Usar uma ferramenta de IA para revisar um texto é diferente de enviar um cadastro completo de clientes. Antes de compartilhar qualquer material, pense no que ele contém, para que será usado e quem poderá acessá-lo. A privacidade no uso da IA começa por reduzir o que você entrega ao sistema.

Este artigo reúne cuidados gerais para pessoas e equipes. Políticas e obrigações podem variar conforme o contexto; consulte orientação especializada quando a decisão envolver dados pessoais ou riscos relevantes.

Que informações merecem mais cuidado?

Evite inserir informações que possam identificar, expor ou prejudicar alguém, principalmente quando a tarefa não precisa delas. Exemplos incluem senhas, códigos de acesso e chaves de sistemas; dados de saúde, financeiros ou de identificação; listas de clientes e históricos de atendimento; contratos e documentos internos; e dados de crianças ou pessoas em situação vulnerável.

Mesmo sem o nome, a combinação de detalhes pode identificar alguém. Remover um identificador ajuda, mas não garante anonimato em todos os casos.

Compartilhe apenas o necessário

Antes de enviar um documento, pergunte se a tarefa pode ser feita com uma versão resumida ou fictícia. Para pedir ajuda na redação de uma política, por exemplo, você pode explicar o problema sem incluir nomes de funcionários ou informações reais de clientes.

Substitua detalhes identificáveis por marcadores, como “Cliente A” ou “Produto B”, quando os dados reais não forem essenciais. Não compartilhe mais informação apenas para receber uma resposta que pareça personalizada.

Entenda a ferramenta antes de usá-la

Leia as opções de privacidade, os termos e as configurações disponíveis. Verifique o que o serviço coleta, por quanto tempo os dados podem ficar armazenados, quem pode ter acesso e quais controles existem para apagar conteúdo ou encerrar uma conta.

As condições podem variar entre produtos e planos. Não presuma que uma configuração de uma ferramenta vale para outra. Se as informações não estiverem claras, não use dados confidenciais até obter orientação.

Crie regras simples para equipes

Uma política interna deve explicar quais ferramentas estão aprovadas, que dados podem ser usados e quem pode autorizar exceções. Também precisa indicar como revisar resultados e comunicar problemas.

Uma orientação prática pode incluir nunca inserir senhas; retirar dados identificáveis quando não forem necessários; usar apenas ferramentas aprovadas para informações de trabalho; conferir resultados antes de tomar decisões; e avisar a pessoa responsável se um dado for compartilhado por engano.

Treinamento transforma a política em hábito. Exemplos concretos são mais fáceis de consultar do que regras vagas.

Revise respostas e resultados

A privacidade não é o único cuidado. Uma resposta pode revelar informações que não deveriam aparecer, misturar dados de pessoas diferentes ou apresentar uma inferência como fato. Confira o material gerado e remova qualquer dado que não deva ser compartilhado.

Quando a IA participa de uma decisão sobre uma pessoa, como seleção ou acesso a um serviço, o risco é maior. Não trate a recomendação do sistema como decisão final. Avalie o contexto, as chances de erro e como a pessoa poderá pedir uma revisão.

A ANPD aponta desafios de transparência, finalidade e possíveis vieses no uso de dados pessoais com IA. Consulte o material da ANPD sobre inteligência artificial e o guia para proteger dados pessoais.

O que fazer se um dado for compartilhado por engano

Não esconda o incidente nem continue usando a mesma conversa como se nada tivesse acontecido. Siga o procedimento da organização, avise a pessoa responsável por privacidade ou segurança e registre o que foi enviado, quando e em qual serviço.

Se você usa a ferramenta individualmente, confira as opções para apagar o conteúdo e consulte o suporte oficial do serviço. A medida adequada depende do tipo de dado, da ferramenta e do contexto.

Transforme cuidado em rotina

A melhor proteção é perguntar “isso precisa mesmo ser enviado?” antes de cada tarefa. Combine esse hábito com ferramentas avaliadas, acesso restrito, instruções claras e revisão humana.

Diferencie material público, interno e restrito

Um conteúdo já publicado no site da empresa pode ser tratado de forma diferente de uma planilha interna ou de um documento com informações de clientes. Classifique os materiais que sua equipe usa e associe cada categoria às ferramentas permitidas.

Um exemplo de regra é liberar conteúdo público para testes gerais, exigir aprovação para materiais internos e manter dados restritos fora de serviços que não foram avaliados. A classificação precisa refletir a realidade da organização e ser revisada quando ferramentas ou processos mudarem.

Não basta avisar que “dados sensíveis são proibidos” se ninguém sabe reconhecer quais são. Use exemplos simples e um canal de consulta para situações duvidosas.

Pense no ciclo completo da informação

A proteção começa antes do envio e continua depois que a resposta é criada. Considere quem guarda o arquivo, onde ele será publicado, quem poderá baixá-lo e por quanto tempo a equipe precisa mantê-lo.

Revise também os documentos resultantes: uma resposta pode repetir dados que deveriam ter sido removidos. Apague rascunhos desnecessários seguindo as regras da organização e mantenha apenas o material que tem uma finalidade clara.

Próximo passo: antes da próxima tarefa com IA, remova qualquer dado pessoal ou confidencial que não seja indispensável e confirme que a ferramenta está autorizada para esse uso.

Controle acesso e mantenha um canal para dúvidas

Em uma equipe, limite o acesso às ferramentas e aos dados conforme a necessidade de cada função. Revise acessos quando alguém muda de atividade ou deixa a empresa. Evite contas compartilhadas, pois elas dificultam saber quem enviou um conteúdo e quem pode removê-lo.

Indique uma pessoa ou canal responsável por dúvidas sobre dados e ferramentas. Antes de começar um projeto, a equipe deve poder perguntar se um material pode ser compartilhado, que serviço está autorizado e qual procedimento seguir em caso de engano.

Registre a ferramenta aprovada, o propósito do uso e as orientações relevantes. Isso facilita treinamento e revisão, sem substituir análise jurídica ou técnica quando o contexto exigir uma avaliação especializada.