O ChatGPT é seguro para a sua privacidade? O que os chatbots de IA fazem com os dados que você compartilha

É seguro usar o ChatGPT para informações privadas?

O ChatGPT e chatbots semelhantes são, em geral, seguros para tarefas do dia a dia, mas não são privados como uma conversa com um médico ou um advogado. Suas mensagens ficam guardadas com o fornecedor, podem ser usadas para aprimorar seus modelos, a menos que você recuse ^[4], e podem ser alvo de exigências legais ^[5]. Uma análise do Stanford Institute for Human-Centered AI (HAI) de 28 documentos de políticas da Amazon, Anthropic, Google, Meta, Microsoft e OpenAI constatou que todas as seis usam, por padrão, os dados das conversas para treinar seus modelos e que algumas guardam esses dados por tempo indeterminado ^[1].

O diretor-executivo da OpenAI, Sam Altman, reconheceu essa lacuna. Em julho de 2025, ele disse que as conversas com um terapeuta, um advogado ou um médico são protegidas por sigilo legal, e acrescentou: “ainda não resolvemos isso para quando você fala com o ChatGPT” ^[10]. Segundo o TechCrunch, Altman acrescentou que isso poderia criar um problema de privacidade em um processo judicial, porque a OpenAI seria legalmente obrigada a apresentar essas conversas ^[10].

A resposta curta

• Desative o treinamento do modelo se não quiser que suas conversas sejam usadas para isso ^[2][7][8].
• Use os modos temporários ou com atividade desativada para perguntas sensíveis pontuais, sabendo que elas ainda ficam guardadas por um curto período ^[3][8].
• Não insira senhas, números de documentos, prontuários médicos ou dados confidenciais de trabalho; o próprio Google pede aos usuários que não insiram informações confidenciais que não gostariam que um revisor visse ^[8].

O que acontece com os dados que você compartilha com um chatbot de IA?

Várias coisas diferentes podem acontecer com uma conversa, e elas são controladas separadamente.

Treinamento do modelo

Treinamento significa que suas conversas podem ser usadas para aprimorar versões futuras do modelo. A OpenAI diz que o ChatGPT melhora com treinamento adicional nas conversas que as pessoas têm com ele, a menos que os usuários recusem ^[4]. Os pesquisadores de Stanford alertam que informações sensíveis compartilhadas nas conversas, inclusive em arquivos enviados, podem ser coletadas e usadas para treinamento ^[1].

Revisão humana

Algumas empresas permitem que pessoas leiam as conversas. O Google afirma que uma parte das conversas do Gemini é revisada por revisores humanos, incluindo prestadores de serviço treinados, para aprimorar seus serviços ^[8]. O estudo de Stanford constatou que algumas desenvolvedoras permitem que pessoas revisem transcrições de conversas para fins de treinamento ^[1].

Retenção

Retenção é o tempo durante o qual a empresa guarda seus dados, o que pode ser diferente do que você vê no seu histórico de conversas. Por exemplo, o Google guarda com sua conta por 72 horas as conversas do Gemini feitas com a Atividade desativada ^[8], e a OpenAI pode guardar uma cópia de um chat temporário do ChatGPT por até 30 dias por motivos de segurança ^[3].

Compartilhamento e terceiros

Os links de conversas compartilhadas são uma exposição à parte, que o ChatGPT permite gerenciar nos Controles de dados ^[2]. Quando um GPT personalizado envia dados a um serviço externo por meio de uma “ação”, esses dados passam a ser regidos pela política de privacidade do destinatário e podem ser guardados por mais de 30 dias ^[3].

O ChatGPT usa suas conversas para treinamento?

Sim, por padrão, em contas pessoais. A central de ajuda da OpenAI diz que, em espaços de trabalho pessoais com o ChatGPT Free, Plus ou Pro, o compartilhamento de dados vem ativado por padrão ^[2]. Para impedir que novas conversas sejam usadas para treinamento ^[2][4]:

1. Na web, abra o menu da sua conta e selecione Configurações e depois Controles de dados ^[2].
2. Desative Melhorar o modelo para todos e selecione Concluído ^[2].
3. No iOS ou no Android, abra a barra lateral, toque no ícone do seu perfil, escolha Controles de dados e desative a mesma configuração ^[2].
4. Como alternativa, use o portal de privacidade da OpenAI e escolha “não treinar com meu conteúdo” ^[4].

Alguns detalhes passam facilmente despercebidos. O modo de voz tem um controle separado para o compartilhamento de dados para treinamento, e desativar o treinamento não exclui nem oculta as conversas salvas ^[2]. Arquivar uma conversa não muda a possibilidade de ela ser usada para treinamento ^[2]. Se você der feedback, como um joinha para cima ou para baixo em uma resposta, a OpenAI diz que a conversa inteira pode ser usada para treinamento mesmo depois de você ter recusado ^[2].

E o chat temporário?

