Cuidado com a IA: 10 tipos de dados que você nunca deve compartilhar

Você provavelmente já utilizou um chatbot de Inteligência Artificial para ganhar tempo, colando contratos, exames médicos, planilhas financeiras, currículos ou e-mails de trabalho em busca de ajuda. Afinal, a IA consegue resumir textos, revisar documentos, explicar informações complexas e sugerir melhorias em poucos segundos.

O problema é que nem tudo o que está nesses arquivos deveria ser compartilhado. Dados pessoais, informações sigilosas da empresa, senhas e detalhes de outras pessoas podem acabar sendo enviados no prompt sem que você perceba.

Na maioria dos casos, não é preciso deixar de usar a IA. O importante é saber o que remover, ocultar ou substituir antes de enviar.

1. Dados pessoais identificáveis.

Nomes completos, CPF, RG, endereço residencial, telefone, e-mail pessoal, matrícula, número de cliente e outros identificadores raramente são necessários para que a IA execute uma tarefa. Quanto menos informações desse tipo forem compartilhadas, menor o risco de exposição.

Em vez de escrever "reescreva esta reclamação de João Silva, CPF XXX.XXX.XXX-XX", prefira algo como "reescreva uma reclamação de um consumidor, sem identificar a pessoa". O cuidado vale tanto para seus próprios dados quanto para informações de terceiros.

2. Informações de saúde e dados sensíveis.

Essa é uma das categorias que exigem mais cautela. Informações relacionadas à saúde, orientação sexual, religião, opiniões políticas, raça, biometria e dados genéticos podem causar constrangimentos, discriminação ou exposição indevida caso sejam compartilhadas sem necessidade.

Se precisar usar a IA para entender um exame ou relatório médico, remova nome, número do exame, hospital, médico responsável, data de nascimento e qualquer elemento que permita identificar a pessoa. O mesmo vale para prontuários, relatos psicológicos e mensagens íntimas.

3. Senhas e chaves de segurança.

Senhas, tokens, códigos de autenticação em dois fatores (2FA), chaves de API, seed phrases de carteiras de criptomoedas e credenciais de sistemas nunca devem ser inseridos em um prompt.

A IA não precisa do segredo para ajudar. Se estiver analisando um problema técnico, substitua os dados por marcadores como "[SENHA_REMOVIDA]" ou "[CHAVE_API]". O importante é compartilhar apenas o erro e o contexto necessários para o diagnóstico.

4. Detalhes financeiros.

Pedir ajuda para organizar um orçamento é diferente de colar números de cartão, agência, conta bancária, extratos completos ou comprovantes com dados identificáveis.

Uma alternativa segura é resumir as informações. Por exemplo: "mercado: R$ 800", "transporte: R$ 300" e "assinaturas: R$ 120". Dessa forma, a IA consegue ajudar a categorizar despesas ou sugerir ajustes sem acessar informações financeiras sensíveis.

5. Informações corporativas e confidenciais.

Muitos profissionais utilizam IA para revisar textos, resumir documentos e aumentar a produtividade. O problema aparece quando contratos, propostas comerciais, listas de clientes, códigos proprietários, roadmaps de produtos ou dados de faturamento são compartilhados sem os devidos cuidados.

Antes de enviar qualquer material corporativo, verifique as políticas internas da empresa, o tipo de conta utilizada e as permissões existentes.

6. Dados pessoais de crianças e familiares.

É comum buscar ajuda para redigir mensagens escolares, entender situações familiares ou organizar documentos de outras pessoas. Ainda assim, nomes, escolas, endereços, rotinas, diagnósticos e detalhes pessoais de crianças ou familiares não devem ser compartilhados desnecessariamente.

Sempre que possível, substitua elementos identificáveis por descrições genéricas. Em vez de citar nome, idade exata e escola, utilize expressões como "uma criança em idade escolar" ou "um familiar".

7. Conversas privadas de terceiros.

As conversas de WhatsApp, mensagens diretas, e-mails pessoais e relatos íntimos de terceiros podem conter informações privadas que não deveriam ser reproduzidas integralmente em um prompt.

Se precisar de ajuda para interpretar uma situação, o ideal é resumir os fatos com suas próprias palavras, removendo nomes, números de telefone, trechos específicos e qualquer detalhe que identifique outras pessoas. O objetivo é preservar a privacidade de todos os envolvidos.

8. Documentos com metadados ocultos.

O problema nem sempre está no arquivo em si, mas no que ele contém. PDFs, planilhas, apresentações e imagens podem carregar informações pessoais, comentários ocultos, metadados, assinaturas digitais ou abas escondidas.

Antes de fazer upload de qualquer documento, reserve alguns minutos para revisar o conteúdo. Uma limpeza simples pode eliminar informações que não são necessárias para a tarefa e reduzir riscos de exposição.

9. Usos indevidos e injeção de prompt.

A IA não deve ser utilizada para tentar quebrar senhas, invadir contas, contornar sistemas de pagamento, desativar mecanismos de segurança ou criar golpes.

Também é importante se atentar aos riscos ligados à chamada “injeção de prompt”, uma técnica usada para tentar manipular o comportamento de sistemas de IA. Em alguns casos, isso pode levar ao vazamento de informações, à execução de ações não autorizadas ou à geração de respostas enganosas. Por isso, usar a IA para tentar burlar regras, sistemas ou mecanismos de proteção pode criar riscos reais de segurança e expor usuários ou organizações a problemas que vão além do ambiente do chatbot.

10. Falta de clareza sobre privacidade.

Se você não entende claramente as configurações de privacidade, o histórico da conversa, o tipo de conta utilizada ou a política da ferramenta, a melhor estratégia é compartilhar apenas o mínimo necessário.

Isso inclui atenção a recursos, como histórico ativado, conectores externos, integrações corporativas, plugins e ferramentas de busca. Quando você compartilha apenas as informações necessárias, ajuda a reduzir riscos e evita a exposição de dados sensíveis.

Para reduzir os riscos no uso da IA, substitua informações reais por marcadores fictícios, remova elementos que identifiquem pessoas e compartilhe apenas os trechos indispensáveis para a tarefa.

Existe uma regra fácil de lembrar antes de enviar qualquer prompt para uma IA. Gaste 30 segundos respondendo três perguntas:

- Essa informação é realmente necessária para a IA executar a tarefa?

- Ela pode identificar uma pessoa ou uma organização?

- Há algum risco de exposição caso seja vazada?

Se a resposta for "sim" ou mesmo "não tenho certeza", vale a pena parar e revisar o conteúdo.