10 cuidados essenciais ao usar o ChatGPT sem expor informações pessoais

Dados como senhas, documentos pessoais, informações bancárias, contratos empresariais e arquivos médicos podem revelar detalhes importantes sobre uma pessoa ou uma organização. Mesmo quando a intenção é apenas pedir uma análise ou uma explicação, compartilhar esse tipo de conteúdo sem proteção aumenta riscos relacionados à privacidade e à segurança digital.

A principal recomendação de especialistas em proteção de dados é simples: envie somente as informações realmente necessárias para obter a resposta desejada. Neste artigo, você vai entender quais dados nunca devem ser digitados no ChatGPT, por que eles representam riscos e quais cuidados ajudam a usar a inteligência artificial de forma mais segura.

Leia mais:

ChatGPT pode ganhar integração mais forte com o Codex

Por que não é recomendado enviar qualquer informação ao ChatGPT?

Ferramentas de inteligência artificial generativa, como o ChatGPT, funcionam analisando o conteúdo fornecido pelo usuário para criar respostas. Isso significa que textos, imagens e arquivos enviados durante uma conversa podem conter informações pessoais ou confidenciais que não deveriam ser compartilhadas sem necessidade.

No Brasil, esse cuidado está relacionado principalmente à Lei Geral de Proteção de Dados (LGPD), que estabelece regras para coleta, armazenamento e tratamento de informações pessoais. A legislação busca garantir que dados de cidadãos sejam utilizados de maneira adequada, com segurança e transparência.

Um conceito importante nesse cenário é o da minimização de dados, que significa coletar ou compartilhar apenas aquilo que é necessário para determinada finalidade.

Na prática, isso quer dizer que uma pessoa que deseja pedir ajuda para revisar um contrato, por exemplo, não precisa enviar nome completo, CPF, endereço ou dados bancários envolvidos no documento. Muitas vezes, basta substituir essas informações por termos genéricos.

1. Senhas e códigos de autenticação

Senhas estão entre as informações que jamais devem ser digitadas no ChatGPT ou em qualquer ferramenta de inteligência artificial.

Isso inclui:

• senhas de e-mail;
• senhas bancárias;
• códigos enviados por SMS;
• códigos de autenticação em dois fatores (2FA);
• PINs de cartões;
• respostas de recuperação de conta.

Mesmo quando o objetivo é resolver um problema de acesso, a IA não precisa receber a credencial real para orientar o usuário.

Por exemplo, em vez de escrever:

“Minha senha é XXXXXX, ela é segura?”

O ideal é perguntar:

“Como criar uma senha mais segura para uma conta online?”

A diferença parece pequena, mas evita expor uma informação que pode comprometer uma conta.

2. Dados bancários e informações de cartão

Informações financeiras também devem permanecer fora das conversas com inteligência artificial.

Nunca envie:

• número completo de cartão de crédito;
• código de segurança (CVV);
• validade do cartão;
• senha bancária;
• dados completos de conta;
• chaves Pix pessoais;
• informações de acesso ao banco.

Esses dados podem permitir tentativas de fraude caso sejam expostos em algum contexto inadequado.

Se a intenção for pedir ajuda para organizar gastos, analisar uma cobrança ou entender uma transação, o usuário pode substituir os dados reais por exemplos fictícios.

Em vez de enviar uma fatura completa com número de cartão e CPF, é possível informar apenas:

“Tenho uma cobrança mensal de R$ 150 que não reconheço. Como devo verificar?”

A resposta continuará sendo útil sem revelar informações sensíveis.

3. Documentos pessoais completos

Documentos oficiais concentram diversas informações importantes em um único arquivo.

Por isso, fotos ou cópias completas de documentos como:

• CPF;
• RG;
• CNH;
• passaporte;
• título de eleitor;
• carteira de trabalho;

não devem ser enviados sem necessidade.

Uma imagem de documento pode revelar nome completo, número de identificação, data de nascimento, assinatura, foto e outros dados usados em processos de validação de identidade.

Caso seja necessário pedir ajuda para interpretar um documento, o recomendado é ocultar:

• nome;
• números de identificação;
• assinatura;
• códigos;
• QR Codes;
• endereço.

Na maioria dos casos, a inteligência artificial consegue analisar o conteúdo sem precisar saber quem é a pessoa envolvida.

4. Informações médicas e dados de saúde

Dados relacionados à saúde estão entre as informações pessoais mais sensíveis.

Exames, receitas médicas, laudos e prontuários podem conter:

• nome do paciente;
• histórico médico;
• diagnósticos;
• resultados de exames;
• informações particulares sobre tratamentos.

A IA pode ajudar a explicar termos médicos ou resumir informações gerais, mas não deve receber documentos completos com identificação do paciente sem cuidados.

Além disso, o ChatGPT não substitui médicos ou profissionais de saúde. Uma explicação fornecida pela ferramenta não representa diagnóstico ou avaliação clínica.

Antes de enviar qualquer exame ou relatório médico, remova informações que identifiquem a pessoa.

5. Dados confidenciais da empresa

Profissionais também precisam ter cuidado ao utilizar inteligência artificial no ambiente de trabalho.

Informações internas de empresas podem representar vantagem competitiva e não devem ser compartilhadas em ferramentas públicas sem autorização.

Entre os exemplos estão:

• estratégias comerciais;
• documentos financeiros;
• listas de clientes;
• projetos ainda não divulgados;
• relatórios internos;
• informações sobre funcionários;
• códigos de sistemas.

Empresas de diferentes setores já criaram regras específicas para o uso de inteligência artificial justamente para evitar vazamentos de informações estratégicas.

Antes de utilizar uma IA para auxiliar em tarefas profissionais, é importante verificar as políticas internas da organização.

