Nunca envie a uma IA informações que permitam acessar contas, identificar pessoas, violar contratos ou expor segredos. Isso inclui senhas, códigos de autenticação, documentos completos, dados bancários, prontuários, credenciais de API e arquivos confidenciais da empresa.
Mesmo quando o serviço oferece controles de privacidade, o princípio mais seguro é minimizar os dados: compartilhe apenas o necessário para realizar a tarefa.
1. Senhas e códigos de acesso
Não cole senhas, PINs, respostas secretas, cookies de sessão, links de redefinição ou códigos de autenticação. Uma IA não precisa desses dados para explicar como configurar uma conta. Use exemplos fictícios.
2. Chaves de API e credenciais técnicas
Tokens, chaves privadas, arquivos de ambiente e credenciais de banco de dados podem permitir acesso direto a sistemas. Se uma chave for exposta, revogue-a imediatamente, gere outra e verifique logs de uso.
3. Documentos pessoais completos
Evite CPF, RG, passaporte, carteira de habilitação, comprovantes de endereço e certidões. Para pedir ajuda com um formulário, remova nome, números, códigos de barras, QR codes, assinatura e fotografia.
4. Dados bancários e financeiros identificáveis
Nunca envie número completo de cartão, código de segurança, senha, conta, chave privada de criptomoeda ou extrato sem anonimização. Para analisar gastos, substitua nomes por categorias e remova identificadores. Veja como analisar uma planilha de gastos com segurança.
5. Informações médicas identificáveis
Resultados de exames e prontuários podem conter dados sensíveis. Remova nome, data de nascimento, número de atendimento e outras informações identificadoras. Não use a IA como substituta de diagnóstico profissional.
6. Dados de clientes, alunos ou funcionários
Você pode não ter autorização para enviar dados de terceiros. Leis, contratos e políticas internas continuam valendo. Consulte o responsável por privacidade e use soluções corporativas aprovadas.
7. Segredos comerciais e material não publicado
Planos estratégicos, código proprietário, propostas, contratos, resultados ainda não divulgados e propriedade intelectual exigem autorização. “Só quero resumir” não elimina o risco.
Como anonimizar antes de enviar
- Faça uma cópia do arquivo.
- Remova nomes, e-mails, telefones e endereços.
- Substitua identificadores por rótulos como Cliente A.
- Apague metadados, comentários e abas ocultas.
- Envie apenas as páginas ou colunas necessárias.
- Revise o arquivo final antes do upload.
Uma matriz simples de decisão
| Pergunta | Se a resposta for “sim” |
|---|---|
| Este dado dá acesso a uma conta? | Não envie |
| Identifica uma pessoa? | Anonimize ou obtenha autorização |
| Está protegido por contrato? | Use apenas ferramenta aprovada |
| Causaria dano se vazasse? | Não envie ou reduza drasticamente |
Controles de privacidade ajudam, mas não substituem cuidado
Verifique histórico, atividade, retenção, uso para treinamento e configurações do plano. Recursos empresariais podem oferecer compromissos diferentes dos planos pessoais. As políticas mudam; leia a documentação vigente.
Se estiver começando, consulte o guia do ChatGPT e aprenda a verificar respostas de IA.
Perguntas frequentes
Posso enviar um contrato para resumir?
Somente se você tiver autorização e usar um ambiente compatível com as exigências do documento. Remova dados desnecessários e confirme a política do serviço.
Apagar a conversa elimina todos os dados?
Exclusão e retenção dependem do serviço e do plano. Consulte a política atual; não presuma eliminação instantânea de todos os registros.
Posso enviar um extrato sem nome?
Ainda pode haver números, descrições e padrões identificáveis. Remova todos os identificadores e compartilhe só as colunas necessárias.
Conclusão
A regra mais segura é simples: se a informação permite acesso, identificação ou prejuízo, não a envie. Anonimize, reduza o arquivo e use apenas ferramentas autorizadas.
[…] também o guia para começar a usar o ChatGPT, saiba o que nunca enviar a uma IA e aprenda a verificar respostas geradas por […]