O que não pode ser colado numa ferramenta de IA
LGPD explicada para quem não é da área jurídica: o que é dado pessoal, o que muda quando você cola, e como trabalhar sem expor ninguém.
Colar um documento inteiro para pedir um resumo é o uso mais natural que existe. Também é onde a maior parte dos vazamentos acontece — sem nenhuma má intenção, e quase sempre sem ninguém perceber.
- Reconhecer o que é dado pessoal, na prática.
- Entender o que acontece com o que você cola.
- Trabalhar com documentos reais sem expor pessoas.
O que conta como dado pessoal
A intuição comum é que dado pessoal é CPF e RG. É mais amplo: é qualquer informação que permita identificar uma pessoa, sozinha ou combinada com outra. Nome, e-mail, telefone, endereço, matrícula, foto, e também combinações — "a gerente de RH da filial de Londrina" identifica alguém tão bem quanto um CPF.
Existe ainda um grupo com proteção mais rígida, chamado de dado sensível: saúde, origem racial, religião, opinião política, filiação sindical, vida sexual e biometria. Esses não devem ir para uma ferramenta em nenhuma hipótese.
| Conteúdo | Pode colar? | Observação |
|---|---|---|
| Texto que você mesmo escreveu | Sim | É seu |
| Documento público (norma, manual publicado, site) | Sim | Já é público |
| Documento interno sem dado de pessoa | Depende da empresa | Pergunte a política antes |
| E-mail ou conversa com nome de gente | Sanitizado | Troque nomes por "PESSOA A", remova contatos |
| Currículo, ficha de cliente, cadastro | Não | É dado pessoal de terceiro |
| Atestado, laudo, informação de saúde | Nunca | Dado sensível |
| Senha, token, chave, dados bancários | Nunca | Se colou, troque a senha |
| Contrato com valores e partes identificadas | Não sem autorização | Costuma ter cláusula de sigilo |
Como trabalhar mesmo assim
Resume essa conversa e sugere como responder: "Boa tarde, aqui é a Marina Ferreira ([email protected], 11 98877-6655), da Transportes Lorenzo. Estou com um problema no pedido 4471 e preciso..."
Nome completo, e-mail, telefone e empresa de uma pessoa real saíram da sua máquina. Apagar a conversa depois não desfaz.
Resume essa conversa e sugere como responder: "CLIENTE A, de uma transportadora, relata problema em um pedido. Descreve que [o problema], já tentou [o que tentou], e está com prazo apertado por causa de [motivo]."
A ferramenta tem tudo o que precisa para sugerir a resposta. Nenhuma pessoa real foi identificada.
A diferença: Para quase toda tarefa, o que importa é a estrutura da situação, não a identidade de quem está nela. Nome e telefone não melhoram o resumo nem a sugestão de resposta.
Uma vez enviado, o conteúdo saiu da sua máquina e passou pela infraestrutura de outra empresa. Apagar o histórico organiza a sua tela; não recupera a informação.
Por isso a única resposta correta para "colei uma senha sem querer" é trocar a senha. Trate como comprometida, porque é o que ela é.
Como perceber: Você está pensando "foi só um segundo, já apaguei".
Não é "posso usar IA?" — essa pergunta costuma receber um "não" defensivo ou um "pode" vago. A pergunta útil é: qual ferramenta a empresa homologou, e para que tipo de conteúdo?
Se a sua empresa tem alguém responsável por proteção de dados, essa pergunta é literalmente o trabalho dessa pessoa. E se a resposta for "não temos política", isso também é uma informação: trate tudo como se fosse público até existir uma.
Decidida uma vez, consultada sempre. Meia página resolve.
# Minha regra de uso de IA — [nome], [data] ## Ferramenta - Homologada pela empresa: [nome / "nenhuma — perguntar para X"] - Conta: [corporativa / pessoal] - Meu conteúdo é usado para treinar o modelo? [não / não sei — verificar] ## Colo sem pensar - Textos que eu mesmo escrevi - Material público - [outro item do meu dia] ## Sanitizo antes - Conversas e e-mails → PESSOA A, PESSOA B; sem contato - Documentos internos → tirar nomes, valores exatos e identificadores ## Nunca colo - Currículo, cadastro, ficha de cliente - Informação de saúde ou qualquer dado sensível - Senha, token, dados bancários - Contrato com partes identificadas ## Antes de enviar qualquer coisa gerada 1. Todo número tem origem que eu abri? 2. Alguma pessoa real está identificada aí? 3. Eu assinaria isso? ## Se eu vazar algo por engano 1. [se senha] trocar imediatamente 2. Avisar [pessoa/canal] 3. Registrar o que saiu
Onde guardar: Junto do seu mapa de confiança.
- Sei o que conta como dado pessoal, além de CPF.
- Nenhuma pessoa real foi identificada no que colei.
- Nenhum dado sensível foi enviado.
- Sei qual ferramenta a minha empresa homologou.
- Tenho um plano escrito para o caso de vazamento.
- Para quase toda tarefa, o que importa é a estrutura da situação — não a identidade de quem está nela.
Comentários e dúvidas
Inscreva-se grátis para comentar, tirar dúvidas, marcar seu progresso e emitir o certificado ao fim do curso.
Inscrever-se grátis com GoogleAinda não há comentários nesta aula.