a você e um checklist para continuar usando IA sem entregar dado de cliente, senha ou contrato. Nada aqui pede que você pare de usar. Pede que você use como quem sabe o que está fazendo.

O que uma ferramenta de IA guarda quando você conversa com ela?

Três coisas, basicamente. A primeira é o conteúdo: cada pergunta, cada resposta, cada PDF, planilha ou foto que você anexa. Se você já usou uma IA multimodal para descrever uma imagem ou transcrever um áudio, aquele arquivo passou pelo servidor da empresa e, em geral, ficou lá associado à sua conta.

A segunda é o metadado: quando você usou, com que frequência, de que aparelho e de que cidade. Sozinho parece inofensivo; junto com o conteúdo, monta um retrato preciso da sua rotina.

A terceira é a mais delicada: o uso das conversas para melhorar o modelo. No plano pessoal, gratuito ou pago, a maioria das ferramentas vem com esse uso ligado ou pergunta na primeira vez. Isso vale para as três grandes, e a comparação de ChatGPT, Claude e Gemini mostra que a diferença entre elas está menos no que coletam e mais em como deixam você controlar isso.

Onde fica a chave que desliga o treino em cada ferramenta

O caminho muda de tempos em tempos, então o que vale é saber o nome do ajuste e conferir na central de ajuda oficial. O que segue foi conferido nas páginas das empresas em 27/09/2026.

Gemini (Google)

A página oficial sobre a Atividade nos apps Gemini diz que uma parte das conversas é revisada por pessoas (funcionários e prestadores treinados), que essas conversas são desvinculadas da conta antes de irem para os prestadores e que, com o ajuste "Manter atividade" desligado, as conversas futuras não aparecem no histórico nem são usadas para treinar os modelos. Há também o chat temporário, que já nasce fora do treino. A exclusão automática padrão é de 18 meses, ajustável para 3 ou 36.

Claude (Anthropic)

A central de privacidade da Anthropic explica que as conversas de contas pessoais só entram no treino se você permitir na configuração de melhoria do modelo, além de revisões de segurança e programas com adesão explícita. Chats no modo incógnito ficam fora do treino mesmo com a opção ligada.

ChatGPT (OpenAI)

O ajuste fica na área de controles de dados da conta. A página de ajuda da OpenAI não abriu na nossa conferência, então confirme o caminho exato na central de ajuda oficial. O chat temporário existe e não entra no histórico.

O que a LGPD garante a você

A Lei Geral de Proteção de Dados vale para qualquer empresa que trate dados de pessoas no Brasil, inclusive as de IA com sede fora do país. O artigo 18 da Lei 13.709/2018 lista o que você pode pedir a quem guarda seus dados: confirmação de que existe tratamento, acesso aos dados, correção, eliminação do que foi tratado com base no seu consentimento, portabilidade, informação sobre com quem os dados foram compartilhados e revogação do consentimento.

Na prática, isso significa que você pode pedir a exclusão do histórico e da conta, e a empresa precisa ter um canal para isso. As três grandes têm a opção de apagar conversas e excluir a conta dentro das configurações. Se o pedido não for atendido, a reclamação vai para a ANPD, o órgão que fiscaliza a lei, pelo sistema Fala.BR.

Detalhe que muita gente ignora: a LGPD protege os dados de terceiros que você cola na ferramenta. Se você anexa um contrato com nome, CPF e endereço de um cliente para a IA revisar, você virou responsável por aquele tratamento. O guia de IA para revisar contratos mostra como fazer isso com os dados pessoais tarjados antes do envio.

Cenários de risco que acontecem todo dia

Pense numa contadora de Campinas com 12 clientes pequenos. Ela cola a folha de pagamento de um deles (nome, CPF, salário, endereço de 18 funcionários) no ChatGPT gratuito da conta pessoal para pedir um resumo de encargos. Levou dois minutos e economizou uma hora. Só que aquele arquivo agora está no histórico de uma conta com senha fraca, sem verificação em duas etapas, e com o uso para treino ligado. O cliente nunca autorizou nada disso. Se a conta vazar, o problema é dela, com multa prevista na LGPD e perda do contrato.

Cenário dois: o dono de uma loja usa IA para transcrever reuniões com a equipe e com fornecedores. As atas ficam num serviço gratuito que ninguém leu o termo de uso. Ali tem preço de compra, margem e nome de quem vai ser desligado.

Cenário três: alguém organiza o acervo da família com IA para organizar fotos e arquivos e, no meio, sobem RG, comprovante de residência e extrato bancário. Ou conecta a IA à caixa de e-mail e dá acesso de leitura a tudo. Nenhum desses casos é sobre tecnologia ruim. É sobre hábito.

