Dados sensíveis na inteligência artificial: o que nunca copiar sem avaliar

Copiar um documento para um assistente de IA é tão fácil que o risco pode passar despercebido. Contratos, dados de clientes, planilhas financeiras e código interno podem conter informações que a empresa não deveria compartilhar sem avaliar a ferramenta e a finalidade.

Comece classificando a informação

Dados públicos têm risco diferente de dados pessoais, segredos comerciais ou credenciais. Uma política simples pode usar três níveis: público, interno e restrito. Quanto mais sensível, maior a exigência de controle e autorização.

O que merece cuidado máximo

• Senhas, tokens, chaves de API e códigos de recuperação.
• Documentos pessoais, dados de saúde e informações financeiras.
• Listas de clientes com telefone, e-mail ou histórico de compra.
• Contratos sigilosos, estratégias e preços não publicados.
• Código-fonte ou configurações que exponham a infraestrutura.

Minimize antes de enviar

Muitas tarefas não precisam do documento completo. Remova nomes, números, endereços e trechos irrelevantes. Substitua identificadores por rótulos e use exemplos fictícios quando estiver apenas testando uma ideia.

Anonimizar não é apenas apagar o nome. A combinação de cidade, cargo e evento pode permitir reconhecer uma pessoa. Avalie o conjunto.

Entenda o produto usado

Serviços para empresas podem oferecer controles diferentes das contas de consumidor, como não usar dados para treinamento por padrão, retenção configurável e administração central. Leia os termos aplicáveis ao plano e confirme onde os dados são processados.

Não dependa só do bom senso

Crie uma lista de ferramentas aprovadas, defina usos proibidos e oriente a equipe com exemplos. Bloquear tudo costuma empurrar o uso para contas pessoais; oferecer um caminho seguro produz mais controle.

Revise o resultado

Mesmo quando o envio é permitido, a resposta pode reproduzir informação confidencial em outro contexto ou gerar conclusões erradas. Controle quem recebe o resultado e remova dados temporários quando possível.

A pergunta correta não é apenas “a IA guarda isso?”. É: precisamos enviar, temos autorização, usamos o plano adequado e qual seria o impacto se essa informação fosse exposta?

Fonte: OpenAI — Privacidade de dados empresariais