Usar IA sem riscos: que dados nunca colar num chatbot
A lista do que nunca deves partilhar com o ChatGPT, o Gemini ou qualquer IA, porquê e que definições te protegem. Com o que dizem a OpenAI, a Google, a autoridade espanhola de proteção de dados e o RGPD.
Porque importa o que escreves num chatbot
O que colas num assistente de IA sai do teu dispositivo e é processado pela empresa que o fornece. Consoante as definições, pode ser guardado, usado para treinar modelos e, em alguns casos, lido por uma pessoa. A Google di-lo claramente no aviso de privacidade do Gemini: alguns dados são revistos por revisores humanos e pede que não incluas «informação confidencial que não quererias que um revisor visse». Essas conversas revistas conservam-se até três anos, mesmo que apagues a atividade.
A lista: o que nunca deves colar
- Palavras-passe, PIN e códigos de verificação (incluindo os de SMS).
- Dados bancários: número de cartão, CVV, IBAN completo, capturas do homebanking.
- Documentos de identidade: cartão de cidadão, passaporte, número da segurança social, fotos desses documentos.
- Dados de saúde, teus ou de outros: relatórios, diagnósticos, receitas.
- Dados de terceiros: clientes, pacientes, alunos, colegas, familiares. Não são teus para partilhar.
- Informação confidencial do trabalho: contratos, recibos de vencimento, dados internos, código ou documentos que a tua empresa não autorizou.
- Outras categorias especialmente protegidas: opiniões políticas, religião, orientação sexual, origem étnica, filiação sindical, dados biométricos ou genéticos (artigo 9.º do RGPD).
- Localizações exatas e rotinas: a tua morada, as horas em que a casa fica vazia, a escola dos teus filhos.
Que definições te protegem (e até onde)
| Ferramenta | Definição | O que consegue | O que NÃO consegue |
|---|---|---|---|
| ChatGPT | Desativar «Melhorar o modelo para todos» | As novas conversas não treinam modelos | Não apaga conversas nem impede o seu processamento |
| ChatGPT | Chat temporário | Fora do histórico, sem memória, sem treino | A OpenAI pode guardar uma cópia até 30 dias por segurança |
| Gemini | Desativar «Guardar atividade» | As conversas futuras não treinam modelos (salvo se enviares feedback) | Conservam-se 72 horas e podem ser revistas por segurança |
| Gemini | Conversa temporária | Não é usada para treinar nem personalizar | A mesma retenção de 72 horas |
Um detalhe importante em ambos: se deres feedback com os polegares ou o botão de comentários, essa conversa pode ser revista e usada para melhorar os modelos.
Como pedir ajuda sem expor dados
- Anonimiza antes de colar: muda nomes para «[Cliente]», tira moradas e números.
- Descreve em vez de copiar: «Tenho um contrato de arrendamento com uma penalização de dois meses» em vez de colar o contrato inteiro.
- Usa o modo temporário para temas pessoais.
- No trabalho, só o que estiver autorizado. As versões empresariais (por exemplo, ChatGPT Business ou Enterprise) não treinam com os teus dados por defeito, segundo a OpenAI, mas isso é decidido e contratado pela tua organização.
Se já partilhaste algo
- Apaga a conversa do histórico.
- Muda as palavras-passe que tenhas colado e ativa a verificação em dois passos.
- Se houver dados bancários, avisa o teu banco.
- Pede ajuda gratuita: em Espanha, a linha 017 do INCIBE atende dúvidas de cibersegurança de forma gratuita e confidencial.
- Os teus direitos: podes pedir à empresa o acesso ou o apagamento dos teus dados e, se não responder, reclamar junto da autoridade de proteção de dados (em Espanha, a AEPD; em Portugal, a CNPD).
Este guia é informativo. Para dúvidas concretas de proteção de dados na tua empresa, consulta o encarregado de proteção de dados ou um profissional.
Perguntas frequentes
Se desativar o treino, posso colar o que quiser?
Não. Desativá-lo evita que as novas conversas sejam usadas para treinar, mas continuam a ser processadas e guardadas durante algum tempo. No Gemini, mesmo com «Guardar atividade» desativado, a Google conserva as conversas 72 horas e pode revê-las por segurança.
Posso usar IA com dados dos meus clientes ou alunos?
Em regra, não os coles em ferramentas de uso pessoal. Se a tua empresa ou escola tiver uma versão empresarial com contrato de tratamento de dados, segue as regras internas e consulta o encarregado de proteção de dados.
A quem posso recorrer se achar que partilhei algo que não devia?
Apaga a conversa, muda as palavras-passe que tenhas colado e, se houver risco de fraude, contacta o teu banco. Em Espanha existe o 017, a linha gratuita e confidencial de cibersegurança do INCIBE; noutros países, recorre ao centro nacional de cibersegurança ou de apoio ao consumidor.
Continue a ler
- IA do zero para quem não é técnico
- Como usar o ChatGPT: guia completo
- Burlas e deepfakes com IA: como reconhecê-los Em breve
Fontes
- Centro de Privacidad de las Aplicaciones de Gemini (actualizado el 13 oct 2026) — Google
- Data controls in ChatGPT — OpenAI Help Center
- Temporary chat in ChatGPT — OpenAI Help Center
- Reglamento General de Protección de Datos (UE) 2016/679, art. 9 — EUR-Lex, Unión Europea
- Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales — BOE
- Agencia Española de Protección de Datos — AEPD
- Línea de Ayuda en Ciberseguridad 017 — INCIBE
Histórico de alterações
- : Primeira publicação.
Conteúdo divulgativo, preparado com a ajuda de ferramentas de IA, com fontes citadas. Não substitui o aconselhamento de um profissional. As ferramentas mudam depressa: se vir algo desatualizado, escreva-nos para contacto@cognenza.com. Como trabalhamos.