Metade dos americanos já usa modelos de linguagem como o ChatGPT, segundo pesquisa do Elon University’s Imagining the Digital Future Center de março de 2025. A adoção é impressionante, mas a facilidade esconde um risco: tudo o que você digita pode ser armazenado, analisado e até reutilizado para treinar a IA. Especialistas em segurança alertam que certos tipos de informação nunca deveriam ser compartilhados com um chatbot. A seguir, os cinco principais — e o que fazer se você já entregou o ouro.
Quais dados pessoais e profissionais você deve manter longe dos chatbots?
Informações pessoais identificáveis (PII) — nome completo, endereço, CPF, passaporte — e dados profissionais confidenciais, como código-fonte, relatórios de clientes ou qualquer coisa protegida por acordo de confidencialidade, devem ficar fora das conversas com IA. Esses dados, se expostos, podem facilitar roubo de identidade, phishing ou violações contratuais. Até mesmo arquivos anexados a um prompt, como um currículo, podem ser usados no treinamento do modelo. Remova qualquer identificador antes de enviar.
George Al-Koura, especialista em segurança da informação e co-host do podcast Bare Knuckles and Brass Tacks, explica que muitas plataformas de IA registram as entradas dos usuários para ‘melhoria do modelo’. Um único prompt com dados sensíveis pode configurar uma violação regulatória ou contratual. É como entregar a chave do cofre ao garçom e pedir para ele guardar — só que o restaurante inteiro pode ter acesso. A mesma lógica vale para código proprietário: uma vez digitado, ele deixa de ser segredo.
A recomendação é tratar o chatbot como um espaço público. Se você precisa de ajuda para revisar um documento profissional, substitua nomes reais por pseudônimos e remova números de identificação. A conveniência não compensa o risco de ver seus dados circulando em datasets que você não controla.
Por que detalhes íntimos e informações de saúde não pertencem a uma conversa com IA?
Conversas sobre sua vida amorosa, estado mental ou condições médicas não têm proteção legal e podem ser usadas como evidência judicial, além de alimentarem um perfil detalhado sobre você. A interface de bate-papo cria uma falsa sensação de intimidade, levando as pessoas a se abrirem mais do que fariam em uma busca no Google. Mas o chatbot não é um terapeuta — é um processador de dados que pode armazenar cada desabafo.
George Kamide, também co-host do Bare Knuckles and Brass Tacks, alerta que o número de pessoas usando LLMs como terapeutas, coaches de vida ou até parceiros íntimos já é alarmante. Diferentemente de um profissional de saúde, a IA não está sujeita a sigilo médico. Detalhes sobre sua saúde mental ou física podem vazar ou ser usados contra você em processos legais. Ashley Casovan, diretora do IAPP AI Governance Center, reforça que a natureza conversacional do chatbot reduz a cautela do usuário — e é exatamente aí que mora o perigo.
Informações médicas, como sintomas ou diagnósticos, também não deveriam ser compartilhadas. Embora a IA possa sugerir perguntas para uma consulta, ela não é um substituto para o médico. E o que você conta pode ficar registrado para sempre. Lembra quando a ficção científica imaginava computadores que sabiam tudo sobre você? Pois é, eles estão aqui, só que em vez de dominar o mundo, eles vendem anúncios.
Informações financeiras no ChatGPT: qual o risco real?
Nunca compartilhe extratos bancários, números de cartão de crédito, declarações de imposto de renda ou qualquer documento financeiro com um chatbot de IA. Esses dados podem ser interceptados e usados para fraudes, chantagem ou ataques de engenharia social direcionados a você ou sua família. A Universidade de Kentucky, em seu guia de privacidade, é taxativa: dados financeiros não pertencem a um chat com IA, e o risco de hacking só aumenta quando você os expõe.
Adam Hayes, escritor financeiro da Investopedia, alerta que documentos como declarações de imposto, se expostos, podem ser usados para chantagem ou para construir ataques personalizados. Mesmo que o chatbot ofereça conselhos financeiros genéricos, é mais seguro consultar um assessor humano. A IA não tem responsabilidade legal sobre recomendações erradas — e você não quer descobrir isso depois de um prejuízo.
O risco não é apenas o vazamento imediato. As empresas de IA podem usar esses dados para treinar modelos futuros, e você perde o controle sobre onde essas informações vão parar. Como diz Kamide, ‘os dados são o maior valor que as empresas de IA podem extrair de nós’. E você está dando de graça.
O que fazer se você já compartilhou dados sensíveis com uma IA?
Se você já enviou informações pessoais a um chatbot, delete o histórico da conversa imediatamente para evitar que dados vazem em caso de invasão da sua conta. Embora não seja possível remover o que já foi usado no treinamento, você pode reduzir danos futuros ajustando as configurações de privacidade, desativando o histórico ou optando por não ter seus dados usados para treinamento. A maioria das plataformas oferece essas opções, mas elas vêm desativadas por padrão.
A partir de agora, trate as conversas com IA como espaços semi-públicos, não como diários privados. Al-Koura recomenda um teste simples: antes de enviar uma mensagem, pergunte-se se você se sentiria confortável vendo aquele conteúdo em um grupo de família no WhatsApp ou num canal do Slack da empresa. Se a resposta for não, não envie. Use pseudônimos e linguagem genérica sempre que possível — por exemplo, diga ‘um cliente do setor de saúde’ em vez de ‘o paciente do Hospital São Lucas’.
Os pesquisadores do Stanford Institute for Human-Centered AI defendem que a responsabilidade não é só do usuário. É preciso uma regulação federal de privacidade abrangente, com opt-in afirmativo para treinamento de modelos e filtragem de informações pessoais por padrão. Kamide chama este de um ‘momento decisivo para a ética digital’. Enquanto isso não acontece, a melhor defesa é a cautela. A IA pode imitar uma conversa humana, mas não é sua amiga — é uma máquina de processar dados. E você decide o que ela processa.
