Como usar ChatGPT e IA na empresa sem expor dados

Como usar ChatGPT, Claude e Gemini na empresa sem expor dados: planos pessoais x business e API, política de IA, LGPD e checklist prático.

Para usar ChatGPT e outras IAs na empresa sem expor dados, a regra é: dados da empresa e de clientes só entram em ferramentas contratadas pela empresa, em planos empresariais ou via API, cujos termos dizem que não usam esses dados para treinar modelos por padrão. Contas pessoais (inclusive as pagas) ficam para tarefas sem dado sensível. Some a isso uma política interna de uma página, uma lista do que nunca colar no chat e cuidado com a LGPD, e você resolve a maior parte do risco.

O problema real quase nunca é a IA "roubar" seus dados. É o funcionário colando a planilha de clientes numa conta pessoal, com o treino ligado, sem ninguém saber.

Por que isso importa

Quando alguém da equipe cola um contrato, uma lista de clientes ou o código do sistema numa IA, três coisas podem acontecer:

1. O conteúdo pode ser usado para treinar modelos, dependendo do plano e das configurações.
2. O conteúdo fica guardado no histórico da conta, que pode ser de uma pessoa, não da empresa. Quando ela sai, o histórico sai junto.
3. A empresa perde o controle: não sabe o que foi enviado, não tem contrato com o fornecedor e não consegue responder a um cliente que pergunte para onde foram os dados dele.

O item 1 é o que mais assusta, mas os itens 2 e 3 são os que mais acontecem.

Consumer x business x API: o que cada provedor diz

Resumo do que as políticas oficiais diziam em novembro de 2026. Elas mudam, então confira antes de decidir.

Detalhes que fazem diferença:

• OpenAI: a documentação da API informa que dados enviados pela API não são usados para treinar modelos, a menos que você opte por compartilhar. Ela guarda registros de monitoramento de abuso por até 30 dias, e clientes aprovados podem pedir retenção zero.
• Anthropic: mesmo em produtos comerciais, se alguém enviar feedback (o polegar para cima ou para baixo), aquela conversa pode ser usada. Em planos Team e Enterprise, o administrador pode desativar o envio de feedback.
• Google: os termos da Gemini API dizem textualmente para não enviar informação sensível, confidencial ou pessoal aos serviços gratuitos, porque revisores humanos podem ler entradas e saídas. Basta um projeto com faturamento ativo para o Google AI Studio passar a seguir as regras de serviço pago.

Atenção: "plano pago" não é sinônimo de "plano empresarial". ChatGPT Plus, Claude Pro e similares são contas pessoais pagas e seguem as regras de conta pessoal.

E se eu só desligar o treino na minha conta pessoal?

Melhora, mas não transforma uma conta pessoal em ferramenta corporativa. Continua faltando: contrato e termos de tratamento de dados com a empresa, administração centralizada (adicionar e remover pessoas), controle de retenção e a garantia de que o histórico fica com a empresa. Para dados de clientes, não é suficiente.

O que nunca colar no chat

Mesmo em ferramenta corporativa, alguns dados não devem entrar sem um motivo forte e um processo aprovado:

• Senhas, tokens, chaves de API, arquivos .env, credenciais de banco. Nunca. Se colou, troque a chave.
• Dados pessoais de clientes identificáveis (nome + CPF, telefone, endereço), especialmente em lote.
• Dados sensíveis da LGPD: saúde, origem racial ou étnica, religião, opinião política, filiação sindical, vida sexual, biometria, genética.
• Dados financeiros: número de cartão, dados bancários, extratos de clientes.
• Documentos sob sigilo: contratos com cláusula de confidencialidade, processos judiciais em segredo, informações de fusão ou aquisição.
• Dados de funcionários: salário, avaliação de desempenho, atestados.
• Código e segredos de negócio em ferramentas não aprovadas pela empresa.

O que costuma ser tranquilo: textos públicos, rascunhos de marketing sem dados de clientes, perguntas genéricas, código sem segredos em ferramenta aprovada, documentos já anonimizados.

Dica: antes de colar, troque nomes por "Cliente A", CPFs por "XXX" e valores reais por aproximados. Na maioria das tarefas, a IA não precisa do dado real para ajudar.

