São sete da tarde e você ainda precisa enviar um orçamento. Você abre o ChatGPT, cola o nome do cliente, o número do documento de identidade, o endereço e o número da conta, e pede para ele preparar o documento. Em dois minutos, você já tem o documento.
É prático, e muita gente faz isso. Mas esses dados não são seus: são do seu cliente. E você acabou de enviá-los para uma empresa terceirizada sem que ele soubesse.
Neste artigo, explicamos o que realmente acontece com o que você digita em um chatbot, quais são as recomendações da Agência Espanhola de Proteção de Dados e como continuar usando a IA no seu trabalho sem expor seus clientes.
E quanto ao que você escreve em um chatbot?
Tudo o que você digita em um chatbot é enviado para os servidores da empresa que o oferece. Lá, essas informações podem ficar armazenadas no seu histórico e, dependendo da configuração, servir para treinar os modelos da empresa.
No ChatGPT, por exemplo, o uso de suas conversas para treinamento está ativado, a menos que você o desative. Ele é desativado em Configurações → Controles de dados → Aprimorar o modelo para todos. Preste atenção a dois detalhes:
- Isso afeta apenas as novas conversas. O que você já escreveu anteriormente não é afetado.
- Seus chats continuam salvos no histórico, embora já não sejam mais usados para treinar.
O risco não é teórico. Em 2024, a autoridade de proteção de dados da Holanda informou ter recebido várias notificações de vazamentos de dados causados por funcionários que haviam colado dados de clientes ou pacientes em um chatbot.
O que diz a AEPD
A Agência Espanhola de Proteção de Dados deixa claro: não compartilhe dados pessoais nem informações confidenciais com a IA. Em janeiro de 2026, ela publicou o decálogo «Cuidado com o que você confia a ele», com recomendações para usar essas ferramentas com segurança.
Entre suas dicas:
- Não insira dados que identifiquem alguém: nome completo, endereço, telefone, CNI ou NIE, nem fotos de pessoas.
- Não compartilhe informações confidenciais: dados médicos, financeiros ou contratuais.
- Quando precisar de ajuda com um caso real, descrevê-lo como se fosse fictício, sem detalhes que permitam saber de quem se trata.
A Agência alerta que essas práticas podem resultar em uma violação das normas de proteção de dados. E, se você for autônomo, lembre-se de que você é o responsável pelos dados dos seus clientes: mesmo que os insira em uma ferramenta externa, a responsabilidade continua sendo sua.
Quais dados você nunca deve copiar
Se você trabalha com clientes, é bom ter esta lista à mão:
| Tipo de dado | Exemplos |
|---|---|
| Identificação | DNI, NIE, CIF, passaporte |
| Funcionários de bancos | IBAN, número do cartão |
| Contato | Telefone, e-mail, endereço |
| Saúde | Diagnósticos, atestados médicos, tratamentos |
| Contratos e dinheiro | Folhas de pagamento, dívidas, valores de contratos com nome |
| Imagens | Fotos ou capturas de tela em que apareçam pessoas ou documentos |
A regra prática: se, com essa informação, alguém puder descobrir de quem você está falando, não a publique exatamente assim.
5 hábitos para usar a IA sem expor seus clientes
Não é preciso deixar de usar a IA. Basta mudar um pouco a maneira de usá-la.
- Substitua os dados reais por rótulos. Em vez de «Juan Pérez, CNI 12345678Z», escreva «[CLIENTE], [CNI]». A IA prepara o texto da mesma forma, e você preenche os dados depois.
- Descreva o caso, não a pessoa. «Um cliente que me deve três faturas» já é suficiente para que a IA ajude você a redigir um aviso de pagamento. Ela não precisa saber quem é essa pessoa.
- Desative o treinamento com suas conversas. No ChatGPT, em “Controles de dados”. Se você usar outra ferramenta, procure uma opção semelhante.
- Use um modo que não salve nada para assuntos mais delicados. No ChatGPT, isso se chama «Bate-papo temporário»: a conversa não fica no seu histórico.
- Verifique antes de enviar. Antes de pressionar Enter, verifique se você colou um número de telefone, um e-mail ou um número de conta sem perceber. Esse é o erro mais comum ao copiar e colar.
Como resolvemos isso no TOKIFY
Na TOKIFY, quisemos que a ferramenta cuidasse da parte mais fácil de esquecer por você.
- Proteção de privacidade. Antes que sua mensagem chegue à IA, o TOKIFY detecta e oculta automaticamente números de identidade (DNI, NIE, CIF), IBAN, números de cartão, e-mails e números de telefone. O mesmo vale para os documentos de identidade mais comuns da América Latina, como RFC, CURP, CUIT ou RUT. A IA trabalha com tags, e você vê a resposta com seus dados já preenchidos no devido lugar.
- Modo privado. Com um clique, a conversa não é salva. Ao fechá-la, ela desaparece.
- Histórico criptografado. Se você preferir salvar suas conversas, elas serão armazenadas de forma criptografada e você poderá apagá-las quando quiser.
Vamos ser bem claros: o selo oculta esses dados específicos, mas nem os nomes nem as descrições que você escrever. Se você digitar «meu cliente Juan Pérez, da Rua Mayor», isso sim chega à IA. É por isso que os hábitos mencionados acima continuam sendo úteis, inclusive com o TOKIFY.
Em resumo
Usar a IA no trabalho é seguro, desde que você a utilize com bom senso. Não insira dados que identifiquem seus clientes, descreva os casos sem citar nomes e escolha ferramentas que protejam suas informações por padrão.
Se você quiser experimentar, no TOKIFY você tem 200 créditos de presente ao abrir o chat pela primeira vez. Sem assinatura, sem precisar de cartão de crédito para começar e com o escudo de privacidade ativado desde a primeira mensagem.
Experimente o TOKIFY gratuitamente
Este artigo tem caráter informativo e não substitui a assessoria jurídica.

