Como saber o que não colar no chat de IA e proteger seus dados

Passo a passo

1. Reconheça os dados que não devem entrar no chat

   Antes de colar qualquer texto, procure estes itens:

   • Senhas e códigos de acesso: senhas, códigos de autenticação, PINs e chaves de recuperação nunca entram, em nenhuma IA.
   • Número de identidade ou de documento pessoal: serve para emprego, crédito, impostos e verificação de identidade. O nome muda de país para país.
   • Número fiscal: o identificador de contribuinte, que também muda de país.
   • Identificadores migratórios e números de solicitações ou processos: ligam documentos, pedidos e histórico migratório a você.
   • Dados bancários: número de conta, código da agência ou do banco, cartão, código de segurança e extratos identificáveis.
   • Prontuário: diagnósticos, exames, remédios, imagens, datas de atendimento, número de paciente e dados do seguro-saúde.

   Exemplo dos EUA: lá, esses números incluem o SSN (Social Security number), o ITIN (número fiscal que o IRS emite para quem não pode ter SSN) e os números de imigração do USCIS.

2. Apague os identificadores diretos

   Tire do texto:

   • nome completo;
   • números de documentos de identidade, fiscais e de imigração;
   • números de processo ou de caso;
   • conta, código do banco e cartão;
   • telefone, e-mail e endereço;
   • número de prontuário, apólice ou carteira de motorista;
   • assinaturas, códigos de barras, QR codes e metadados (informações escondidas dentro do arquivo).

3. Troque os dados por marcadores e generalize datas

   No lugar de cada dado, use um marcador entre colchetes: [NOME], [DOCUMENTO_REMOVIDO], [NÚMERO_DO_CASO], [DATA_APROXIMADA], [VALOR_ARREDONDADO].

   Generalize o que não precisa ser exato:

   • troque "14 de novembro de 2026" por "novembro de 2026";
   • troque o endereço pelo estado ou pela região;
   • tire datas exatas de nascimento e de atendimento quando não forem necessárias.

   Trocar nomes por marcadores ou códigos reduz o risco, mas não torna o texto anônimo: a pessoa ainda pode ser identificada pelos detalhes que sobram.

4. Tire detalhes raros e mande só o mínimo

   Tirar o nome não basta se a combinação de detalhes ainda aponta para você. Remova o que não é necessário para a pergunta:

   • profissões muito específicas;
   • nomes de hospitais pequenos;
   • combinações incomuns de diagnóstico, data e local.

   Não altere fatos essenciais, como um diagnóstico ou uma data que importam para a resposta: a orientação sairia errada. Se os fatos necessários identificam alguém, use o canal oficial (passo 8).

   Envie só o necessário. Em vez do prontuário completo, mande só os campos que importam, sem identificadores. Em vez do extrato inteiro, descreva o problema, por exemplo: há três cobranças duplicadas em um período de 30 dias.

5. Cuidado com PDFs e fotos de documentos

   Cobrir um número com uma caixa branca em um PDF ou em uma imagem pode não removê-lo do arquivo. O número continua lá por baixo.

   O caminho mais seguro:

   1. Prefira copiar para o chat só o trecho necessário, digitado ou colado sem os identificadores.
   2. Se precisar mesmo enviar o arquivo, use uma ferramenta de redação (tarja) que apague o conteúdo de verdade, e não só o cubra.
   3. Remova os metadados e confira se não sobraram anexos ou outras páginas.
   4. Confira o resultado: o dado apagado não pode aparecer ao selecionar, pesquisar ou copiar o texto.

   Transformar a página em imagem não apaga o que continua visível: um número que aparece na imagem ainda pode ser lido.

6. Guarde a chave do código longe da IA

   Se você usa códigos como Paciente A ou Cliente 1, a tabela que liga cada código à pessoa real fica fora do chat. Ela também não deve ficar no mesmo lugar onde você guarda os textos enviados à IA.

7. Ajuste a conta antes de usar

   Mesmo com o texto sem identificadores, revise as configurações. Verificado em nov/2026.

   No ChatGPT (conta pessoal Free, Plus ou Pro):

   • Desligue Improve the model for everyone. Essa opção vem ligada por padrão e libera o uso das suas conversas para melhorar os modelos (OpenAI).
   • Desligue ou revise a Memory (memória).
   • Não conecte e-mail, nuvem, apps financeiros ou sistemas médicos sem conferir as permissões.
   • Apague as conversas que você não precisa guardar e revise os links compartilhados.
   • O Temporary Chat (conversa temporária) reduz algumas formas de armazenamento, mas não deixa anônimo um dado que identifica você.

