Sua equipe usa ChatGPT pra resumir contrato, escrever email, traduzir documento. Todo mundo faz. O problema é que muita coisa sensível tá sendo mandada pra lá sem ninguém perceber.
Falamos de segurança de dados em IA de forma prática. Sem jargão jurídico, sem paranoia. O que você precisa saber pra não colocar a empresa em risco.
O problema real
Quando você manda um texto pro ChatGPT, esse texto sai do seu computador. Vai pros servidores da OpenAI. Lá ele é processado, armazenado temporariamente, e pode (em alguns planos) ser usado pra treinar modelo futuro.
Você concordou com tudo isso no clique rápido dos termos de uso que ninguém lê.
Em tese, dado sensível (informação pessoal, segredo industrial, contrato confidencial) não deveria ir pra lá. Na prática, vai o tempo todo.
O que a LGPD fala
A LGPD (Lei Geral de Proteção de Dados) existe desde 2020. Ela obriga sua empresa a:
- Ter base legal pra tratar dado pessoal. (Consentimento, execução de contrato, obrigação legal, etc.)
- Informar o titular o que está fazendo com o dado dele.
- Garantir segurança razoável.
- Permitir exclusão quando o titular pedir.
- Reportar incidente pra ANPD em prazo razoável.
IA não é exceção. Se você joga dado pessoal de cliente no ChatGPT, está tratando dado. Precisa de base legal. E o dado sumindo pra treinar modelo em outro país complica a exclusão.
O que mandar e não mandar pro ChatGPT
Pode mandar (baixo risco)
- Texto público do seu site
- Documento genérico sem dado pessoal
- Pergunta de conhecimento geral
- Rascunho de email sem cliente identificado
Cuidado (médio risco)
- Documento interno sem segredo mas com nome de funcionário
- Estatística agregada (sem identificação individual)
- Política da empresa (vazou, risco baixo)
NUNCA mandar (alto risco)
- Dado pessoal de cliente (CPF, email, telefone, endereço)
- Dado bancário
- Contrato com cláusula de confidencialidade
- Informação estratégica (preço de venda, margem, projeção)
- Dado de saúde
- Dado de criança
Como usar IA sem colocar a empresa em risco
Estratégia 1: Anonimizar antes de mandar
Cliente se chama João Silva, CPF 123.456.789-00. Troca por [CLIENTE], [CPF]. Manda. IA responde. Você substitui de volta.
Funciona pra 80% dos casos. Barato, simples, não precisa de tecnologia nova.
Estratégia 2: Plano Enterprise com acordo de não-treino
ChatGPT Team, Claude Team, Gemini Enterprise. Pagando mais, a empresa assina termo de não usar seu dado pra treinar. Dado fica processado, não armazenado pra treino.
Custo: de US$ 25 a US$ 60 por usuário/mês.
Estratégia 3: Modelo rodando local
Llama, Mistral, Qwen. Modelos open source que rodam na sua infraestrutura. Dado não sai.
Custo: servidor robusto (a partir de R$ 2.000/mês pra uso médio) + setup técnico. Pra empresa com volume ou dado muito sensível, vale.
Estratégia 4: RAG com infraestrutura controlada
Em vez de jogar documento direto no modelo, você monta um sistema RAG (veja nosso post sobre RAG) que busca nos seus documento e manda só o trecho relevante pro modelo. Modelo pode estar local ou em infraestrutura contratada com termo de privacidade.
Pra empresa séria sobre dado, é o caminho.
O que fazer AGORA na sua empresa
1. Política clara de uso de IA
Documento simples, 1 página. Diz: o que pode usar, o que não pode, como anonimizar. Todo mundo lê e assina.
Não tente proibir IA. Vai ser ignorado. Melhor regular do que fingir que não acontece.
2. Plano pago com termo de privacidade
ChatGPT Team ou Claude Team. Custo baixo, proteção real.
3. Checklist pra dado sensível
Antes de colar algo num chat de IA, pergunte:
- Tem nome de pessoa física?
- Tem CPF, RG, email, telefone?
- Tem segredo industrial?
- Tem cláusula de confidencialidade?
Se sim em qualquer um, NÃO cola. Anonimiza ou usa ferramenta interna.
4. Inventário de onde IA já é usada
Pesquise no seu time. Surpreendente quantas pessoas já usam IA pra trabalho sem ninguém saber. Mapeie, regularize.
5. Treinamento de 30 minutos
Mostre exemplos concretos de dado que vaza, consequência real, como proteger. Não palestra jurídica. Caso prático.
Mitos comuns
Mito: “ChatGPT é seguro porque é empresa grande”
Empresa grande vaza dado também. Já teve incidente de histórico exposto no ChatGPT em 2023. Plano grátis é mais arriscado.
Mito: “Anonimizar resolve tudo”
Resolve quase tudo. Mas dado muito específico (texto de contrato único, por exemplo) pode ser reidentificável. Anonimização é ferramenta, não bala de prata.
Mito: “Modelo local é impossível de usar”
Era verdade em 2023. Em 2026, Llama 3.1 roda num Macbook M2. Pra uso individual, funciona. Pra empresa, precisa de infraestrutura, mas é factível.
Mito: “LGPD não pega IA”
Pega. Tratamento de dado é tratamento de dado, não importa a tecnologia. ANPD já se posicionou.
Caso prático: escritório de advocacia
Escritório de advocacia usava ChatGPT grátis pra resumir contrato. Mandava contrato inteiro com nome de cliente, valor, cláusula sigilosa.
Risco enorme. Vazamento = quebra de sigilo profissional = processo ético na OAB + ação civil.
Solução que implementamos:
- Migração pra modelo rodando local (Llama 3.1 70B em servidor próprio).
- Sistema de RAG interno. Documento nunca sai.
- Política de uso: ChatGPT só pra tarefa sem dado de cliente.
- Treinamento de 1 hora com todo mundo.
Custo: R$ 25.000 de setup. Payback impossível de medir em dinheiro, mas risco eliminado.
Quando pedir ajuda
Se sua empresa:
- Trata dado de cliente em volume
- Tem contrato com cláusula de confidencialidade
- Está em setor regulado (saúde, financeiro, jurídico)
- Já usa IA sem política clara
Vale conversar com especialista. Não precisa de consultoria de R$ 50 mil. Precisa de diagnóstico honesto.
Na Valor Digital, diagnóstico é gratuito.
Perguntas frequentes
IA pode usar dados de clientes sem consentimento?
Não. LGPD exige base legal (consentimento, contrato, obrigação legal). Em IA, é comum usar anonimização ou pseudonimização pra reduzir risco.
Dados enviados pra ChatGPT ficam seguros?
Depende do plano. Plano Enterprise (ChatGPT) tem contrato de não-treinamento. Planos gratuitos podem usar dados pra treinar modelos. Sempre verifique o contrato.
Como saber se minha empresa está em conformidade com LGPD em IA?
Mapeie quais dados pessoais entram na IA, por que finalidade, com qual base legal, e quem tem acesso. Se não souber responder, vale conversar com especialista.
