Uso de assistentes de inteligência artificial no ambiente corporativo cresce, mas pode gerar riscos à segurança; veja o que evitar e como se proteger no dia a dia
O ChatGPT virou uma ferramenta comum no trabalho, usada para escrever e-mails, resumir documentos, analisar dados e agilizar tarefas do dia a dia. Mas nem toda informação do trabalho deve ser digitada no ChatGPT. Dados de clientes, senhas, contratos, informações financeiras e documentos internos, por exemplo, podem expor a empresa e o próprio profissional a riscos de segurança e privacidade. A seguir, o TechTudo lista 8 informações do trabalho que você não deve digitar no ChatGPT e explica como usar a IA com mais segurança.
🔎Esses 5 prompts no ChatGPT vão organizar o seu salário de uma vez
🔔Canal do TechTudo no WhatsApp: acompanhe as principais notícias, tutoriais e reviews
🔎20 prompts prontos MUITO úteis para copiar e usar no ChatGPT
Compartilhar informações sensíveis com o ChatGPT pode expor dados da empresa; veja como se proteger — Foto: Imagem gerada por IA/Gemini
📝ChatGPT is at capacity right now: o que isso significa? Confira no Fórum do TechTudo
📲Comparador de celulares do TechTudo: analise preços, ficha técnica e recursos
Índice
- Dados pessoais de clientes e colegas
- Senhas, códigos e credenciais de acesso
- Documentos internos e informações confidenciais
- Dados financeiros da empresa
- Projetos e produtos ainda não divulgados
- Conversas privadas e e-mails internos
- Informações sobre contratos e negociações
- Código-fonte e dados técnicos restritos
1. Dados pessoais de clientes e colegas
CPF, telefone, endereço, e-mail e outros dados que identificam uma pessoa são considerados dados pessoais pela Lei Geral de Proteção de Dados (LGPD) e exigem cuidado redobrado antes de serem compartilhados com qualquer ferramenta externa, incluindo o ChatGPT. Isso porque, segundo a própria política de privacidade da OpenAI, o conteúdo das conversas, arquivos enviados e demais dados de uso podem ser utilizados para treinar e aprimorar os modelos de IA. A empresa, inclusive, afirma que é possível impedir esse uso desativando a opção "Melhorar o modelo para todos" no menu Configurações, na seção de controles de dados. Mas, por padrão, essa permissão vem ativada.
Ou seja, ao colar uma lista com nomes completos, telefones ou e-mails de clientes e colegas em um prompt, o profissional pode estar, sem perceber, autorizando que esses dados sejam processados e armazenados fora do ambiente controlado da empresa, o que pode configurar violação da LGPD e das políticas internas de compliance, especialmente quando não há consentimento das pessoas envolvidas nem autorização da empresa para esse tipo de uso.
Imagine um cenário onde um profissional de RH precisa organizar os dados de candidatos a uma vaga. Ele então recorre ao ChatGPT para agilizar a tarefa. Um pedido arriscado seria assim:
"Organize essa lista de candidatos em uma tabela: João da Silva, CPF 123.456.789-00, telefone (11) 98888-7777, e-mail joao.silva@gmail.com, mora na Rua das Flores, 123..."
A versão segura desse prompt seria substituir os dados reais por identificadores genéricos, mantendo apenas a estrutura da informação:
"Organize essa lista de candidatos em uma tabela com as colunas Nome, Telefone, E-mail e Endereço: Candidato 1, (XX) XXXXX-XXXX, candidato1@email.com, [cidade/bairro]; Candidato 2, (XX) XXXXX-XXXX, candidato2@email.com, [cidade/bairro]..."
Na versão segura, os nomes, números de telefone, e-mails e endereços reais foram trocados por “placeholders” e informações genéricas, sem qualquer dado que permita identificar uma pessoa real. Com isso, o ChatGPT continua sendo útil conseguindo organizar a tabela, sugerir formatação, criar filtros ou até simular um modelo de planilha. Depois, basta ao profissional substituir os dados fictícios pelos reais diretamente na planilha da empresa, fora da ferramenta de IA.
