É seguro usar IA? Uma resposta honesta, não um consolo

Para onde a sua mensagem vai de verdade

Você digita uma pergunta, aperta enviar e a resposta aparece em uns dois segundos. Essa velocidade faz tudo parecer que aconteceu dentro do seu celular. Não aconteceu. As suas palavras saíram do aparelho, viajaram pela internet até um centro de dados cheio de chips especializados, propriedade da empresa que faz o modelo, foram processadas lá e voltaram. Um chatbot não tem nada a ver com um aplicativo de calculadora rodando offline. Ele está mais perto de enviar um e-mail ou subir uma foto para um serviço de nuvem: o trabalho útil acontece no computador de outra pessoa. Se a tecnologia em si ainda está nebulosa, o que é IA cobre o térreo em linguagem simples.

Assim que o seu texto está nos servidores de uma empresa, o que acontece em seguida é decidido pela política dessa empresa e pelos controles de acesso dela, não por nada físico do seu lado. Isso também coloca a questão dos arquivos na proporção certa. Um chatbot não sai vasculhando o seu celular, o seu e-mail ou o disco do trabalho por conta própria. Ele vê aquilo que você entrega, mais as permissões que você concedeu ao aplicativo quando instalou. Dois minutos bem gastos hoje: abra as configurações do celular, ache o aplicativo e desligue o acesso à câmera, ao microfone ou à galeria de fotos se você nunca usa esses recursos. Aqui está o que de fato chega ao provedor.

• O texto que você digita ou cola. Tudo, inclusive aquele parágrafo que você copiou de um documento e não releu.
• Os arquivos que você anexa. Um PDF, uma foto, uma planilha. Só os que você escolhe, e só no momento em que você escolhe.
• Dados de conta e de conexão. O seu e-mail, uma localização aproximada pelo seu IP, o tipo de aparelho e a versão do aplicativo.
• Mais nada do seu aparelho. Nem a sua galeria de fotos, nem os seus contatos, nem os seus outros aplicativos, nem documentos que você não anexou.
• Às vezes, as suas conversas antigas. Muitos aplicativos hoje carregam memória entre conversas, o que é prático e significa que mensagens antigas podem reaparecer nas novas.

Treinamento, planos e a configuração que ninguém abre

O medo por trás de "a IA rouba os meus dados" costuma ser mais estreito do que roubo. O que as pessoas querem saber de verdade é se as palavras delas vão parar dentro da próxima versão do modelo, e se algum estranho poderia enxergá-las um dia. O padrão do setor é consistente o bastante para ser descrito, ainda que cada provedor escreva de um jeito e reescreva esse texto a cada poucos meses. Em linhas gerais: quanto mais a conta se parece com uma conta empresarial, menor a chance de o seu conteúdo ser usado para treinar, e mais essa promessa está escrita em contrato em vez de num botão de configuração.

Onde você está	O padrão de sempre	O que conferir
Conta gratuita de consumidor	As conversas podem ser usadas para melhorar modelos, a menos que você recuse	O botão de recusa, e se ele está ligado
Plano pago de consumidor (cerca de 20 dólares por mês)	Muitas vezes o mesmo padrão da versão gratuita, com o mesmo botão	Não presuma que pagar mudou isso, porque em geral não muda
Plano empresarial, de time ou corporativo	Treinar com o seu conteúdo costuma vir desligado por padrão e por contrato	O console do seu administrador, já que a escolha pode não ser sua
Acesso de desenvolvedor ou API	O conteúdo costuma ficar fora do treinamento por padrão	A página de uso de dados da API do provedor

O botão existe em todo aplicativo grande de consumidor. Ele fica sob um título como controles de dados, dados e privacidade, ou atividade, e os provedores mudam isso de lugar com frequência suficiente para que um caminho de menu impresso aqui já estivesse errado em um mês. Vá procurar agora, antes de ter qualquer coisa sensível lá dentro. É um trabalho de cinco minutos que você faz uma vez por aplicativo.

Duas coisas surpreendem as pessoas quando elas fazem isso. Primeira: desligar o treinamento quase sempre vale dali para a frente, não para trás, então conversas que você já teve podem continuar no lote em que já estavam. Segunda: desligado quer dizer "não usado para treinar", e não "nunca guardado". Os provedores em geral mantêm as conversas por um período para monitorar abusos, revisar segurança e dar suporte, comumente uns 30 dias, antes de a exclusão rodar. Isso também vale para conversas que você mesmo apaga. Se quiser os detalhes do seu provedor, leia a política dele em vez de um artigo que a resume, inclusive este.

A lista do que nunca colar, e a solução que não custa nada

Algumas coisas nunca deveriam entrar em uma caixa de chat, em provedor nenhum, com configuração nenhuma. Não porque um vazamento seja provável, mas porque o estrago é permanente se você errar uma única vez. Não existe desenviar um número de CPF.

