Colar um contrato, uma planilha de clientes ou um e-mail interno em uma IA é rápido e tentador. A pergunta "é seguro?" tem uma resposta que depende de qual conta você usa: no plano pessoal, as regras costumam ser diferentes das do plano empresarial. Esta matéria resume o que as três empresas dizem, o que a LGPD pede de quem usa e traz um semáforo para decidir o que pode ir e o que não pode.
Nota: recursos, modelos, limites e preços de ferramentas de IA mudam com frequência. Este artigo foi atualizado em outubro de 2026. Confirme as condições atuais na página oficial da ferramenta antes de decidir. Esta matéria não é orientação jurídica.
Resposta curta
- Conta pessoal: trate como se qualquer coisa que você escreve pudesse ser lida por pessoas ou usada para melhorar o serviço, a menos que você tenha desligado isso. Não cole dados da empresa nem de terceiros.
- Conta empresarial contratada pela empresa: as três empresas afirmam, nas páginas de negócios, que não usam o conteúdo para treinar os modelos por padrão. Ainda assim, a empresa precisa ter autorizado o uso e definido regras.
- Em qualquer caso: a política da sua empresa e a LGPD valem mais do que o conforto de uma ferramenta.
O que cada empresa diz
| Conta pessoal | Conta empresarial | |
|---|---|---|
| ChatGPT (OpenAI) | Segundo relatos de terceiros, o padrão permite usar conversas para melhorar os modelos, e é preciso desligar a opção "Melhorar o modelo para todos" | A OpenAI diz que Enterprise, Business, Edu e API não usam entradas e saídas para treino por padrão |
| Gemini (Google) | No app Gemini, revisores humanos podem ler conversas, e conversas revisadas podem ficar até três anos mesmo se você apagar a atividade, segundo resumos do Hub de Privacidade | Segundo a ajuda do Google, o Gemini nos apps do Workspace não usa o conteúdo para treinar ou melhorar modelos, com garantias específicas para quem tem planos Google AI |
| Claude (Anthropic) | Desde agosto de 2025, nos planos Free, Pro e Max, as conversas podem ser usadas para treino, a menos que o usuário recuse, com retenção de até 5 anos se aceitar e 30 dias se recusar, segundo reportagens | Segundo as reportagens, planos comerciais (Team, Enterprise, API, educação e governo) ficaram fora dessa mudança |
Quatro ressalvas importantes:
- "Não treinar" não é "não guardar". Fontes citam que dados de contas empresariais ainda podem ficar retidos por um período, por exemplo para monitorar abusos ou para recursos do produto, e quem define o prazo varia por contrato. Leia o contrato e a política do seu plano.
- Política não é garantia contra vazamento. Um incidente de segurança, um funcionário que compartilha um link de conversa ou uma conta invadida expõem dados em qualquer plano.
- O Hub do Google e as páginas das outras empresas mudam. Parte dessas informações vem de resumos, e a Redação não conseguiu abrir todas as páginas oficiais.
- Conversas antigas. Mudanças de política geralmente valem para conversas novas. Veja como impedir que ChatGPT, Gemini e Meta AI usem suas conversas.
A LGPD entra na conversa
A Lei Geral de Proteção de Dados vale para o tratamento de dados pessoais: nome, CPF, e-mail, telefone, endereço, dados de saúde, de funcionários e de clientes. Quando você cola esses dados em uma ferramenta de IA, você está tratando esses dados, e a empresa responde por isso. Na prática:
- Pergunte ao jurídico ou ao encarregado de dados se o uso de IA com dados pessoais está previsto na política da empresa.
- Prefira não enviar dados pessoais. Se precisar, anonimize antes: troque nomes por "Cliente A" e remova CPF, e-mail e telefone.
- Registre as regras de uso para a equipe, e não deixe cada pessoa decidir sozinha.
Esta matéria não substitui a orientação de um advogado. Para um panorama regulatório da IA no Brasil, veja Marco legal da IA: o que o PL 2338 prevê.