LGPD: o que a lei espera de você

A LGPD não proíbe usar IA. Ela exige que todo tratamento de dados pessoais tenha finalidade definida, base legal, necessidade (só o mínimo), segurança e transparência. Quando você envia dados de clientes a um provedor de IA, esse provedor atua como operador (ou em papel equivalente), e a responsabilidade de escolher bem e documentar continua sendo da sua empresa, a controladora.

Na prática:

• Use fornecedores com termos de tratamento de dados (o chamado DPA). Planos empresariais e APIs costumam oferecer.
• Verifique onde os dados são processados. Muitos provedores processam fora do Brasil, o que envolve as regras de transferência internacional da LGPD. Converse com seu encarregado ou advogado.
• Registre o uso. Quais ferramentas, quais dados, para quê. Isso ajuda a responder pedidos de titulares e eventuais questionamentos da ANPD.
• Tenha cuidado redobrado com dados sensíveis (art. 11), como dados de saúde. Se você atende pacientes, veja também o guia de chatbot com IA para clínicas.

Sobre regulação específica de IA: o Marco Legal da IA (PL 2.338/2023) foi aprovado no Senado em dezembro de 2024 e, na última atualização deste texto, seguia em análise na Câmara. Enquanto isso, a LGPD já vale para qualquer uso de IA com dados pessoais.

Política interna de uso de IA (modelo enxuto)

Não precisa ser um documento jurídico de 30 páginas. Uma página resolve, desde que seja clara:

1. Ferramentas aprovadas: quais podem ser usadas com dados da empresa (ex.: "ChatGPT Business da empresa", "Claude Team da empresa") e quais só para uso sem dados internos.
2. Classificação simples de dados: público, interno, confidencial, pessoal/sensível. Diga o que pode entrar em cada ferramenta.
3. Proibições: a lista do que nunca colar (seção acima).
4. Revisão humana: todo conteúdo gerado por IA que vai para cliente, contrato, código em produção ou decisão sobre pessoas passa por revisão.
5. Transparência: quando o cliente fala com IA (chatbot, por exemplo), ele é avisado.
6. Contas: uso só com conta corporativa; ao sair da empresa, a conta é desativada.
7. Responsável: quem tira dúvidas e aprova ferramentas novas.
8. Incidentes: se alguém colou o que não devia, avisa quem e em quanto tempo (sem punição para quem avisa rápido, senão ninguém avisa).

Revise a cada seis meses. As ferramentas e os termos mudam rápido.

Quando usar a API em vez do chat

O chat é ótimo para tarefas individuais. Quando a IA vira parte de um processo da empresa (responder clientes, classificar pedidos, resumir atendimentos), o caminho natural é a API, integrada aos seus sistemas:

• Os dados vão direto do seu sistema para o modelo, sem ninguém copiar e colar.
• Você controla o que é enviado (dá para mascarar dados antes).
• As chaves ficam no servidor, com limites de gasto.
• Fica registrado o que foi processado.

É assim que funcionam os agentes de IA para pequenas empresas e os chatbots com IA no WhatsApp bem feitos.

Atenção: se você está construindo um app que chama a API de IA, a chave nunca pode ficar no código do navegador. É um dos erros mais comuns em sites e apps feitos com IA.

Checklist

• Ferramentas de IA aprovadas pela empresa definidas
• Contas corporativas (plano empresarial ou API) para qualquer uso com dados internos
• Treino desativado em contas pessoais usadas para trabalho sem dados internos
• Envio de feedback desativado ou orientado nos planos corporativos, se fizer sentido
• Lista do que nunca colar divulgada para a equipe
• Política de uso de IA de uma página publicada
• Termos de tratamento de dados (DPA) dos fornecedores arquivados
• Registro de quais ferramentas tratam quais dados
• Processo para chaves vazadas (trocar imediatamente)
• Revisão humana obrigatória para conteúdo que sai para clientes
• Revisão da política a cada seis meses

Quer usar IA nos processos sem improviso?

A Mobgeek implanta agentes de IA e automações usando APIs em planos comerciais, com chaves no servidor, dados minimizados e integração com os sistemas que você já usa. Projetos a partir de R$ 4.900, mais os custos mensais de uso. Se quiser conversar sobre o seu caso, peça um orçamento.