Privacidade na IA: como proteger seus dados

Privacidade na IA começa por uma regra simples: não cole o que você não mostraria em uma tela pública. Senhas, dados bancários, documentos, dados de saúde e informações de clientes não devem ir para o chat. Troque nomes por marcadores, use só o trecho necessário e confira as configurações de treinamento, memória e histórico. Se a ferramenta é de trabalho, siga as regras da empresa, porque a LGPD se aplica a dados pessoais.

Isso não significa ter medo da tecnologia. Dá para fazer quase tudo sem dados sensíveis, e essa é a parte boa.

O que não colar no chat

• Senhas e códigos.
• Cartão e dados bancários.
• Documentos com foto.
• Dados médicos identificados.
• Dados de clientes.
• Segredos da empresa.
• Contratos com nomes.
• Informações de crianças.
• Mensagens de outras pessoas sem autorização.

Em vez disso, use dados fictícios, troque nomes, cole só o trecho e veja as configurações. Com conta da empresa, siga as regras. Além do risco com a ferramenta, conversas podem ficar salvas em um dispositivo compartilhado, ou ser expostas se alguém acessar sua conta. Uma senha forte e a verificação em duas etapas ajudam muito.

Configurações de privacidade: onde mexer

Os nomes mudam entre as ferramentas, mas procure por:

Desative o que não quer, apague o que não precisa, use conversa temporária, quando houver, reveja apps conectados e leia a política. Ative verificação em duas etapas. Link compartilhado de conversa pode ser acessado por quem o tiver, então tenha cuidado com o que aparece ali. Conta de trabalho costuma ter outras regras, definidas pelo administrador. Veja também recursos do ChatGPT.

Anonimizar um texto antes de enviar

Em 3 passos, antes de abrir o chat:

1. Copie para um editor.
2. Troque por marcadores.
3. Releia procurando pistas.

Antes: "Maria Silva, CPF 000..., da empresa X, atrasou R$5.000."

Depois: "[CLIENTE], da [EMPRESA], atrasou [VALOR]."

Atenção a cargos únicos, endereços, datas exatas, nomes de projetos e combinações que identificam. "A única médica pediatra da cidade" pode revelar a pessoa, mesmo sem o nome. Volte com os dados no final, fora do chat. Não peça para a IA anonimizar dados reais, porque nesse momento você já os enviou. Para documentos, siga contratos e documentos com IA.

IA no trabalho: política simples

Melhor uma página do que nenhuma. Um modelo para adaptar:

1. Ferramentas aprovadas: ___
2. Dados proibidos: clientes, salários, contratos e senhas.
3. Revisão humana: sempre.
4. Citar quando: entrega externa e pesquisa.
5. Responsável: ___
6. Incidente: avise ___
7. Revisão desta política: a cada 6 meses.

Explique com exemplos de uso bom e proibido, e como reportar erro. Treine a equipe e consulte o jurídico. A LGPD se aplica. Sem regra, as pessoas usam do mesmo jeito, só que escondido, e aí o risco aumenta. Em RH, os cuidados são ainda maiores, porque envolvem dados de funcionários e candidatos.

Golpes com voz e imagem falsas

A IA facilitou a imitação. Parece real, mas não é.

Como aparecem: áudio de parente pedindo Pix, vídeo de famoso vendendo, chamada de chefe com urgência e anúncio falso.

Sinais: pressa, dinheiro, segredo e conta de terceiros.

O que fazer: desligue, ligue para o número conhecido, use uma palavra-senha da família e não transfira. Se caiu, avise o banco, peça o MED, registre boletim e denuncie o conteúdo.

Reduzir áudios públicos ajuda, mas não elimina o risco. Com idosos, converse antes que aconteça. Um combinado simples, como "nunca transferimos sem ligar antes", vale muito. Para mais ideias sobre uso seguro, veja como usar IA no dia a dia.

O que a LGPD tem a ver com isso

A Lei Geral de Proteção de Dados, Lei 13.709/2018, trata do uso de dados pessoais. Ela não proíbe a IA, mas exige cuidado: finalidade clara, base legal e segurança, principalmente com dados sensíveis, como saúde e religião, e dados de crianças. Quem trabalha com clientes precisa saber isso. Colar uma lista de clientes em uma ferramenta pública pode ser um incidente. Em caso de dúvida, fale com o encarregado de dados ou com o jurídico.

No uso pessoal, os dados de terceiros também merecem respeito. Mensagens, fotos e informações de amigos não são só suas para compartilhar.

Plano grátis, pago e corporativo

As regras de uso de dados costumam variar entre planos pessoais e empresariais. Em planos corporativos, muitas ferramentas prometem não usar dados para treinar modelos. Confira a página oficial, porque as políticas mudam, e não presuma. Em empresas, use a versão aprovada. Em casa, leia a seção de privacidade pelo menos uma vez. Não leva mais de dez minutos, e costuma evitar surpresas.

Crianças e adolescentes

Muitas ferramentas têm idade mínima, e crianças podem compartilhar dados sem perceber. Oriente os filhos a nunca colocar nome completo, escola, endereço e fotos. Fale também sobre golpes e imagens falsas, e use as configurações familiares, quando existirem. Se algum colega criar uma imagem falsa de um adolescente, isso é muito grave. Guarde provas, procure a escola, os responsáveis e, se preciso, a polícia.

Checklist de 5 minutos

Faça isso hoje em cada ferramenta que usa:

1. Ative a verificação em duas etapas.
2. Veja o que a ferramenta salvou na memória e apague o que não precisa.
3. Decida sobre o uso das conversas para treinamento.
4. Olhe os aplicativos conectados e remova os que não usa.
5. Procure links compartilhados que você criou e apague os antigos.

Depois, defina uma regra pessoal, como "nunca colo documento inteiro" ou "uso marcadores em tudo do trabalho". Regras simples são mais fáceis de seguir no dia a dia do que longas listas. Se você ajuda alguém mais velho a usar essas ferramentas, faça esse checklist junto com a pessoa. Muitos problemas começam quando alguém instala um aplicativo parecido com o verdadeiro. Baixe sempre pela loja oficial, confira o desenvolvedor e desconfie de anúncios que pedem pagamento antecipado para acesso ilimitado. Se usa o mesmo e-mail em tudo, troque senhas e use um gerenciador. Um vazamento em um serviço pode comprometer outros, se a senha for a mesma.