Os chats temporários não aparecem no seu histórico, não criam nem atualizam memórias e não são usados para aprimorar os modelos da OpenAI ^[3]. A OpenAI ainda pode guardar uma cópia por até 30 dias por motivos de segurança ^[3]. Se você salvar um chat temporário, ele se torna um chat comum e segue suas configurações normais ^[3].

Contas de trabalho

A OpenAI diz que, por padrão, não usa o conteúdo de espaços de trabalho do ChatGPT Business, Enterprise, Edu ou ChatGPT for Healthcare, nem de sua API, para treinar seus modelos ^[2]. As políticas de retenção e de acesso do seu empregador continuam valendo ^[2].

Como o Gemini e o Claude tratam seus dados?

Google Gemini

Quando a Atividade está ativada, o Google usa sua atividade para fornecer, desenvolver e aprimorar seus serviços, incluindo o treinamento de modelos de IA generativa; por padrão, a atividade é excluída automaticamente após 18 meses, e você pode mudar esse prazo para 3 ou 36 meses ou optar por não excluí-la automaticamente ^[8]. Com a Atividade desativada, as conversas futuras não são usadas para treinar modelos de IA, a menos que você envie feedback, mas ficam retidas com sua conta por 72 horas ^[8]. As conversas examinadas por revisores humanos são desvinculadas da sua conta e guardadas por até três anos ^[8].

Anthropic Claude

Em 28 de agosto de 2025, a Anthropic mudou seus termos para consumidores do Claude Free, Pro e Max, incluindo o Claude Code usado com essas contas ^[7]. Os usuários foram convidados a escolher se suas conversas poderiam ser usadas para treinar modelos, com prazo até 8 de outubro de 2025 para os usuários existentes ^[7]. Se você permitir o treinamento, a retenção de dados passa a ser de cinco anos; se não permitir, aplica-se o prazo de retenção de 30 dias já existente ^[7]. Conversas excluídas não são usadas em treinamentos futuros, e a escolha pode ser alterada a qualquer momento nas Configurações de privacidade ^[7]. Serviços comerciais, como o Claude for Work e o uso da API, ficam de fora ^[7]. Os pesquisadores de Stanford descrevem a mudança como treinamento com as conversas do Claude por padrão, a menos que os usuários recusem ^[1].

A tabela abaixo resume as configurações padrão para consumidores conforme descritas por cada empresa em 3 de novembro de 2026. Configurações e nomes mudam com frequência, por isso consulte as páginas de ajuda atuais antes de confiar nelas.

Conversas excluídas ainda podem ser guardadas ou entregues?

Excluir uma conversa normalmente a remove após um prazo definido, mas obrigações legais podem se sobrepor a isso. Em maio de 2025, um tribunal no processo de direitos autorais do New York Times contra a OpenAI ordenou que a empresa preservasse os registros do ChatGPT, incluindo conversas que os usuários haviam excluído ^[5][6]. A OpenAI diz que suas obrigações sob essa ordem terminaram em 26 de setembro de 2025 e que voltou à prática padrão de excluir as conversas removidas e os chats temporários em até 30 dias ^[5]. O Engadget informou que uma nova ordem, apresentada pela juíza federal Ona T. Wang em 9 de outubro de 2025, encerrou a obrigação de preservar esses dados daí em diante, mas que a OpenAI ainda precisa guardar os dados das contas do ChatGPT apontadas pelo Times ^[6].

A OpenAI também diz que continua armazenando dados históricos limitados de usuários de abril a setembro de 2025 sob retenção legal, acessíveis apenas a uma pequena equipe jurídica e de segurança auditada, e que não é mais obrigada a reter conversas originadas no Espaço Econômico Europeu, na Suíça ou no Reino Unido ^[5]. O caso ilustra uma questão mais ampla: históricos de conversas são registros empresariais que podem se tornar provas ^[10].

Compartilhamento público acidental

As configurações de compartilhamento também podem expor conversas. Em 2025, a OpenAI ofereceu brevemente uma caixa de seleção opcional que permitia que conversas compartilhadas do ChatGPT fossem indexadas por mecanismos de busca como o Google ^[9]. O diretor de segurança da informação da OpenAI, Dane Stuckey, chamou isso de experimento de curta duração e disse que ele foi removido porque “criava oportunidades demais para as pessoas compartilharem por acidente coisas que não pretendiam” ^[9]. A OpenAI disse que algumas conversas indexadas poderiam continuar visíveis por um tempo por causa do cache dos mecanismos de busca ^[9].

O que as autoridades de proteção de dados fizeram em relação aos chatbots de IA?

As autoridades testaram como a legislação de proteção de dados se aplica aos chatbots, com resultados variados. Em 20 de dezembro de 2024, a autoridade italiana de proteção de dados, o Garante, anunciou uma multa de 15 milhões de euros contra a OpenAI ^[11]. O órgão concluiu que a OpenAI não havia notificado a autoridade sobre uma violação de dados em março de 2023, havia usado dados pessoais para treinar o ChatGPT sem antes identificar uma base legal adequada, havia descumprido obrigações de transparência e não tinha verificação de idade ^[11]. Também ordenou uma campanha pública de informação de seis meses ^[11].

