Módulo 4 - Dados pessoais e sigilo: o que nunca colar numa IA · 🎓 Lições do Módulo 4
4.1 · O que acontece com o que você digita
≈ 2 min de leitura
Ouvir a aula narrada≈ 3 min · na voz do instrutor
Para ouvir a partir de um trecho, passe o mouse ou toque num parágrafo e use 🎧 Ouvir daqui.
Objetivo do módulo: entender o que acontece com o que você digita numa ferramenta de IA, reconhecer o que a lei protege e tirar os dados de um pedido antes de enviar, seguindo as regras do seu órgão.
Tempo estimado: 2 h 30 min, com leituras, a simulação, material complementar e testes.
Na tela, parece uma conversa a dois: você escreve e a ferramenta responde. Mas o caminho do seu texto é mais longo do que parece.
Quando você aperta "enviar":
- O texto sai do seu computador e vai para os servidores da empresa que mantém a ferramenta. Servidores, aqui, são os computadores onde a empresa guarda e processa os dados.
- A conversa pode ficar guardada no histórico da sua conta.
- O conteúdo pode ser usado para treinar o modelo, ou seja, para ajustar e melhorar o sistema, conforme os da ferramenta.
- Os servidores da empresa podem estar fora do Brasil.
- Arquivos, fotos e prints anexados seguem o mesmo caminho do texto colado.
Cada ferramenta tem regras próprias, e elas mudam com frequência. Verifique os termos de uso da ferramenta.
O CERT.br, que cuida de incidentes de segurança na internet brasileira e publica a Cartilha de Segurança para Internet, dá um conselho simples: "Assuma que o que vai para a IA é público." E sugere uma pergunta para fazer antes de enviar: "Eu colocaria essa informação em um cartaz na rua?" Se a resposta for não, o texto não vai para a ferramenta.
E os ajustes de privacidade? Muitas ferramentas permitem desativar o uso das conversas para treinar o modelo, desligar o histórico ou abrir um chat temporário. Vale a pena usá-los, como recomenda o CERT.br. Mas eles ajudam, não substituem a regra. Mesmo com tudo desligado, o texto continua saindo do seu computador e passando pela empresa. E as opções mudam de uma versão para outra. Por isso, a primeira regra de ouro continua valendo: Não cole dados pessoais nem informações sigilosas.
O que a lei diz. Para a Lei Geral de Proteção de Dados, a , toda operação com dados pessoais é tratamento: coletar, usar, acessar, transmitir, armazenar e muitas outras (art. 5º, X). Colar o nome e o CPF de um cidadão numa ferramenta de IA, portanto, já é , com todas as regras que vêm junto.
E, se os servidores da empresa ficam em outro país, colar um pode significar enviá-lo para fora do Brasil. A LGPD chama isso de transferência internacional e só a permite em casos específicos, listados no art. 33, como o envio para um país com proteção adequada ou com garantias em contrato. Essa análise cabe ao órgão, com o , a pessoa indicada para cuidar da proteção de dados pessoais. Não se decide na hora de colar um texto.
💡 Para pensar: você já abriu as configurações de privacidade da ferramenta de IA que usa? Sabe se as suas conversas ficam guardadas no histórico?