IA e dados da empresa: contas pessoais vs. empresariais e 6 regras básicas
O que muda entre usar o ChatGPT ou o Gemini com conta pessoal ou plano empresarial, o que prometem a OpenAI e a Google sobre treino com os teus dados e uma política mínima para uma PME.
O maior risco da IA numa pequena empresa não é técnico: é alguém colar a lista de clientes na sua conta pessoal de um chatbot. A diferença entre conta pessoal e plano empresarial importa muito.
O que prometem os fornecedores (páginas oficiais)
- Google Workspace com Gemini. Segundo o Centro de privacidade, com uma edição elegível as interações ficam na organização, o conteúdo não é usado para treinar modelos fora do domínio sem permissão, o Gemini só acede ao que o utilizador já vê e os administradores controlam a retenção.
- ChatGPT Business, Enterprise e API. Segundo a página de privacidade empresarial, a OpenAI não treina com dados empresariais por defeito, cifra-os em repouso e em trânsito, permite controlar a retenção (conforme o plano) e assina um DPA para o RGPD.
Seis regras básicas
- Dados de clientes, colaboradores ou saúde: só em ferramentas contratadas e com acordo de tratamento.
- Contas pessoais: só para informação pública ou fictícia.
- Nada de palavras-passe, chaves ou dados bancários em nenhum chatbot.
- Revisão humana de tudo o que vai para clientes (alucinações).
- Cuidado com conectores: dar acesso ao email ou ao Drive alarga o que a IA lê.
- As obrigações RGPD continuam a ser tuas (direitos RGPD).
Plano de uma tarde para uma PME
- Lista as IA que a equipa já usa (pergunta sem culpar).
- Escolhe uma ferramenta oficial e revê as condições de dados.
- Escreve a regra numa página e partilha-a.
- Revê com a equipa a lista de dados que não se colam.
Perguntas frequentes
O ChatGPT Business treina com os dados da minha empresa?
A OpenAI indica que, por defeito, não treina com dados do ChatGPT Business, Enterprise, Edu e API, salvo adesão expressa, e pode assinar um DPA para o RGPD.
E o Gemini no Google Workspace?
A Google afirma que, com uma edição elegível, o conteúdo não é usado para treinar modelos fora do teu domínio sem permissão e o Gemini só acede ao que o utilizador já pode ver.
Basta o plano ser pago?
Nem sempre: contam as condições desse plano. Um plano individual pago não é um plano empresarial.
Glossário · Segurança e boa utilização
Continue a ler
Fontes
Histórico de alterações
- : Publicação inicial com as páginas oficiais de privacidade empresarial da OpenAI e da Google consultadas nesse dia.
Conteúdo divulgativo, preparado com a ajuda de ferramentas de IA, com fontes citadas. Não substitui o aconselhamento de um profissional. As ferramentas mudam depressa: se vir algo desatualizado, escreva-nos para contacto@cognenza.com. Como trabalhamos.