- 5 prompts para gerar currículos completos no ChatGPT
2. Senhas, códigos e credenciais de acesso
Senhas, tokens de acesso, chaves de API e códigos de autenticação de dois fatores nunca devem ser digitados no ChatGPT, mesmo quando a intenção é apenas pedir ajuda para resolver um erro. Isso acontece porque, como já mencionado, as conversas podem ser armazenadas e usadas para aprimorar os modelos da OpenAI, o que significa que uma credencial enviada por engano deixa de estar sob controle exclusivo do profissional ou da empresa. Se esse dado vazar ou for exposto de alguma forma, um agente mal-intencionado pode obter acesso não autorizado a sistemas internos, contas de e-mail corporativo, painéis administrativos ou serviços em nuvem.
O risco é ainda maior em código-fonte, já que chaves de API e tokens costumam ficar “escondidos” entre linhas de configuração e podem passar despercebidos por quem está apenas tentando resolver um bug. Antes de colar qualquer trecho de código no ChatGPT, o ideal é o usuário revisar o conteúdo linha por linha e remover ou substituir todas as credenciais por valores fictícios, preservando apenas a estrutura necessária para que a IA identifique o problema.
Um código exposto poderia se parecer com isso:
Código exposto que poderia gerar vazamento de informações no ChatGPT — Foto: Diedrich Bader/TechTudo
Já um código “ideal”, escrito antes de enviar, deve ter sua chave real substituída por um valor genérico, sem apagar a linha, ficando assim:
Côdigo escrto de maneira anonimizada — Foto: Diedrich Bader/TechTudo
Um prompt seguro para esse cenário seria:
"Estou recebendo um erro de status 401 ao chamar essa API de pagamentos em Python. Já confirmei que a chave de API configurada está correta e ativa. Veja o código abaixo (removi a chave real por segurança) e me ajude a identificar o que pode estar causando esse erro de autenticação: [colar o código com a chave substituída]"
- Não sabe o que fazer? 15 coisas divertidas do ChatGPT para sair do tédio
3. Documentos internos e informações confidenciais
Relatórios financeiros, apresentações estratégicas, atas de reunião, contratos e outros documentos internos concentram informações sensíveis sobre o funcionamento da empresa, seja elas metas, números de faturamento, planos de expansão, decisões ainda não divulgadas e detalhes sobre clientes ou fornecedores. Colar esse tipo de material no ChatGPT, mesmo com boas intenções, significa expor esse conteúdo fora do ambiente controlado da empresa.
Além do risco de vazamento, muitas empresas têm políticas internas e cláusulas de confidencialidade em contratos que proíbem explicitamente o compartilhamento de documentos internos com ferramentas externas. Por isso, antes de recorrer à IA para qualquer tarefa envolvendo esse tipo de material, o ideal serio o usuário remover nomes de clientes, valores específicos, dados financeiros e qualquer trecho que identifique a empresa ou pessoas envolvidas, mantendo apenas a estrutura ou o conteúdo genérico necessário para a tarefa.
Uma versão de prompt não segura seria algo do tipo:
"Resuma essa ata de reunião: Presentes: Maria Fernandes (CEO), Carlos Menezes (CFO). Discutido: a aquisição da empresa XXX por R$ 18 milhões, prevista para fechar em novembro; corte de 12% no quadro do setor comercial a partir de outubro; renegociação do contrato com o fornecedor YYY, hoje o maior fornecedor da empresa"
Já uma versão segura disso remove nomes, valores e qualquer detalhe que identifique pessoas, empresas ou negociações em andamento, preservando apenas a estrutura do que precisa ser resumido:
"Preciso resumir a ata de uma reunião estratégica em tópicos curtos, destacando decisões e prazos. Veja a estrutura do conteúdo (substituí os nomes e valores confidenciais por termos genéricos): Presentes: [cargo 1], [cargo 2]. Discutido: aquisição de uma empresa por um valor X, prevista para um determinado mês; redução percentual no quadro de um setor a partir de um mês futuro; renegociação de contrato com um fornecedor estratégico"
Resumo de reunião feito pelo ChatGPT com dados sem expor dados confidenciais — Foto: Diedrich Bader/TechTudo
- Salvei minhas finanças com o ChatGPT — conheça os 10 melhores prompts
4. Dados financeiros da empresa
Faturamento, salários, custos operacionais, resultados ainda não divulgados ao mercado e projeções financeiras são informações estratégicas que, se vazarem, podem gerar prejuízos concorrenciais, problemas jurídicos ou até implicações legais em empresas de capital aberto. O mesmo cuidado vale para dados financeiros de clientes e fornecedores, protegidos por acordos de confidencialidade na maioria das relações comerciais.
