Em resumo, é seguro usar o ChatGPT com dados da empresa?
Depende de três coisas: qual conta ou plano é usado, o que os termos desse plano dizem sobre dados e quais informações as pessoas inserem. A mesma ferramenta pode ser aceitável em um plano empresarial aprovado para um rascunho baseado em fatos públicos e inaceitável em uma conta pessoal para um contrato de cliente.
O Centro Nacional de Segurança Cibernética do Reino Unido destacou o ponto central em março de 2023: uma consulta fica visível para a organização que fornece o modelo, e recomendou não incluir informações sensíveis em consultas a modelos públicos. Os termos dos fornecedores evoluíram desde então, mas o princípio de que você precisa saber para onde os dados vão continua válido. Esta página contém informações gerais, não orientação jurídica.
Escolha o plano
Defina qual tipo de conta está aprovado para uso no trabalho. As contas pessoais são uma lacuna comum.
Leia os termos
Confira, nas próprias páginas do fornecedor, o uso de dados para treinamento, a retenção, os controles administrativos e onde os dados são processados.
Classificar informações
Defina em conjunto o que é público, interno, confidencial e pessoal, com exemplos simples.
Defina a regra
Escreva uma lista curta do que nunca deve ser inserido, independentemente do plano.
Treinar e verificar
Pratique com dados fictícios e verifique se o uso real está de acordo com a regra.
O tipo de plano muda o que acontece com seus dados?
Sim, os fornecedores geralmente publicam termos diferentes sobre dados para produtos de uso pessoal e empresarial, então confira o plano exato que você usa. A central de privacidade da Anthropic, datada de 18 de agosto de 2026, informa que, por padrão, não usará entradas nem saídas de seus produtos comerciais para treinar seus modelos e direciona os planos de uso pessoal a um artigo separado. A central de privacidade do Google Workspace informa que o Workspace não usa dados dos clientes para treinar modelos sem autorização ou instrução prévia do cliente.
A documentação da API da OpenAI informa que os dados enviados à API não são usados para treinar ou melhorar seus modelos, a menos que você autorize, e que os registros de monitoramento de uso indevido são mantidos por até 30 dias por padrão. Não conseguimos abrir as páginas de privacidade do ChatGPT da OpenAI para empresas e consumidores quando verificamos em 16 October 2026. Por isso, consulte diretamente as páginas referentes ao plano do ChatGPT que a sua equipe usa, em vez de se basear em um resumo aqui.
O que os funcionários nunca devem colar no ChatGPT?
Algumas informações não são adequadas para nenhuma ferramenta de IA de uso geral, a menos que haja um processo específico e aprovado para tratá-las. Uma orientação padrão para o treinamento que funciona para a maioria das equipes pequenas é uma lista curta do que nunca inserir, com uma pessoa responsável por esclarecer os casos duvidosos.
Senhas e chaves
Credenciais, chaves de API, códigos de acesso e informações de segurança.
Dados pessoais sensíveis
Dados de saúde, biométricos e outras informações sensíveis semelhantes sobre qualquer pessoa.
Material confidencial de clientes
Tudo o que estiver sujeito a restrições de um contrato ou acordo de confidencialidade, a menos que o cliente tenha concordado.
Informações financeiras não divulgadas
Resultados, condições comerciais ou preços ainda não divulgados publicamente.
Questões de pessoal
Informações sobre questões disciplinares, reclamações formais ou desempenho de funcionários identificados pelo nome.
Quer ver como isso se relaciona com uma função?
Conheça o período de teste planejado para equipes ↗Como é um prompt mais seguro?
Na Copperfield Consulting, uma empresa fictícia de 20 pessoas, um consultor quer ajuda para resumir uma entrevista com um cliente. Na versão arriscada, ele cola a transcrição completa, incluindo o nome do cliente, a reclamação de um funcionário identificado pelo nome e números de receita ainda não divulgados, em uma conta pessoal.
A versão mais segura usa o plano empresarial aprovado pela empresa, remove os nomes e os números e pede: "Resuma os principais temas destas notas anonimizadas em cinco tópicos. Não deduza nada que não esteja declarado." O consultor então confere cada tópico com as notas. A política da empresa informa qual plano é aprovado e que o uso de dados de clientes precisa da autorização do responsável pelo trabalho.
E quanto aos dados pessoais e à legislação de proteção de dados?
Se os funcionários inserirem dados pessoais, suas obrigações de proteção de dados se aplicam normalmente, e a IA não as elimina. O Perfil de IA Generativa do NIST lista a privacidade dos dados, incluindo vazamentos e divulgação não autorizada de dados pessoais ou sensíveis, como um risco da IA generativa. No Reino Unido, o ICO publica orientações sobre IA e proteção de dados; sua página de resumo, datada de 15 de março de 2023, informa que está em revisão após a Lei de Dados (Uso e Acesso). Busque orientação para qualquer situação de alto risco.
Onde o Tosheo.ai se encaixa?
Tosheo.ai está sendo concebido para ensinar os limites do uso de informações como parte das aulas práticas, usando materiais fictícios ou aprovados, para que as pessoas pratiquem a decisão antes de precisar tomá-la com dados reais. Os compromissos planejados para o produto são que os documentos dos clientes fiquem isolados por empresa, sejam excluídos no encerramento da conta e nunca sejam usados para treinamento. Esses são compromissos para um produto que ainda não foi desenvolvido, não controles auditados.
Quando a Tosheo.ai não é a solução?
O treinamento não escolhe seu plano de IA, não negocia um acordo de tratamento de dados nem realiza uma avaliação de riscos. Se você precisa de uma análise de segurança, de uma avaliação de impacto à proteção de dados ou de cláusulas contratuais, trabalhe com o responsável por TI, jurídico ou proteção de dados. A Tosheo.ai não oferece autenticação única nem contratos empresariais no lançamento.
Fontes e escopo
NCSC do Reino Unido, ChatGPT e grandes modelos de linguagem: qual é o risco?, 14 de março de 2023 ↗
Documentação da API da OpenAI, seus dados, verificada em 16 October 2026 ↗
NIST AI 600-1, Perfil de IA generativa, julho de 2024 ↗
ICO, Orientações sobre IA e proteção de dados, 15 de março de 2023, em revisão ↗