Como proteger sua privacidade ao usar IA

Passo a passo

1. Tire os dados sensíveis antes de escrever

   A regra mais segura vale para qualquer chat de IA: não trate um chat público como um lugar confidencial. O CERT.br orienta a assumir que tudo o que vai em um prompt (o texto que você escreve para a IA) pode se tornar de uso comum.

   Não coloque no chat:

   • senhas, códigos de autenticação, chaves de API e tokens;
   • CPF, documentos de identidade, números completos de cartão e dados bancários;
   • prontuários, diagnósticos ou outras informações de saúde que identifiquem alguém;
   • informações pessoais de crianças;
   • dados de outras pessoas sem autorização, como informações de clientes;
   • código-fonte, documentos internos, contratos confidenciais e segredos da empresa.

   Se precisar de ajuda com um caso real, troque os dados por termos genéricos: “meu cliente” em vez do nome, “uma cidade” em vez do endereço. É a dica da animação Cuidado ao compartilhar dados com chatbots de IA, do projeto Cidadão na Rede.

2. No ChatGPT, desligue o uso das conversas para treinamento

   Em contas pessoais do ChatGPT, existe a opção “Improve the model for everyone” (melhorar o modelo para todos). Com ela desligada, as novas conversas não são usadas para treinar os modelos (verificado em nov/2026, na central de ajuda da OpenAI).

   Dois detalhes importantes:

   • as conversas continuam aparecendo no seu histórico;
   • desligar a opção não apaga nem esconde as conversas que já estavam salvas.

3. Pense antes de dar polegar para cima ou para baixo

   No ChatGPT, quando você avalia uma resposta com o polegar, a conversa inteira ligada a essa avaliação pode ser usada no treinamento. Isso vale mesmo com a opção de melhoria desligada (verificado em nov/2026, OpenAI).

   Em conversas com assunto pessoal, prefira não avaliar.

4. Use o chat temporário para assuntos delicados

   O Temporary Chat (chat temporário) do ChatGPT não aparece no histórico, não cria memórias e não é usado para melhorar os modelos. A OpenAI informa que essas conversas ficam guardadas por 30 dias para fins de segurança e depois são apagadas (verificado em nov/2026, OpenAI).

   Ou seja: o chat temporário reduz o rastro, mas não é invisível. Os dados sensíveis do passo 1 continuam fora.

5. Lembre que arquivar não é apagar

   No ChatGPT, arquivar uma conversa só a tira da lista principal. Isso não muda se ela pode ser usada para treinamento e não equivale a excluir (verificado em nov/2026, OpenAI).

   Se você quer que algo não fique guardado, o caminho é não escrever ou usar o chat temporário desde o início.

6. Em outras ferramentas, procure os mesmos três controles

   Gemini, Claude, Meta AI e outros chats têm menus próprios, e os nomes das opções mudam. Esta página não traz o passo a passo deles porque não conferimos fontes oficiais atualizadas de nov/2026 sobre essas ferramentas.

   A orientação geral do CERT.br serve para todas. Nas configurações de privacidade, procure:

   1. a opção de não usar suas interações para treinar o modelo; 2. a opção de desligar o histórico de atividades; 3. o modo de conversa temporária, quando existir.

   Se não encontrar uma dessas opções, leia a página de privacidade da própria empresa antes de contar algo pessoal.

7. No trabalho, siga as regras da empresa

   O CERT.br recomenda consultar as regras da empresa sobre IA, verificar quais ferramentas são permitidas e não usar contas pessoais para tarefas profissionais ou dados da empresa.

   Os planos para empresas podem ter regras de dados diferentes das contas pessoais. Confira com o responsável pela tecnologia ou pela proteção de dados da sua organização.

8. Confira o que você compartilha depois

   Antes de enviar um arquivo gerado por IA, veja se não ficaram dados sensíveis ou trechos do seu pedido original em comentários ou metadados (as informações escondidas do arquivo). A orientação também é do CERT.br.

9. Se usar agentes, dê só a permissão necessária

   Um agente é uma IA que executa tarefas com ferramentas: abre arquivos, lê e-mails, faz compras. O CERT.br orienta a manter o humano no comando:

   • limite as permissões ao mínimo. Se o agente só precisa ler um documento, ele não deve poder alterar ou apagar;
   • exija sua aprovação antes de pagamentos, envio de mensagens, publicações ou exclusão de dados.

   O motivo é que agentes podem ser manipulados por instruções maliciosas escondidas em sites, arquivos ou e-mails. Esse ataque se chama prompt injection.

É confiável conversar com a IA?

A IA é uma ferramenta útil, e dá para usar com tranquilidade se você souber o que entrega a ela. O ponto principal: o que você escreve em um chat público geralmente vai para os servidores da empresa responsável e pode ser usado para treinar o modelo, segundo o CERT.br.

A própria OpenAI informa que usa, para desenvolver os modelos do ChatGPT, uma combinação de informação pública, informação de parcerias e informação fornecida ou gerada por usuários, prestadores de serviço e pesquisadores (OpenAI, verificado em nov/2026).

Por isso a regra é simples: use a IA para pensar, escrever e aprender, mas deixe de fora o que identifica você ou outras pessoas.

O que muda entre as configurações do ChatGPT?

Resumo dos controles confirmados em fontes da OpenAI (verificado em nov/2026):

Fontes: Data Controls FAQ, página de privacidade do ChatGPT e notas de versão.

Por que a privacidade ao usar IA importa tanto em saúde?

Saúde é um dos dados mais sensíveis que existem. O CERT.br alerta que chats de uso geral não têm sigilo profissional e não devem ser usados para autodiagnóstico, automedicação ou no lugar de médicos e terapeutas.

A IA pode ajudar a entender um termo de um exame. Para isso, você não precisa colar o exame com seu nome. Escreva só a dúvida, de forma genérica. Para decisões sobre tratamento, procure um profissional de saúde.

Para quem quer mais: o que dizem os reguladores?

Em Singapura, a Comissão de Proteção de Dados Pessoais (PDPC) afirma que os provedores de modelos podem processar dados pessoais, inclusive os pedidos e entradas dos usuários, para desenvolver modelos. Esse uso fica sujeito às obrigações da lei de proteção de dados. A PDPC também afirma que um aviso genérico não basta para justificar o uso de dados pessoais em treinamento de larga escala. É preciso um aviso específico para IA (diretrizes da PDPC, atualização indicada em 4 de novembro de 2026).

No Brasil, o guia de proteção de dados para chatbots da FGV (aprovado em 24/10/2024, sob a LGPD) lembra um ponto que vale para quem usa e para quem implanta chats. As conversas podem ficar guardadas em servidores fora do país e seguir outras leis além da LGPD. Por isso importa saber onde os dados ficam e qual proteção recebem.

Erros comuns

• Achar que desligar o treinamento apaga as conversas antigas. Elas continuam no histórico.
• Arquivar uma conversa pensando que ela foi excluída.
• Dar polegar para cima ou para baixo em uma conversa pessoal sem saber que ela pode ir para o treinamento.
• Achar que o chat temporário não guarda nada. No ChatGPT, ele fica 30 dias para segurança.
• Colar CPF, senha, extrato ou exame real em vez de trocar por termos genéricos.
• Usar a conta pessoal para dados de clientes ou documentos da empresa.
• Usar um chat de uso geral para autodiagnóstico ou no lugar de um profissional de saúde.
• Dar a um agente permissão para apagar ou pagar quando ele só precisa ler.