Enviar esse tipo de número ao ChatGPT para pedir uma análise, mesmo que pareça inofensivo, expõe informações que ainda não são públicas fora do ambiente controlado da empresa. A solução é simples: substituir os valores reais por números fictícios, mantendo a mesma estrutura de dados, o que preserva a qualidade da análise sem comprometer nenhuma informação sigilosa.
Um exemplo de prompt seguro para usar o ChatGPT para analisar uma tabela fictícia de resultados financeiros, por exemplo, seria:
"Tenho uma tabela com receita, custos e lucro líquido trimestral (valores fictícios abaixo). Pode analisar a tendência ao longo dos trimestres, apontar em qual período a margem foi mais fraca e sugerir possíveis explicações para essa queda? [colar a tabela]"
Para usar esse recurso, basta pegar a planilha e substituir cada valor por um número fictício proporcional, mantendo as mesmas colunas, o mesmo número de linhas e a mesma ordem de grandeza. Assim, o ChatGPT consegue identificar tendências, variações percentuais e pontos de atenção de forma equivalente à análise que faria com os dados verdadeiros, sem que nenhuma informação financeira real seja exposta.
Dados fictícios para não expor a empresa analisados pelo ChatGPT — Foto: Diedrich Bader/TechTudo
- ChatGPT: saiba como limpar histórico, excluir e arquivar conversas com a IA
5. Projetos e produtos ainda não divulgados
Vazar detalhes de um lançamento antes da hora pode custar caro. E em empresas de capital aberto, isso ainda pode configurar uso indevido de informação privilegiada. Um nome de produto, uma data de lançamento ou uma funcionalidade exclusiva digitados no ChatGPT deixam de estar sob controle da equipe responsável pelo sigilo. Por isso, o ideal é sempre generalizar o contexto antes de pedir qualquer ajuda com redação, argumentação ou estrutura de texto.
Sugestão de prompt seguro:
"Estou escrevendo o texto de lançamento de um novo aplicativo de produtividade voltado para pequenas empresas. Preciso de um tom confiante e direto, que destaque economia de tempo e facilidade de uso. Pode me ajudar a estruturar a introdução, um parágrafo sobre o principal diferencial e uma chamada para ação, mesmo sem eu detalhar o nome ou a data de lançamento?"
Nesse prompt, foram generalizados: o nome do produto (substituído por "aplicativo de produtividade"), a data de lançamento (omitida) e a funcionalidade exclusiva, mencionada apenas como "principal diferencial", sem descrever em que ela consiste. Assim, o ChatGPT ainda consegue ajudar com tom, estrutura e argumentação, sem que nenhuma informação confidencial sobre o projeto seja revelada.
- API do ChatGPT: saiba para que serve, quanto custa e como usar
6. Conversas privadas e e-mails internos
Copiar uma conversa inteira do Slack, Teams, WhatsApp corporativo ou e-mail para pedir ajuda ao ChatGPT não expõe só dados da empresa, como também expõe informações pessoais e opiniões de colegas, clientes ou fornecedores que nunca autorizaram esse compartilhamento. Um e-mail de negociação, por exemplo, pode conter nomes, cargos, valores e até avaliações sobre desempenho de terceiros.
Mesmo quando a intenção é apenas melhorar a redação ou pensar em uma resposta, o ideal é extrair somente o contexto necessário da conversa, sem colar o histórico completo com nomes, e-mails, telefones ou trechos que identifiquem quem está envolvido.
Uma abordagem errônea seria copiar e colar o email direto no ChatGPT, pedindo para a IA ajudar com a resposta.
ChatGPT respondendo e-mail com informações confidenciais — Foto: Diedrich Bader/TechTudo
Já o correto seria montar um prompt com nomes removidos de quem envia e recebe o e-mail, os endereços de e-mail, o nome do fornecedor, o número do lote e o nome do cliente, mantendo apenas a situação, que é o que o ChatGPT precisa realmente para ajudar a redigir a resposta.
