Antes de colar dados na IA para resolver uma tarefa de trabalho, faça cinco checagens: classifique o dado, remova identificadores, confira a retenção documentada do serviço, prefira a via corporativa quando ela existir e registre o que foi enviado. A ordem importa porque o risco não está apenas no conteúdo colado, mas no que o serviço faz com esse conteúdo depois do envio. Segundo a documentação de privacidade da Microsoft para modelos vendidos pelo Azure, prompts e respostas não ficam disponíveis para outros clientes e não são usados para treinar modelos sem permissão do cliente — um compromisso que vale para o contrato empresarial do Azure e não automaticamente para qualquer janela de chat aberta no navegador.
Para onde vai o texto
Quando você cola um texto em um serviço de IA, três destinos diferentes podem receber aquela informação: o modelo que processa o pedido, os registros de segurança da plataforma e, em alguns produtos, ferramentas conectadas como busca ou mapas. Cada destino tem regra própria, e é por isso que a pergunta útil não é “a IA é segura?”, mas “para onde exatamente este texto vai e por quanto tempo fica?”. O Google Cloud publica uma página dedicada à retenção zero e o compromisso central dela é claro: a empresa não usa dados do cliente para treinar ou ajustar modelos de IA sem permissão prévia, em todos os modelos gerenciados da plataforma, incluindo os que ainda estão em pré-lançamento. Já o texto enviado por contas gratuitas ou de teste costuma seguir termos diferentes dos termos corporativos, e essa diferença é o motivo de nunca assumir que a regra da empresa vale na sua conta pessoal.
Cinco checagens antes de colar
Este checklist cabe em dois minutos e resolve a maior parte dos casos do dia a dia. Ele complementa o roteiro de itens que nunca devem ir para uma IA de trabalho, com foco no procedimento em vez da lista de conteúdos:
- Classifique o dado: pergunte se o texto contém dado pessoal de terceiro, informação financeira, segredo de negócio ou conteúdo coberto por contrato de confidencialidade. Se a resposta for sim em qualquer item, o texto não entra inteiro.
- Remova identificadores: apague nomes, números de documento, chaves de contrato e valores exatos que permitam ligar o texto a uma pessoa ou empresa antes de colar.
- Confira a retenção do serviço: abra a página oficial de privacidade ou retenção da ferramenta que você vai usar e veja o que acontece com prompts, respostas e registros. Se a página não responder à pergunta, trate como desconhecido.
- Prefira a via corporativa: quando a empresa tem assinatura ou contrato com o provedor, use essa via, porque os compromissos publicados para clientes corporativos são mais restritivos do que os de contas individuais.
- Registre o envio: anote em um arquivo interno a data, o serviço e o tipo de dado que foi enviado, mesmo anonimizado. Esse registro é o que permite agir rápido se a política do serviço mudar.
Depois da resposta gerada, vale aplicar o mesmo rigor na saída: o guia sobre como verificar uma resposta de IA antes de usar no trabalho mostra a conferência em etapas, porque texto que voltou da IA também pode carregar dado sensível que você enviou.
Retenção documentada por serviço
O ponto que mais gente ignora é o registro de abuso e as ferramentas conectadas. Na página de retenção do Google Cloud, o grounding com o Google Search gera registros derivados dos prompts que ficam armazenados por até 3 dias sem opção de desativação. Na mesma página, o grounding com o Google Maps armazena prompts, contexto e saída gerada por 30 dias, também sem botão para desligar. Ou seja: mesmo quando o modelo não treina com seus dados, recursos conectados podem criar cópias com prazo fixo. Do lado da infraestrutura corporativa, a Amazon descreve o Bedrock como um serviço gerenciado que oferece acesso empresarial seguro a mais de 100 modelos de fundação de provedores como Anthropic, OpenAI e xAI, com o tratamento de dados regido pelos termos do serviço da AWS.
| Serviço | Treino com seus dados | Retenção documentada |
|---|---|---|
| Modelos vendidos pelo Azure (Microsoft) | Não, sem permissão ou instrução do cliente | Dados armazenados ficam criptografados no locatário do cliente |
| Google Cloud (modelos gerenciados) | Não, sem permissão prévia | Grounding com Search: até 3 dias; com Maps: 30 dias |
| Amazon Bedrock (AWS) | Definido nos termos do serviço AWS | Sem janela citada nesta página; catálogo com mais de 100 modelos |
A tabela mostra por que a checagem número 3 do checklist é a mais trabalhosa: a resposta muda por produto e por recurso dentro do mesmo provedor, e não existe uma regra única para “IA”.
Como anonimizar antes de enviar
Anonimizar não é apagar o nome e deixar o resto. O procedimento abaixo preserva o que a IA precisa para ajudar e remove o que identifica (exemplo ilustrativo, não um caso real):
- Substitua nomes de pessoas e empresas por códigos estáveis, como [PESSOA-1] e [EMPRESA-A], mantendo o mesmo código ao longo do texto.
- Troque números exatos por faixas quando a faixa bastar: “contrato de R$ 1,2 milhão” vira “contrato acima de R$ 1 milhão” se o valor exato não for essencial à tarefa.
- Remova datas que combinadas identificam um evento único, como a data de uma reunião com o nome do cliente.
- Confira o resultado procurando por sobrenomes, siglas internas e nomes de sistemas antes de colar.
Se depois dessas substituições a tarefa ainda exigir o dado real, a tarefa não é para IA externa: ela é para a ferramenta aprovada pela empresa ou para execução manual. Esse limite é o que separa uso consciente de exposição acidental.