A decisão não ficou sem contestação. A própria página do Garante observa que o Tribunal de Roma, na sentença nº 4153/2026, publicada em 18 de março de 2026, acolheu a oposição da OpenAI à decisão, que foi retirada temporariamente do site da autoridade ^[11]. Em 3 de novembro de 2026, a multa deve, portanto, ser tratada como anulada pelo tribunal de Roma, sujeita a eventual recurso.

Nos Estados Unidos, os pesquisadores de Stanford descrevem uma colcha de retalhos de leis estaduais e a falta de regulamentação federal, e defendem uma regulamentação federal abrangente de privacidade, consentimento prévio (opt-in) para o treinamento de modelos e a filtragem padrão de informações pessoais das conversas ^[1].

O que você nunca deve compartilhar com um chatbot de IA?

Uma regra útil é não compartilhar nada que você não gostaria que um desconhecido na empresa, ou um tribunal, lesse ^[8][10]. Na prática, isso significa evitar:

• Senhas, códigos de uso único e frases de recuperação. Nenhum chatbot precisa deles para ajudar você.
• Documentos de identidade e dados bancários, incluindo números de passaporte, de identidade e de cartão.
• Detalhes médicos e de saúde mental associados ao seu nome. Stanford observa que dados de saúde e biométricos compartilhados em conversas podem ser coletados e usados para treinamento ^[1], e Altman disse que essas conversas não têm sigilo legal ^[10].
• Material de trabalho confidencial, a menos que seu empregador ofereça uma conta empresarial que exclua o treinamento por padrão ^[2].
• Informações pessoais de outras pessoas, como o diagnóstico de um amigo ou os contatos de um colega.

Hábitos mais seguros

• Remova nomes e detalhes identificadores antes de colar documentos.
• Use o chat temporário ou desative a atividade para perguntas sensíveis pontuais ^[3][8].
• Revise e exclua conversas antigas e confira quais conversas você compartilhou como links ^[2][9].
• Acompanhe o uso pelas crianças: Stanford constatou que a maioria das desenvolvedoras não remove do treinamento o conteúdo inserido por crianças ^[1].

Uma observação para leitores no Irã

Em 3 de novembro de 2026, o Irã não aparece na lista de países e territórios em que a OpenAI oferece acesso ao ChatGPT, e a OpenAI alerta que acessar seus serviços a partir de locais fora da lista pode levar ao bloqueio ou à suspensão da conta ^[12]. Contas acessadas por meio de soluções alternativas podem, portanto, ser perdidas junto com seu histórico de conversas, por isso guarde suas próprias cópias de tudo o que for importante.

Quais são as contrapartidas das configurações de privacidade dos chatbots?

O que as configurações protegem

• Recusar o treinamento impede que novas conversas do ChatGPT sejam usadas para isso ^[4].
• Desativar a Atividade do Gemini impede que as conversas futuras sejam usadas para treinar modelos de IA, a menos que você envie feedback ^[8].
• Recusar o treinamento no Claude mantém o prazo de retenção de 30 dias, em vez de cinco anos ^[7].

O que elas não protegem

• A retenção de curto prazo por motivos de segurança continua valendo, por exemplo até 30 dias para os chats temporários do ChatGPT ^[3] e 72 horas para o Gemini ^[8].
• Recusar o treinamento não remove dados de modelos já treinados; a Anthropic diz que os dados usados em treinamentos já iniciados, ou em modelos já treinados, permanecem lá ^[7].
• Ordens judiciais podem se sobrepor à exclusão, como mostrou a ordem de preservação de 2025 ^[5].
• As conversas revisadas por pessoas no Google são guardadas por até três anos ^[8].

O que vem a seguir para a privacidade nos chatbots de IA?

As políticas estão mudando rapidamente. Desde meados de 2025, a Anthropic passou a exigir de seus usuários consumidores uma escolha explícita sobre o treinamento ^[7], a OpenAI encerrou um período de retenção imposto pela Justiça ^[5] e removeu uma opção de indexação em buscadores ^[9], e uma multa italiana foi derrubada nos tribunais ^[11]. À medida que os chatbots ganham recursos como memória e bibliotecas de arquivos ^[2][3], a quantidade de dados pessoais que guardam cresce, o que torna as configurações padrão ainda mais importantes.

O que continua incerto

• O sigilo legal das conversas com IA. Altman disse que a questão não está resolvida ^[10].
• O desfecho do processo do New York Times e o que acontecerá com os dados preservados de abril a setembro de 2025 ^[5].
• Se as autoridades vão exigir consentimento prévio (opt-in) para o treinamento, como recomendam os pesquisadores de Stanford ^[1].

Estas são informações gerais, não aconselhamento jurídico. Para decisões sobre dados sensíveis, consulte a política de privacidade atual de cada fornecedor e, quando for o caso, a autoridade nacional de proteção de dados do seu país.