Proteção de dados nas ferramentas de IA: o que deves e não deves escrever

O que acontece ao que escrevo num chat de IA?

Assim que carregas em Enviar, o teu texto vai para os servidores do fornecedor. Aí, o modelo calcula a resposta, e o chat fica normalmente guardado no teu histórico, para o poderes abrir mais tarde. Os ficheiros e as fotos que carregas são processados da mesma forma que o texto escrito.

Além disso, o que escreves pode servir como dados de treino, ou seja, ajudar a melhorar modelos futuros. Se isso acontece ou não depende do fornecedor, do plano e das tuas definições. Em vários grandes assistentes, o treino está ativado no plano pessoal até seres tu a desligá-lo.

Alguns fornecedores mandam ainda pessoas analisar uma parte dos chats, por exemplo para controlo de qualidade ou para detetar abusos. A Google pede expressamente aos utilizadores do Gemini que não escrevam nada confidencial que um revisor não deva ver. A Google conserva os chats analisados até três anos, separados da tua conta.

O que nunca deve entrar num chat de IA?

Uma regra simples: tudo o que te possa prejudicar a ti ou a outros se cair em mãos erradas fica de fora. Isto vale mesmo que tenhas desligado o treino, porque os dados são guardados na mesma.

• Palavras-passe, PIN, códigos de autenticação e credenciais de acesso, nem mesmo «só para verificar rapidamente».
• Dados bancários, números de cartão de crédito, número de contribuinte (NIF) e números de documentos de identificação ou de seguros.
• Dados de saúde com nome, como resultados de exames, diagnósticos ou cartas do médico, teus ou de outras pessoas.
• Dados de clientes e de terceiros: nomes, moradas, números de telefone, contratos ou listas de clientes inteiras.
• Segredos comerciais, como números internos, produtos ainda não lançados ou código-fonte com chaves de acesso.
• Fotos, conversas ou documentos de outras pessoas sem o consentimento delas.

Se mesmo assim precisares de ajuda com um tema destes, remove antes tudo o que torne uma pessoa identificável. «Sr. Silva, de Braga, resultados de 3 de maio» passa a ser «um paciente na casa dos 50, resultados recentes». Para dar uma boa resposta, a IA quase nunca precisa de nomes reais. Como dar mesmo assim contexto suficiente explica-o o nosso guia Escrever prompts para principiantes.

Onde desligo o treino no ChatGPT, no Claude, no Gemini, no Copilot e no Mistral?

Os caminhos seguintes vêm das páginas de ajuda dos fornecedores (atualizado em novembro de 2026). Os nomes dos menus mudam de vez em quando, e na interface em português podem ter designações ligeiramente diferentes. Além disso, a Microsoft lançou uma nova app do Copilot, onde os caminhos podem ser outros.

Importante: desligar só tem efeito nos chats futuros. As conversas já guardadas ficam no teu histórico até seres tu a apagá-las. E, mesmo sem treino, os fornecedores conservam os chats durante algum tempo, por exemplo para controlo de abusos. O que está por trás do termo explica-o o nosso glossário em opt-out do treino.

Pessoal ou empresarial: o que se aplica a trabalhadores independentes e empresas?

As versões gratuitas e as subscrições pessoais como Plus ou Pro destinam-se a particulares. Os planos Business e Enterprise dirigem-se a empresas e têm, em geral, regras de dados mais rigorosas: aí, o treino com dados da empresa está normalmente desligado por predefinição, os administradores gerem as definições de forma centralizada e há contratos de tratamento de dados. Quando é que um plano pago compensa em geral, lês no guia Grátis ou subscrição.

Mesmo assim, não confies cegamente no rótulo. No Mistral Vibe, por exemplo, o treino vem desligado de origem no plano Enterprise, mas no plano Team tem de ser o administrador a desligá-lo. Se o teu empregador disponibiliza uma ferramenta de IA, usa exatamente essa para assuntos profissionais e não o teu acesso pessoal.

Se trabalhas por conta própria e introduzes dados de clientes numa ferramenta de IA, estás a tratar dados pessoais na aceção do RGPD. A ideia de base: precisas de um fundamento jurídico para isso, tens de informar os teus clientes de forma transparente e, em regra, tens de celebrar com o fornecedor um acordo de tratamento de dados (contrato de subcontratação). Os planos pessoais geralmente não estão pensados para isso.

O mais simples é não introduzires quaisquer dados pessoais de clientes e trabalhares com exemplos anonimizados. Esta secção não é aconselhamento jurídico. Para questões concretas, dirige-te a um especialista em proteção de dados.

Que alternativas existem para dados sensíveis?

A variante que menos dados expõe é uma IA local. O modelo corre diretamente no teu computador ou telemóvel, e o que escreves não sai do dispositivo. Em contrapartida, os modelos locais são mais pequenos, mais lentos e menos fiáveis em factos do que os grandes assistentes na nuvem. Como configurar isto sem conhecimentos prévios mostra-o Usar IA offline no telemóvel.

Também para tarefas específicas há soluções locais: o Whisper (local) transcreve gravações no teu próprio computador; sabe mais nas ferramentas para reuniões e transcrição. O Obsidian + lokale KI, ou seja, o Obsidian com uma IA local, liga as tuas notas a um modelo que corre no teu dispositivo.

Uma segunda possibilidade são fornecedores com sede na UE, como a Mistral, de França, ou a DeepL, da Alemanha. Isso pode simplificar as questões relacionadas com transferências de dados para países terceiros. Mas uma sede na UE não é carta branca: o Mistral Vibe usa por predefinição o que os utilizadores particulares escrevem para treino, até te opores.

Lista de verificação: o que verifico antes de escrever alguma coisa?

1. Estaria disposto a mostrar este texto também a um desconhecido?
2. Contém nomes, moradas, números de conta ou dados de saúde? Então removo-os ou substituo-os por marcadores.
3. O conteúdo diz respeito só a mim ou também a clientes, colegas ou família?
4. O treino está desligado ou estou a usar um chat temporário ou incógnito?
5. É um assunto de trabalho? Então uso a ferramenta que o meu empregador aprovou.
6. Vou carregar um ficheiro? Então verifico também comentários, folhas ocultas e metadados.
7. Será que uma IA local chega para esta tarefa?

Já agora, deves tratar as respostas com o mesmo espírito crítico com que tratas o que escreves. Como fazê-lo mostra-o o guia Verificar as respostas da IA.