Semáforo de dados (modelo da Redação)
| Cor | Tipo de dado | O que fazer |
|---|---|---|
| Verde | Texto público, ideias sem identificação, rascunhos genéricos, dúvidas de conceito | Pode usar, mesmo em conta pessoal, com revisão |
| Amarelo | Documentos internos sem dados pessoais, planilhas anonimizadas, processos da empresa | Só em conta empresarial autorizada, ou depois de anonimizar e com permissão |
| Vermelho | Senhas, chaves de API, dados pessoais de clientes e funcionários, saúde, finanças, contratos sigilosos, segredos comerciais, código proprietário | Não colar em ferramentas pessoais. Em ferramenta empresarial, só com autorização formal e regra definida |
Uma regra simples: se vazar e você não conseguiria explicar ao cliente ou à diretoria, é vermelho.
Checklist de 10 minutos para a sua equipe
- Descubra qual conta cada pessoa usa. Pessoal e corporativa não são a mesma coisa.
- Verifique as configurações de treino e de histórico da conta, conforme o guia acima.
- Defina o semáforo e publique para a equipe.
- Anonimize antes de colar, quando for o caso.
- Proíba senhas, chaves e dados de clientes em qualquer conta pessoal.
- Não compartilhe links públicos de conversa com dados da empresa.
- Se contratar um plano empresarial, leia a política de retenção e peça o contrato de tratamento de dados, quando existir.
- Treine a equipe com exemplos reais de "pode" e "não pode".
- Revise a política a cada vez que a ferramenta mudar de termos.
- Mantenha um canal para dúvidas e incidentes.
O que não fazer
- Não use conta pessoal para trabalho com dados de terceiros só porque é gratuita.
- Não cole credenciais para "a IA configurar" algo. Use variáveis, chaves de teste ou dados falsos.
- Não presuma que o plano pago é privado. Plano pago de pessoa física não é plano empresarial.
- Não ignore avisos da ferramenta sobre revisão humana ou compartilhamento.
Perguntas frequentes
É seguro colar dados da empresa no ChatGPT?
Depende do plano e do dado. Nos planos empresariais, a OpenAI diz não usar o conteúdo para treino por padrão. Em conta pessoal, não cole dados da empresa nem de terceiros, e verifique a configuração de treino.
O Gemini lê as minhas conversas?
No app Gemini pessoal, o Google diz que revisores humanos podem ler conversas, depois de desconectá-las da conta, segundo resumos do Hub de Privacidade. Contas do Workspace seguem outras regras.
O Claude usa minhas conversas para treinar?
Nos planos Free, Pro e Max, desde agosto de 2025, pode usar, a menos que você recuse nas configurações, segundo reportagens. Planos comerciais ficaram de fora da mudança.
Posso colar dados de clientes em uma IA?
O ideal é não colar dados pessoais. Se for indispensável, use plano empresarial autorizado pela empresa, anonimize antes e confirme com o jurídico ou o encarregado de dados. Isso não é orientação jurídica.
Plano pago pessoal é privado?
Não necessariamente. Plano pago pessoal não equivale a plano empresarial, e as regras de treino e revisão podem ser diferentes. Leia a política do seu plano.
O que a LGPD diz sobre isso?
A lei se aplica ao tratamento de dados pessoais. Quem coloca dados pessoais em uma ferramenta de IA está tratando esses dados, e a empresa responde por isso. Consulte um profissional para o seu caso.
Fontes
- Business data privacy, security, and compliance, OpenAI
- Learn how Gemini in Gmail, Calendar, Chat, Docs, Drive, Sheets, Slides, Meet & Vids protects your data, Ajuda do Google Workspace
- Gemini Apps Privacy Hub, Ajuda do Gemini (Google)
- Anthropic will now start using users' chat transcripts to train its AI models, AlternativeTo (2025-08-29)
- Anthropic to use Claude conversations for AI training unless users opt out by September 28, Business Today (2025-08-29)
- Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), Planalto