Segurança e privacidade ao usar IA no trabalho: o que você precisa saber

Em 2023, três engenheiros da Samsung colaram código-fonte confidencial no ChatGPT em três incidentes separados ao longo de 20 dias. Um tentava resolver um bug. Outro transcreveu uma reunião interna. O terceiro otimizava uma sequência de testes. Os três enviaram propriedade intelectual da empresa para os servidores da OpenAI sem perceber as consequências. A Samsung baniu o ChatGPT de todos os dispositivos corporativos logo depois.

Esse caso virou referência no setor. Mas o problema que ele ilustra não é exclusivo de grandes empresas. Qualquer profissional que cola dados de clientes, contratos, planilhas financeiras ou informações internas num chat de IA está tomando uma decisão sobre privacidade, saiba disso ou não.

O risco real: o que acontece com seus dados

Quando você digita algo num chat de IA, o texto sai do seu computador e vai para os servidores da empresa que opera o modelo. O que acontece depois depende de três fatores:

1. O plano que você usa. Planos gratuitos e individuais geralmente permitem que a empresa use seus dados para treinar futuros modelos, a menos que você desative explicitamente essa opção. Planos empresariais e APIs geralmente não usam dados para treinamento.

2. A política de retenção. Quanto tempo seus dados ficam nos servidores? Varia de 30 dias a indefinido, dependendo da ferramenta e do plano. Setores regulados (saúde, finanças) podem negociar retenção zero.

3. Quem tem acesso. Na maioria das ferramentas, funcionários da empresa fornecedora não acessam suas conversas por padrão. Mas exceções existem para moderação de segurança e resolução de problemas.

Os números que gestores precisam conhecer

Relatório da Cyberhaven de 2026 analisou o fluxo de dados em ferramentas de IA generativa e encontrou que 39,7% das interações envolvem dados sensíveis. Em média, funcionários inserem dados confidenciais em ferramentas de IA a cada três dias.

A organização média registra 223 violações de política de dados envolvendo IA generativa por mês. Para organizações no quartil superior, esse número salta para 2.100 incidentes mensais.

O fenômeno tem nome: shadow AI. Funcionários usando ferramentas de IA sem conhecimento ou aprovação da empresa. Em 2026, shadow AI ultrapassou malware tradicional como o principal risco de dados corporativos.

Como cada ferramenta trata seus dados

As políticas variam, e a diferença entre plano gratuito e empresarial é significativa.

Claude (Anthropic): Nos planos comerciais (Pro, Team, Enterprise, API), dados não são usados para treinamento por padrão. No plano gratuito, o usuário pode optar por não permitir uso para treinamento nas configurações. Dados são criptografados em trânsito e em repouso. Detalhes no Anthropic Privacy Center.

ChatGPT (OpenAI): No plano gratuito e Plus, dados podem ser usados para treinamento a menos que o usuário desative nas configurações. Planos Team e Enterprise não usam dados para treinamento. A OpenAI oferece opt-out de treinamento via configurações de conta.

Gemini (Google): Similar ao ChatGPT. Planos pessoais podem usar dados para treinamento. Google Workspace com Gemini Enterprise tem políticas mais restritivas.

A regra geral: se você está no plano gratuito de qualquer ferramenta, assuma que seus dados podem ser usados para treinamento até verificar e desativar a opção.

O que nunca colar numa IA

Independente do plano ou ferramenta, existem informações que não devem entrar num chat de IA:

• Senhas, tokens de API, chaves de acesso. Parece óbvio, mas acontece. Desenvolvedores colam arquivos de configuração inteiros.
• Dados pessoais de clientes sem consentimento. CPF, endereço, histórico médico, dados financeiros. Mesmo com política de não-treinamento, o dado saiu do seu controle.
• Propriedade intelectual não-pública. Código-fonte proprietário, fórmulas, estratégias de preço, planos de lançamento.
• Comunicações privilegiadas. Emails de advogados, negociações em andamento, informações sob NDA.

Se a informação causaria problema se vazasse, ela não pertence a um chat de IA.

Como usar IA de forma segura no trabalho

Cinco práticas que reduzem o risco sem eliminar o benefício:

1. Use o plano certo. Para uso profissional com dados de clientes ou da empresa, invista no plano pago que garante não-treinamento e políticas de retenção claras. O custo do plano é irrelevante comparado ao risco de vazamento.

2. Desative treinamento se estiver no plano gratuito. Claude, ChatGPT e Gemini permitem desativar o uso de dados para treinamento nas configurações. Faça isso antes de usar a ferramenta com qualquer dado profissional.

3. Anonimize antes de colar. Antes de enviar um contrato para análise, substitua nomes reais por “Empresa A”, “Cliente B”. Remova CPFs, CNPJs, endereços. O modelo analisa a estrutura do documento da mesma forma.

4. Defina uma política interna. Mesmo para equipes pequenas, ter um documento de uma página dizendo o que pode e o que não pode ir para a IA elimina ambiguidade. “Dados de clientes nunca vão para o chat. Textos internos sem dados pessoais podem ir.”

5. Prefira processamento local quando possível. Ferramentas como Claude Code processam arquivos no seu computador e você controla quais dados saem da máquina. Para análises que envolvem dados sensíveis, isso faz diferença.

O framework de decisão

Antes de colar qualquer informação numa ferramenta de IA, três perguntas:

1. Se esse dado vazasse, qual seria a consequência? Se a resposta é “nenhuma”, pode colar. Se a resposta envolve perda de cliente, processo judicial ou dano reputacional, não cole sem antes anonimizar.

2. Meu plano garante que os dados não serão usados para treinamento? Se não tem certeza, verifique antes. A diferença entre “provavelmente não” e “contratualmente garantido” é a diferença entre confiança e compliance.

3. Existe uma forma de obter o mesmo resultado sem enviar dados reais? Muitas vezes, sim. Substituir dados reais por dados fictícios, enviar uma amostra em vez do arquivo completo, ou descrever o problema em vez de colar o documento inteiro.

Para quem está implementando IA na equipe e quer entender o lado humano dessa adoção, como comunicar, como lidar com resistência e como estruturar a mudança, a dimensão de liderança importa tanto quanto a técnica.

Para implementar IA no seu negócio com uma política de segurança adequada: veja como posso ajudar.