Colar um documento no ChatGPT é seguro quando o texto não traz dados que identificam alguém. A resposta depende de três coisas sob seu controle: o que há no documento, a conta que o recebe e seu dever de sigilo. Tirar os identificadores antes de colar resolve as três de uma vez.
Um teste rápido
O teste não exige ferramenta nem parecer jurídico. São três perguntas, nesta ordem, e a primeira costuma decidir as outras.
- Tem alguém identificável neste texto? Procure nome, CPF (como 123.456.789-09), CNPJ, CEP, e-mail, telefone, agência e conta ou chave Pix. Se não houver nenhum, as outras perguntas quase não pesam.
- Para qual conta isso vai? Conta pessoal gratuita, assinatura individual paga ou conta corporativa. A conta define o que o fornecedor pode fazer com o texto, mas o texto sai do mesmo jeito.
- A que dever de sigilo você está sujeito? O sigilo de advogado, contador ou médico, uma cláusula de confidencialidade ou a política da empresa. As configurações da plataforma não substituem nenhum deles.
Se a primeira resposta foi sim, o caminho mais curto é tirar os identificadores antes que o texto saia. Trocar de conta ajuda pouco.
O que acontece com o texto colado
Ao apertar Enter, o texto vai aos servidores do fornecedor e fica no histórico da conta pelo tempo previsto nos termos. Nenhuma versão do ChatGPT deixa o conteúdo só no seu computador. O plano muda apenas o que acontece com o texto depois que ele chega.
A OpenAI descreve essa diferença na política de privacidade em vigor em 2026. É a descrição que o fornecedor faz do próprio produto em determinado momento, e os termos podem mudar.
O que o plano não resolve
Uma licença corporativa define se o fornecedor pode reaproveitar seu texto para treinamento. Ela não muda o fato de que o texto saiu da sua guarda. Em todos os planos, o conteúdo deixou seu computador e passou a depender dos contratos, das configurações e da segurança de outra empresa.
Por isso a frase “mas nós temos Enterprise” encerra muitas conversas sem resolver nada. Para o cliente cujo CPF estava no anexo, ou para a ANPD, importa se o dado devia ter saído e com qual fundamento. O uso para treinamento vem depois.
Apagar a conversa também não desfaz o envio. A exclusão tira a conversa da sua tela e deixa o conteúdo sob as regras de retenção do fornecedor, que você não controla.
O que a Samsung concluiu em 2023
Em 2 de maio de 2023, foi noticiado que a Samsung tinha proibido o uso interno de ferramentas de IA generativa, depois de um vazamento interno de dados no mês anterior. Os detalhes que circulam sobre o que teria sido colado não constam da fonte.
Uma grande empresa de tecnologia, com equipe de segurança própria, concluiu que não conseguiria controlar o gesto de colar. Uma empresa de dez pessoas tem menos estrutura, e proibir costuma levar o uso para o celular pessoal. Se o texto já foi enviado, veja o que fica exposto depois que dados confidenciais passam por um chatbot.
O que a LGPD pede de quem cola
Colar num assistente de IA um texto com dados pessoais de outra pessoa é tratamento de dados pela LGPD, a Lei nº 13.709/2018. Pelo art. 5º, você ou sua empresa são o controlador, que decide sobre o tratamento (inciso VI). O fornecedor é o operador, que trata os dados em nome do controlador (inciso VII). O GDPR europeu faz a mesma divisão.
Daí vêm duas exigências. Uma das bases legais do art. 7º precisa se aplicar, e cabe a quem envia saber qual. A relação com o operador precisa estar definida, normalmente por contrato, e os termos de uma conta gratuita não foram escritos para isso.
O art. 52 prevê multa de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração. Para uma empresa pequena, pesa mais o cliente que descobre que seu CPF foi a um serviço que ele não autorizou. Pesa também o sigilo profissional: o art. 154 do Código Penal pune sua violação, e a OAB, o CFC e o CFM têm regras próprias.
Nenhum termo de serviço dispensa você desses deveres, e desde a Emenda Constitucional nº 115/2022 a proteção de dados é direito fundamental expresso. Este artigo explica de onde vêm as obrigações. Como seu caso se enquadra depende do seu contrato, do seu cliente e do seu setor.
Tirar os dados antes de colar
A saída que responde às três perguntas é tirar do texto os dados que identificam alguém. A remoção precisa acontecer antes de o texto sair do seu computador, porque anonimizar depois, na nuvem, é só mais um envio. A proteção passou do banco de dados para o documento.
É para isso que fazemos o promptShield. No aplicativo de desktop, Detectar procura no próprio computador nomes, CPF, CNPJ, endereços, e-mails, telefones e dados bancários. Ocultar apaga o valor de vez, e Codificar o troca por um código reversível. A exceção é a Análise profunda, opcional, cujo modo de API remota envia o texto das páginas a um serviço externo.
O código tem uma forma simples: colchete, uma letra que indica o tipo do dado, caracteres de preenchimento e colchete, como em [P0ABCD]. P marca uma pessoa, O uma organização, E um e-mail, T um telefone e A um endereço. O comprimento acompanha o do texto substituído, e o código ocupa na página o mesmo espaço do original.
Dentro de uma mesma pasta da Biblioteca, um valor recebe sempre o mesmo código. Assim o modelo entende que a parte do contrato é a mesma da notificação. Cada pasta tem seus próprios códigos, e só um código fixado manualmente vale para todas.
Decodificar restaura os valores reais no próprio aplicativo, sem consultar serviço nenhum. A correspondência fica no Registro de códigos, um arquivo SQLite local e não criptografado, de propósito: quem consegue lê-lo já tem os originais no mesmo disco.
O aplicativo gratuito no navegador gera códigos no mesmo formato, com uma chave própria, e processa o documento ali mesmo. O passo a passo está em como funciona a anonimização reversível.
Perguntas frequentes
Uma conta do ChatGPT Enterprise resolve o problema de colar dados de clientes?
Em parte. Segundo a OpenAI, o conteúdo do Enterprise não é usado para treinamento por padrão, mas o texto continua saindo do seu computador. A base legal da LGPD e o dever de sigilo continuam com você.
Se eu apagar a conversa, o envio deixa de contar?
Continua contando, porque o envio já aconteceu e o conteúdo fica sob as regras de retenção do fornecedor. Se havia dados de clientes, anote o que foi enviado, quando e para qual conta, e avise quem cuida de proteção de dados.
É mais seguro colar o texto ou enviar o arquivo?
Dá no mesmo: nos dois casos, o conteúdo vai para os servidores do fornecedor. O arquivo ainda pode levar comentários, histórico de revisões e metadados, e pede mais atenção.
O que a LGPD exige de fato antes de enviar?
Que você saiba qual base legal do art. 7º se aplica, que a relação com o operador esteja definida e que você consiga demonstrar isso à ANPD ou ao titular. Se os identificadores foram retirados antes do envio, a análise fica bem mais simples.