Chega um contrato em anexo. Doze páginas de cláusulas, não é jurista, e no ecrã tem um modelo capaz de lho resumir em meio minuto. O gesto é de tal modo natural que quase ninguém se detém a pensar nele — e é justamente nos contratos que esse gesto tem uma consequência de que nunca se fala: não um risco difuso para a privacidade, mas o eventual incumprimento daquilo que o próprio assinou.
Em duas linhas
Se tem em mãos uma minuta, ou um projecto onde ainda não consta qualquer elemento da contraparte, avance sem receio. Se o contrato está assinado, ou lhe foi remetido por terceiro, a resposta é não, não nesse estado — e a razão não é a fiabilidade do modelo, mas o compromisso que assumiu ao assiná-lo.
O dever de sigilo que está prestes a quebrar
Procure no texto a cláusula de confidencialidade. Na prática contratual portuguesa raramente falta, muitas vezes reforçada por um acordo de confidencialidade autónomo, e circunscreve a divulgação do contrato — por vezes da sua própria existência — a um círculo taxativo: trabalhadores, consultores por sua vez vinculados a sigilo profissional, entidades reguladoras. Com frequência subsiste após a cessação do contrato. Daqui decorrem três coisas, e nenhuma pressupõe que o fornecedor do modelo actue mal:
- Carregar já é divulgar. Remeter cópia a um serviço em linha é uma comunicação a terceiro para todos os efeitos. Que o destinatário seja um sistema automático nada altera: a cláusula regula onde vai parar o documento, não quem o lê.
- O fornecedor do modelo não é seu consultor. A ressalva prevista para os consultores abrange quem está ele próprio vinculado — o advogado, o contabilista certificado, o revisor oficial de contas. Um serviço cujas condições aceitou ao assinalar uma caixa não pertence a esse círculo.
- Não é preciso dano nenhum. Não há limiar a ultrapassar nem fuga a aguardar. A divulgação é, em si mesma, o incumprimento — e é por isso que, no momento em que o comete, não acontece rigorosamente nada.
Há uma segunda camada. A protecção do segredo comercial depende de a informação ter sido objecto de diligências razoáveis para a manter reservada. Despejar o acordo num serviço alheio, não sujeito a dever de sigilo, enfraquece precisamente a prova que teria de apresentar se um dia pretendesse invocar essa protecção perante um concorrente.
O que sai de casa junto com o ficheiro
Ponha a cláusula de parte e olhe para o fundo. Poucas páginas concentram uma densidade de informação que nunca publicaria por vontade própria:
- As duas empresas, por extenso. Firma, forma jurídica, sede, NIPC e matrícula na conservatória: a operação torna-se identificável por qualquer pessoa.
- Pessoas de carne e osso. Quem assina, em que qualidade e, quase sempre, o endereço de correio electrónico e o contacto directo indicados na cláusula de notificações.
- O preço que negociou. Tabelas, descontos, mínimos garantidos, penalizações por resolução — muitas vezes o dado comercialmente mais delicado da casa, e aquele que um concorrente pagaria para conhecer.
- Os dados de pagamento. IBAN, titular e instruções de transferência, em regra remetidos para um anexo que ninguém relê antes de carregar o ficheiro.
- Lugares e datas. Sedes, domicílios convencionados e data de assinatura bastam por si para chegar às partes, mesmo depois de retirados os nomes.
«Mas eu desactivei o treino»
Desactivar o histórico ou opor-se ao uso dos dados para treino é sensato, e quanto a este problema não muda nada. Essas definições regem o que sucede depois de o documento ter chegado. O incumprimento, esse, consumou-se no instante do envio: cópia de um acordo confidencial saiu da sua disponibilidade e repousa agora em sistemas que não governa, sujeitos a prazos de conservação, foro competente e obrigações legais que não são os seus. Uma promessa sobre o tratamento a jusante não apaga uma divulgação a montante — e se um dia tivesse de o explicar à contraparte, entre «foram eles que o guardaram» e «fui eu que lho mandei» não está a distinção de que precisa.