   No Claude:

   • Desligue o model improvement. Com ele desligado, conversas novas e anteriores não são usadas em treinamentos futuros; o que já entrou em treinamentos não sai de forma retroativa (Anthropic).
   • Revise a memória e a busca no histórico, que reaproveitam o contexto de conversas anteriores.
   • Leia também a página "Quem pode visualizar minhas conversas?".

   No Gemini: a memória fica em Settings → Personal Intelligence. Para o treinamento, consulte a página de suporte do Google.

   O passo a passo completo está em Como desligar o treinamento da IA com seus chats e em Memória e dados nas IAs.

8. Para casos reais, use o canal oficial

   Imigração, imposto, banco e saúde têm canais próprios:

   • use o portal oficial da instituição ou procure um profissional autorizado;
   • envie documentos só pelo canal que a instituição indicar;
   • no trabalho, pergunte se a ferramenta de IA foi aprovada e se existe contrato adequado;
   • quando a análise puder ser feita com dados fictícios, use dados fictícios.

   A IA pode ajudar a entender uma carta ou uma conta. A decisão sobre o seu caso fica com o órgão ou com o profissional.

Por que saber o que não colar no chat de IA importa tanto?

Em todo país, poucos números abrem muitas portas. Documentos de identidade e fiscais estão ligados a emprego, crédito e impostos. O número de um processo de imigração liga você ao seu histórico com o órgão responsável. Dados de banco permitem fraude. Um prontuário pode revelar sua saúde física ou mental.

Os chats de IA ajudam muito a entender documentos e a organizar ideias, e vale a pena usar. A conta pessoal, porém, não é um cofre. Uma regra simples ajuda: se você não colocaria o texto em um fórum público, não cole numa conta pessoal de IA.

O que muda entre ChatGPT, Claude e Gemini na privacidade?

Com as fontes oficiais que conferimos, a comparação é parcial. Verificado em nov/2026.

Em 10 de novembro de 2026, a OpenAI anunciou a ampliação do Privacy Center para os planos de consumo Free, Go, Plus e Pro. O Privacy Center reúne em um só lugar os controles de privacidade, memória, personalização, uso de dados, apps conectados e segurança (notas de versão).

A regra de não colar números de documentos, dados de banco e de saúde vale para as três ferramentas.

Uma conta de empresa, como ChatGPT Business, resolve o problema?

Ajuda, mas não resolve tudo. Em 12 de novembro de 2026, as notas do ChatGPT Business disseram que os clientes controlam seus dados empresariais e que a OpenAI não treina com dados ou conversas empresariais (OpenAI).

Isso não torna a conta adequada, por si só, para qualquer prontuário, dado de imigração ou financeiro. Ainda é preciso conferir:

• o contrato;
• as configurações do administrador;
• quem tem acesso;
• por quanto tempo os dados ficam guardados;
• os apps conectados;
• as regras do seu setor.

Na saúde, a lei HIPAA, dos EUA, traz um exemplo da pergunta decisiva. Não basta saber se a IA treina com os dados. É preciso saber se existe a relação e a documentação certas entre a instituição de saúde e o fornecedor, como um contrato de associado comercial, quando ele se aplica. Em outros países, leis de proteção de dados trazem exigências parecidas. Para isso, procure a área de compliance ou um profissional.

"Não usado para treinamento" quer dizer que meus dados não ficam guardados?

Não. Uma conversa que não é usada para treinar o modelo pode, ainda assim:

• ficar armazenada;
• ser acessada por pessoal autorizado;
• estar sujeita a retenção legal;
• ser exposta em um incidente de segurança.

Por isso, desligar o uso para treinamento é um passo útil, mas não substitui tirar os identificadores do texto.

Erros comuns

• Achar que tirar só o nome deixa o texto anônimo, quando datas, local e diagnóstico juntos ainda identificam a pessoa.
• Cobrir números com tarja ou caixa branca no PDF e enviar o arquivo original, que continua com o texto por baixo.
• Confundir "não usado para treinamento" com "não armazenado" ou "ninguém pode ver".
• Usar o Temporary Chat como se ele tornasse os dados anônimos.
• Mandar o extrato ou o prontuário inteiro quando bastava descrever o problema.
• Conectar e-mail, nuvem ou apps do banco ao chat sem conferir as permissões.
• Colar senhas, PINs, códigos de autenticação ou chaves de recuperação para pedir ajuda.
• Achar que uma conta de empresa libera qualquer dado de saúde, imigração ou banco sem verificar o contrato.