Por que pensar em privacidade antes de enviar?
Ao colar um texto ou enviar um arquivo, você o entrega a um serviço que pode ter condições específicas para armazenamento, acesso e uso dos dados. Essas condições variam entre fornecedores, planos e configurações.
A LGPD trata da proteção de dados pessoais no Brasil. Uma pessoa pode ser identificada por um nome, mas também pela combinação de cargo, localização e outros detalhes. Este texto é educativo e não substitui orientação jurídica.
Quais informações merecem cuidado especial?
Na dúvida, não envie. Use conteúdo fictício para praticar e siga as regras da sua organização.
- Senhas, chaves de acesso e tokens: não use como conteúdo de um prompt.
- CPF, endereço, telefone e dados bancários: remova quando não forem necessários.
- Dados de saúde e outras informações sensíveis: exigem avaliação e proteção específicas.
- Contratos, estratégias e listas de clientes: não envie para ferramentas não autorizadas.
Trocar o nome resolve?
Nem sempre. Um texto sobre ‘a única gerente da filial de uma cidade pequena’ pode identificar alguém mesmo sem dizer seu nome. Remova também detalhes que permitam reconhecer a pessoa.
Para treinar um fluxo, prefira um caso inteiramente fictício. Para um uso real, minimize o conteúdo e consulte quem é responsável por privacidade ou segurança na empresa.
Desativar o treinamento deixa tudo privado?
Não. Uma configuração que impede o uso para treinamento não significa, por si só, ausência de armazenamento ou acesso. Verifique separadamente treinamento, histórico, retenção, exclusão e compartilhamento.
Leia a documentação do plano que você usa. Recursos de contas pessoais e corporativas podem ser diferentes, e as condições podem mudar. Não presuma que uma recomendação para uma ferramenta vale para todas.
Qual checklist usar antes de enviar?
Faça estas perguntas sempre que um prompt envolver informações de outra pessoa ou da empresa.
- Tenho autorização para usar esse conteúdo nessa ferramenta?
- Consigo realizar a tarefa com menos dados ou com um exemplo fictício?
- Entendi onde os dados ficam, por quanto tempo e para quais finalidades?
- Se a informação aparecer para alguém que não deveria vê-la, qual será o impacto?
E se eu já enviei algo por engano?
Interrompa o compartilhamento e siga o procedimento de segurança da sua organização. Se eram credenciais, providencie sua revogação ou troca pelos canais corretos. Excluir uma conversa pode não resolver todas as cópias ou usos: confira a política do fornecedor e registre o ocorrido.