São sete da tarde e você ainda precisa enviar um orçamento. Você abre o ChatGPT, cola o nome do cliente, o número do documento de identidade, o endereço e o número da conta, e pede para ele preparar o documento. Em dois minutos, você já tem o documento.

É prático, e muita gente faz isso. Mas esses dados não são seus: são do seu cliente. E você acabou de enviá-los para uma empresa terceirizada sem que ele soubesse.

Neste artigo, explicamos o que realmente acontece com o que você digita em um chatbot, quais são as recomendações da Agência Espanhola de Proteção de Dados e como continuar usando a IA no seu trabalho sem expor seus clientes.

E quanto ao que você escreve em um chatbot?

Tudo o que você digita em um chatbot é enviado para os servidores da empresa que o oferece. Lá, essas informações podem ficar armazenadas no seu histórico e, dependendo da configuração, servir para treinar os modelos da empresa.

No ChatGPT, por exemplo, o uso de suas conversas para treinamento está ativado, a menos que você o desative. Ele é desativado em Configurações → Controles de dados → Aprimorar o modelo para todos. Preste atenção a dois detalhes:

  • Isso afeta apenas as novas conversas. O que você já escreveu anteriormente não é afetado.
  • Seus chats continuam salvos no histórico, embora já não sejam mais usados para treinar.

O risco não é teórico. Em 2024, a autoridade de proteção de dados da Holanda informou ter recebido várias notificações de vazamentos de dados causados por funcionários que haviam colado dados de clientes ou pacientes em um chatbot.

O que diz a AEPD

A Agência Espanhola de Proteção de Dados deixa claro: não compartilhe dados pessoais nem informações confidenciais com a IA. Em janeiro de 2026, ela publicou o decálogo «Cuidado com o que você confia a ele», com recomendações para usar essas ferramentas com segurança.

Entre suas dicas:

  • Não insira dados que identifiquem alguém: nome completo, endereço, telefone, CNI ou NIE, nem fotos de pessoas.
  • Não compartilhe informações confidenciais: dados médicos, financeiros ou contratuais.
  • Quando precisar de ajuda com um caso real, descrevê-lo como se fosse fictício, sem detalhes que permitam saber de quem se trata.

A Agência alerta que essas práticas podem resultar em uma violação das normas de proteção de dados. E, se você for autônomo, lembre-se de que você é o responsável pelos dados dos seus clientes: mesmo que os insira em uma ferramenta externa, a responsabilidade continua sendo sua.

Quais dados você nunca deve copiar

Se você trabalha com clientes, é bom ter esta lista à mão:

Tipo de dadoExemplos
IdentificaçãoDNI, NIE, CIF, passaporte
Funcionários de bancosIBAN, número do cartão
ContatoTelefone, e-mail, endereço
SaúdeDiagnósticos, atestados médicos, tratamentos
Contratos e dinheiroFolhas de pagamento, dívidas, valores de contratos com nome
ImagensFotos ou capturas de tela em que apareçam pessoas ou documentos

A regra prática: se, com essa informação, alguém puder descobrir de quem você está falando, não a publique exatamente assim.

5 hábitos para usar a IA sem expor seus clientes

Não é preciso deixar de usar a IA. Basta mudar um pouco a maneira de usá-la.

  1. Substitua os dados reais por rótulos. Em vez de «Juan Pérez, CNI 12345678Z», escreva «[CLIENTE], [CNI]». A IA prepara o texto da mesma forma, e você preenche os dados depois.
  2. Descreva o caso, não a pessoa. «Um cliente que me deve três faturas» já é suficiente para que a IA ajude você a redigir um aviso de pagamento. Ela não precisa saber quem é essa pessoa.
  3. Desative o treinamento com suas conversas. No ChatGPT, em “Controles de dados”. Se você usar outra ferramenta, procure uma opção semelhante.
  4. Use um modo que não salve nada para assuntos mais delicados. No ChatGPT, isso se chama «Bate-papo temporário»: a conversa não fica no seu histórico.
  5. Verifique antes de enviar. Antes de pressionar Enter, verifique se você colou um número de telefone, um e-mail ou um número de conta sem perceber. Esse é o erro mais comum ao copiar e colar.

Como resolvemos isso no TOKIFY

Na TOKIFY, quisemos que a ferramenta cuidasse da parte mais fácil de esquecer por você.

  • Proteção de privacidade. Antes que sua mensagem chegue à IA, o TOKIFY detecta e oculta automaticamente números de identidade (DNI, NIE, CIF), IBAN, números de cartão, e-mails e números de telefone. O mesmo vale para os documentos de identidade mais comuns da América Latina, como RFC, CURP, CUIT ou RUT. A IA trabalha com tags, e você vê a resposta com seus dados já preenchidos no devido lugar.
  • Modo privado. Com um clique, a conversa não é salva. Ao fechá-la, ela desaparece.
  • Histórico criptografado. Se você preferir salvar suas conversas, elas serão armazenadas de forma criptografada e você poderá apagá-las quando quiser.

Vamos ser bem claros: o selo oculta esses dados específicos, mas nem os nomes nem as descrições que você escrever. Se você digitar «meu cliente Juan Pérez, da Rua Mayor», isso sim chega à IA. É por isso que os hábitos mencionados acima continuam sendo úteis, inclusive com o TOKIFY.

Em resumo

Usar a IA no trabalho é seguro, desde que você a utilize com bom senso. Não insira dados que identifiquem seus clientes, descreva os casos sem citar nomes e escolha ferramentas que protejam suas informações por padrão.

Se você quiser experimentar, no TOKIFY você tem 200 créditos de presente ao abrir o chat pela primeira vez. Sem assinatura, sem precisar de cartão de crédito para começar e com o escudo de privacidade ativado desde a primeira mensagem.

Experimente o TOKIFY gratuitamente

Este artigo tem caráter informativo e não substitui a assessoria jurídica.

Fontes