Exemplo de prompt correto:
"Preciso responder um fornecedor que atrasou a terceira entrega do trimestre, o que está afetando o cronograma com um cliente importante. Quero cobrar uma posição sobre o novo prazo até o dia seguinte e sinalizar, de forma firme, mas profissional, que o contrato pode ser revisado se os atrasos continuarem. Pode me ajudar a estruturar essa resposta?"
ChatGPT consegue ajudar a responder um e-mail sem a necessidade da exposição de informações confidencias — Foto: Diedrich Bader/TechTudo
- ChatGPT: aprenda a fazer mapa mental usando a inteligência artificial
7. Informações sobre contratos e negociações
Contratos e propostas comerciais reúnem cláusulas, valores negociados, prazos e condições que, na maioria dos casos, são protegidos por acordos de confidencialidade entre as partes. Enviar trechos desses documentos ao ChatGPT pode violar essas obrigações contratuais.
A solução é isolar apenas o texto da cláusula que gera dúvida, retirando nomes das partes, valores, prazos específicos e qualquer identificação do negócio, e pedir uma explicação genérica sobre o que aquele trecho significa. Veja esse exemplo:
Cláusula original
"A CONTRATADA, TechSuprimentos Ltda., compromete-se a fornecer à CONTRATANTE, Indústria Vale Forte S.A., o volume mínimo de 500 toneladas mensais de matéria-prima pelo valor fixo de R$ 1.200.000,00, sujeito a reajuste de 8% em caso de atraso na entrega superior a 15 dias corridos, sob pena de multa equivalente a 2% do valor total do contrato por dia de atraso adicional."
Cláusula anonimizada, enviada ao ChatGPT
"Pode me explicar, em linguagem simples, o que essa cláusula contratual significa? 'A CONTRATADA compromete-se a fornecer à CONTRATANTE um volume mínimo mensal de um determinado insumo por um valor fixo, sujeito a reajuste percentual em caso de atraso na entrega superior a um determinado prazo, sob pena de multa diária sobre o valor total do contrato.'"
Na segunda versão, os nomes das empresas, o volume exato, o valor do contrato, o percentual de reajuste e o prazo de tolerância foram substituídos por termos genéricos ("um determinado insumo", "um valor fixo", "um determinado prazo"), o que é suficiente para o ChatGPT explicar a lógica da cláusula sem que nenhuma condição real da negociação seja revelada.
- Claude AI vs ChatGPT: qual chatbot é melhor? Compare as duas IAs
8. Código-fonte e dados técnicos restritos
Código proprietário, arquitetura de sistemas, endereços de servidores internos e configurações de infraestrutura também são ativos confidenciais da empresa, mesmo quando parecem "só um código". Um trecho de código pode revelar como um sistema funciona por dentro, quais serviços ele integra e até vulnerabilidades exploráveis.
Antes de pedir ajuda ao ChatGPT para depurar um erro, o ideal é remover nomes de sistemas internos, URLs privadas, credenciais e qualquer identificador específico da empresa, mantendo apenas a lógica do código necessária para localizar o problema.
Um código revelador seria algo como:
Código com informações condifenciais fornecido ao ChatGPT — Foto: Diedrich Bader/TechTudo
Já um anonimizado:
O ChatGPT ajuda a identificar erros no código mesmo sem dados reais da infraestrutura — Foto: Diedrich Bader/TechTudo
Mesmo sem o nome real do servidor, o domínio interno ou a chave de API, o ChatGPT ainda consegue ler a lógica da requisição, identificar erros de sintaxe, sugerir tratamento de exceções ou apontar problemas na estrutura da chamada. Isso tudo porque o que resolve o bug é o padrão do código, não a infraestrutura por trás dele.
Com informações de OpenAI e ConductAtlas
🎥 DeepSeek x ChatGPT: saiba principais diferenças entre as IAs concorrentes; assista!
DeepSeek x ChatGPT: saiba principais diferenças entre as IAs concorrentes
Mais recente Próxima Biblioteca de prompts: 7 sites para encontrar comandos prontos para IAs
- ChatGPT
- Entusiasta
- Experimento
- Imagens Autorais
- OpenAI
- Tendências