As cláusulas servem, os nomes não
Eis o que nos contratos faz toda a diferença: quase nada do que pede ao modelo depende de saber quem são as partes. Quer perceber que obrigações assumiu, detectar uma cláusula desequilibrada, confirmar se o plano de pagamentos corresponde ao acordado, ou saber o que sucede se resolver antecipadamente. São todas perguntas sobre a arquitectura do acordo — e a arquitectura atravessa a anonimização sem um arranhão.
| O que o modelo precisa mesmo | O que nunca lhe faz falta |
|---|---|
| Cláusulas, definições e remissões entre artigos | Firma e NIPC das partes |
| Como estão construídos os pagamentos e o que desencadeia a resolução | IBAN, titular da conta e instruções de transferência |
| Prazos, datas de início, pré-avisos e caducidades | Quem assina, em que qualidade e em que domicílio |
Para ficar com o primeiro sem entregar o segundo existe a anonimização reversível: cada elemento identificativo cede o lugar a um código fixo — [P0ABCD] para uma pessoa, [O1WXYZ] para uma sociedade — e o contrato continua a ler-se como um texto jurídico com sentido. Como a um mesmo elemento corresponde sempre o mesmo código, o comprador referido no artigo 4.º e o do artigo 19.º permanecem visivelmente a mesma parte, ainda que de permeio vão vinte perguntas.
Como se faz na prática
O percurso completo, para pôr qualquer modelo a trabalhar sobre um contrato real sem o divulgar a ninguém, tem quatro passos:
- Anonimize primeiro, no seu computador. Passe o ficheiro por um motor que localize nomes, sociedades, moradas, dados bancários e datas, e substitua cada um por um código reversível antes de sair seja o que for.
- Confira o que foi detectado. O motor propõe, quem decide é o utilizador. Basta uma firma que escape para tudo o resto deixar de valer, e é esse controlo que depois lhe permite responder pelo resultado.
- Pergunte o que perguntaria de qualquer modo. Resumir obrigações, assinalar cláusulas anómalas, comparar com a versão anterior: sobre o texto anonimizado funciona exactamente da mesma maneira.
- Reponha os valores localmente. A descodificação acontece no seu dispositivo, e o documento final lê-se como se nunca tivesse passado por substituição alguma.
É exactamente para esse percurso que nasceu o promptShield, que trabalha inteiramente em local: detecção, substituição e registo de códigos não saem da sua máquina, pelo que nem o contrato nem a tabela que devolve aos valores reais tomam alguma vez o caminho da rede. Confirmá-lo não custa nada: desligue a ligação e veja-o continuar a trabalhar.
Perguntas frequentes
E se o contrato não tiver cláusula de confidencialidade?
Nesse caso a proibição contratual pode não se aplicar, mas duas coisas mantêm-se. O acordo contém quase de certeza dados pessoais — nomes dos signatários, endereços de correio eletrónico diretos, moradas para notificações —, o que aciona os deveres de proteção de dados diga o contrato o que disser. E a confidencialidade é muitas vezes devida noutro sítio: um acordo de confidencialidade sobre a negociação, uma política interna, um dever profissional. A ausência de cláusula não é autorização.
É mais seguro colar apenas uma cláusula em vez do contrato inteiro?
Ligeiramente, mas o risco depende dos identificadores e não da extensão. Uma única cláusula nomeia frequentemente ambas as partes, e as de notificações ou de pagamento são normalmente as passagens mais identificadoras de todo o documento. Se o excerto continuar a levar os nomes, os números de pessoa coletiva ou os dados bancários, fez a mesma divulgação em menos palavras.
Já carreguei um contrato. O que faço agora?
Não o consegue retirar, por isso trate o caso como um incidente e não como algo a esconder. Registe o que foi enviado e quando, apague a conversa e verifique se o acordo impõe algum dever de comunicação em caso de divulgação. Avise quem gere a relação com a contraparte, porque é a essa pessoa que vão perguntar se o assunto vier ao de cima. Depois mude o processo, para que o próximo contrato seja anonimizado antes de sair da sua máquina.
Como posso usar IA num contrato sem o divulgar?
Substitua os elementos identificativos antes de o texto sair da sua máquina e reponha-os depois. Como cada parte mantém um código estável, o modelo raciocina sobre as mesmas entidades do princípio ao fim: é a ocultação reversível, e as páginas digitalizadas passam primeiro por OCR.
Para concluir
Posso carregar o meu contrato no ChatGPT? Juridicamente, a resposta está escrita quase sempre no próprio contrato, e quase sempre é negativa. Mas o motivo que o levaria a fazê-lo continua excelente: são textos ingratos, e os modelos são genuinamente bons a destrinçá-los. Não tem de abdicar disso. Retire as identidades antes de o ficheiro sair do seu computador e a análise que procurava permanece ao seu alcance — sem uma divulgação que um dia lhe coubesse justificar.
O promptShield experimenta-se gratuitamente em Windows e macOS. Descarregue-o aqui, ou leia o argumento mais amplo sobre porque nunca se devem colar documentos confidenciais numa IA.