6. Contratos e documentos jurídicos confidenciais

Contratos podem parecer apenas textos para revisão, mas normalmente carregam informações privadas e estratégicas.

Um documento jurídico pode conter:

• nomes das partes;
• valores negociados;
• dados empresariais;
• cláusulas confidenciais;
• informações financeiras.

Se a intenção for entender uma cláusula ou melhorar a redação de um contrato, o ideal é remover os dados identificáveis.

Por exemplo, em vez de enviar:

“Contrato entre Empresa A e João Silva, CPF XXX, no valor de R$ XXX”

é possível substituir por:

“Contrato entre uma empresa e um prestador de serviços. Explique esta cláusula.”

O resultado tende a ser semelhante, com muito menos exposição.

7. Dados de outras pessoas sem autorização

A proteção de dados não envolve apenas informações próprias.

Enviar dados de terceiros sem consentimento também pode gerar problemas.

Isso inclui:

• currículos completos;
• conversas privadas;
• documentos de clientes;
• informações de familiares;
• listas de contatos.

A LGPD estabelece regras para o tratamento de dados pessoais de outras pessoas, exigindo cuidado com a finalidade e a autorização de uso.

Antes de enviar qualquer informação de terceiros, remova nomes e elementos que permitam identificação.

8. Chaves de API, códigos e credenciais técnicas

Desenvolvedores também precisam tomar cuidado com informações técnicas.

Nunca envie ao ChatGPT:

• API Keys;
• tokens de acesso;
• senhas de servidores;
• arquivos com credenciais;
• chaves privadas;
• informações de ambientes de produção.

Esses dados podem permitir acesso direto a sistemas, plataformas ou serviços contratados.

Um erro comum ocorre quando profissionais colam um código inteiro para pedir ajuda e, sem perceber, incluem uma chave real.

A prática recomendada é substituir os valores sensíveis por exemplos:

API_KEY=SUA_CHAVE_AQUI

Se uma credencial real for compartilhada por engano, o ideal é revogá-la imediatamente e gerar uma nova.

9. Respostas usadas para recuperar contas

Muitas plataformas utilizam perguntas de segurança para recuperar acesso.

Informações como:

• nome do primeiro animal de estimação;
• nome da mãe;
• cidade onde nasceu;
• escola onde estudou;

podem parecer simples, mas podem ser utilizadas como confirmação de identidade.

Por isso, elas também devem permanecer protegidas.

Ao pedir ajuda sobre recuperação de contas, descreva o problema sem revelar essas respostas.

10. Fotos com informações escondidas

O risco não está apenas no texto digitado.

Imagens enviadas para análise também podem revelar informações que passam despercebidas.

Uma foto aparentemente comum pode mostrar:

• documentos sobre uma mesa;
• telas de computador;
• endereços;
• placas de veículos;
• crachás;
• códigos QR;
• informações de clientes.

Antes de enviar uma imagem, faça uma revisão cuidadosa.

Pergunte:

“Existe alguma informação nessa foto que eu não colocaria publicamente?”

Se a resposta for sim, edite a imagem antes do envio.

Como usar o ChatGPT com mais segurança

A inteligência artificial pode ser uma ferramenta extremamente útil quando utilizada corretamente. Algumas práticas ajudam a reduzir riscos:

Remova informações desnecessárias

Antes de enviar qualquer conteúdo, retire:

• nomes completos;
• números de documentos;
• endereços;
• dados financeiros;
• informações internas.

Use exemplos fictícios

Sempre que possível, substitua dados reais por exemplos.

Em vez de enviar uma situação verdadeira envolvendo uma pessoa ou empresa específica, crie uma versão genérica.

Revise arquivos antes do upload

Antes de anexar documentos ou imagens, confira se existem informações ocultas.

Planilhas, PDFs e fotos podem conter dados além daqueles que aparecem inicialmente.

Conheça as configurações de privacidade

O usuário deve conhecer os controles disponíveis na própria plataforma, incluindo opções relacionadas ao histórico de conversas, gerenciamento de dados e recursos de privacidade.

Utilize soluções corporativas quando necessário

Empresas que trabalham com informações sensíveis devem avaliar ferramentas de inteligência artificial adequadas ao ambiente corporativo, com controles específicos de segurança e administração.

O uso seguro da inteligência artificial depende do usuário

O ChatGPT pode ajudar em inúmeras tarefas, mas não deve ser tratado como um local para armazenar informações pessoais ou confidenciais.

A regra mais simples é: se aquele dado poderia causar prejuízo caso fosse divulgado, ele provavelmente não deve ser enviado.

Com pequenos cuidados, como anonimizar documentos, esconder números importantes e evitar o compartilhamento de credenciais, é possível aproveitar os benefícios da inteligência artificial sem abrir mão da segurança digital.

Perguntas frequentes sobre segurança no ChatGPT

Posso enviar documentos para o ChatGPT?

Sim, mas o ideal é remover informações pessoais antes do envio. Documentos com CPF, endereço, assinatura ou dados financeiros devem ser anonimizados.

O ChatGPT precisa saber meu nome para responder perguntas?

Na maioria dos casos, não. Muitas tarefas podem ser realizadas sem qualquer informação que identifique o usuário.

Posso enviar um contrato para o ChatGPT revisar?

Pode ser possível usar a ferramenta para ajudar na compreensão do texto, mas recomenda-se remover nomes, valores, dados das partes e informações confidenciais.

É seguro enviar uma senha para o ChatGPT?

Não. Senhas, códigos de autenticação e credenciais nunca devem ser compartilhados.

Posso enviar exames médicos para o ChatGPT?

É possível pedir explicações gerais sobre informações médicas, mas documentos com identificação devem ser protegidos e a ferramenta não substitui avaliação profissional.