Checklist e prompts para usar IA sem entregar demais

Dá para resolver a maior parte do problema em dez minutos de configuração e um hábito novo. O checklist antes de assinar uma ferramenta de IA cobre a parte contratual; este aqui cobre o uso diário.

• Desligue o uso das conversas para treino em cada ferramenta que você usa e anote a data em que conferiu.
• Ative a verificação em duas etapas na conta de IA, igual você faz no banco.
• Separe conta pessoal de conta de trabalho. Dado de cliente só entra em plano de empresa, com contrato que exclua treino.
• Antes de colar qualquer texto, troque nome, CPF, telefone e valor real por marcadores como [CLIENTE], [CPF] e [VALOR].
• Use chat temporário ou incógnito para assunto sensível de uma vez só.
• Apague o histórico a cada mês ou configure exclusão automática no menor prazo que a ferramenta oferecer.
• Leia ao menos a seção "como usamos seus dados" da política antes de conectar a IA ao e-mail, ao Drive ou ao WhatsApp.

Os prompts abaixo ajudam a manter o hábito sem perder velocidade. O primeiro faz a própria IA revisar o que você está prestes a enviar:

Antes de responder, liste todos os dados pessoais ou sigilosos que aparecem no texto abaixo (nomes, CPF, CNPJ, telefone, e-mail, endereço, valores, senhas). Não responda ao pedido ainda. Só me diga o que eu deveria substituir por marcadores.

Texto: [cole aqui]

O segundo serve para trabalhar com dados fictícios que se comportam como os reais:

Crie uma tabela fictícia com 10 clientes de uma loja de roupas em Belo Horizonte, com nome, cidade, valor da última compra em reais e data. Os dados devem ser inventados, mas realistas, para eu testar uma análise sem usar informação verdadeira.

O terceiro é para quando você precisa da análise, mas o dado sensível não pode sair da sua máquina:

Vou descrever a estrutura de uma planilha sem colar os dados: colunas Cliente, Valor, Vencimento e Status. Me dê a fórmula do Google Sheets que soma o Valor de todas as linhas com Status "atrasado" e vencimento há mais de 30 dias.

O terceiro prompt resolve o problema sem dado real, o mesmo raciocínio de quem usa IA para organizar as finanças pessoais: a ferramenta precisa da lógica, não do seu extrato.

Erros comuns que ninguém percebe

O erro mais frequente é achar que o plano pago resolve. Pagar mensalidade em conta pessoal não muda, por padrão, a regra de uso para treino; a diferença está no plano de empresa e no contrato. A comparação entre IA grátis ou paga explica o que cada nível realmente entrega.

O segundo erro é conectar tudo por conveniência. Extensões de navegador que "leem a página para você", apps que pedem acesso ao microfone o tempo inteiro e agentes de compra que guardam seu cartão exigem cuidado redobrado. O texto sobre agentes de IA comprando por você mostra por que a permissão de pagamento é a mais delicada de todas.

O terceiro é confundir privacidade com segurança contra fraude. Sua foto e sua voz publicadas em rede social podem virar matéria-prima de golpe, mesmo que você nunca tenha usado IA. O guia sobre deepfakes e como proteger sua reputação trata desse lado. E o quarto erro é o clássico de quem está começando: colar tudo, aceitar tudo e nunca voltar ao menu de configurações, um dos 5 erros comuns de quem está começando a usar IA.

Quando não usar IA de jeito nenhum

Há situações em que a resposta certa é não enviar, mesmo com tudo configurado. Dados de saúde de terceiros, informação de menores, processo judicial sob sigilo, segredo industrial de cliente com cláusula de confidencialidade e qualquer senha ou chave de acesso. Nesses casos, ou a empresa contrata um plano corporativo com contrato de tratamento de dados assinado, ou o trabalho é feito sem IA.

Isso não é paranoia. Uma pesquisa Reuters/Ipsos de setembro de 2026 mostrou que 73% dos americanos acham que as empresas de IA não fazem o suficiente para evitar desastres. A desconfiança é sinal de que a regra de ouro continua valendo: você é responsável pelo que entrega, não a ferramenta.

Usar IA com consciência é o cuidado que você já tem com e-mail, planilha na nuvem e aplicativo do banco, aplicado a uma ferramenta nova. Configure as chaves, separe as contas, tire o dado real antes de colar. Depois disso, aproveite. Para entender como esse cuidado vai evoluir quando os agentes assumirem mais tarefas, leia como humanos e agentes de IA vão trabalhar juntos e acompanhe a categoria Futuro do Trabalho.