• Números de documento. CPF, RG, título de eleitor, passaporte, CNH.
• Dados de cartão e bancários. Número completo do cartão, código de segurança, agência e conta, e acima de tudo frases-semente de cripto.
• Senhas e chaves de acesso. Inclusive aquela provisória que você jura que vai trocar já já.
• A vida privada de outras pessoas. O diagnóstico de um pai, o salário de um amigo, o endereço residencial de um cliente. Esse consentimento não é seu para dar no lugar delas.
• Qualquer coisa coberta por acordo de confidencialidade do trabalho. Números financeiros não divulgados, listas de clientes, código que pertence ao seu empregador, documentos sob NDA. Veja se a sua empresa tem uma ferramenta aprovada antes de decidir isso por conta própria.
• Contratos e documentos jurídicos sem tarjar. Um contrato assinado costuma trazer nomes, endereços e assinaturas de que o modelo não precisa para responder a sua pergunta.

A solução não tem glamour nenhum e funciona: troque as partes sensíveis por marcadores antes de colar. Os modelos leem estrutura e linguagem, não identidade, então uma cláusula com [PROPRIETARIO] dentro recebe a mesma análise que uma com o nome real. Digamos que você queira entender uma cláusula do contrato de aluguel. Em vez de colar o contrato, você manda isto:

Analise esta cláusula de um contrato de aluguel residencial. O inquilino é [INQUILINO], o proprietário é [PROPRIETARIO], o aluguel mensal é [VALOR], o imóvel fica em [ENDERECO]. Cláusula: "O inquilino será responsável por todos os reparos e pela manutenção do interior do imóvel, sem limite."

Depois você lê a resposta e recoloca os valores reais por conta própria. Nos trabalhos que os iniciantes de fato levam para a IA, resumir, rascunhar, explicar e conferir, a perda de qualidade com marcadores é quase zero. O mesmo hábito vale para os anexos: tarje o documento antes de enviar, e o guia sobre resumir um PDF com IA mostra isso passo a passo.

O risco com mais chance de te pegar

Privacidade é o risco sobre o qual as pessoas perguntam. Precisão é o risco que realmente custa alguma coisa a elas. Um modelo de IA produz texto sempre no mesmo tom firme de confiança, esteja ele certo ou inventando, e não há tremor nenhum na voz quando ele fabrica a citação de um processo, uma dosagem, um prazo de reembolso ou uma estatística com casa decimal. Quem está começando lê fluência como conhecimento, porque em gente normalmente é. Esse instinto é a primeira coisa a desaprender, e a cura mais rápida é conferir três ou quatro respostas sobre as quais você tinha certeza e ver o que aparece.

A segunda falha é de tempo. Um modelo aprende com textos reunidos até uma data de corte, então preços, faixas de imposto, leis, recursos de produtos e qualquer coisa dos últimos meses podem estar silenciosamente desatualizados soando perfeitamente atuais. Alguns aplicativos buscam na web para tapar esse buraco e outros não, e poucos avisam qual das duas coisas acabou de acontecer. Quando uma resposta depende de um número ao vivo, pergunte sem rodeios se ele buscou, e depois confira o número na fonte mesmo assim.

A terceira é a que faz o estrago de verdade: tomar uma resposta fluente como orientação profissional. A IA é realmente boa em te preparar para uma conversa médica, jurídica ou financeira. Ela explica o que um termo significa, como se chamam as suas opções e quais perguntas valem a pena fazer. Ela não é médica, não é advogada e não é consultora habilitada. Ela não conhece o seu histórico, não pode te examinar e não vai te avisar quando estiver falando além do que sabe. Use antes da consulta, não no lugar dela. Por que a IA erra explica o mecanismo, que é justamente o que deixa uma resposta errada mais fácil de pegar antes de você agir com base nela.

Cinco hábitos que você vai realmente manter

Conselho de segurança fracassa quando exige esforço toda santa vez. Estes cinco custam uns dez minutos uma vez só, e depois alguns segundos cada, e é por isso que sobrevivem ao contato com uma semana corrida.

1. Confira a configuração de dados uma vez, hoje. Abra as configurações, ache controles de dados ou privacidade, decida se as suas conversas podem ser usadas para treinar e siga a vida. Repita só quando trocar de aplicativo.
2. Use marcadores por padrão. [NOME], [EMPRESA], [VALOR]. Faça disso um reflexo em vez de uma decisão caso a caso, porque decisão caso a caso é exatamente o que falha quando você está com pressa.
3. Verifique qualquer coisa que vá virar ação. Se uma resposta faria você enviar dinheiro, assinar um documento, tomar um remédio ou citar um número para o seu chefe, confirme em algum lugar que não seja o chatbot.
4. Mantenha separadas a conta do trabalho e a pessoal. Use a ferramenta aprovada pela empresa para material de trabalho e a sua própria conta para todo o resto. Isso protege você pelo menos tanto quanto protege a empresa.
5. Trate cada resposta como um primeiro rascunho. Reescreva com as suas palavras antes que ela vá para qualquer lugar. Você pega os erros enquanto edita, e o resultado soa como você em vez de soar como software.

Nada disso zera o risco, e quem disser o contrário está te vendendo alguma coisa. O que isso faz é mover o risco restante para uma categoria em que você já vive: o seu e-mail está no servidor de alguém, as suas fotos estão na nuvem de alguém, e você decidiu há muito tempo que a troca valia a pena. A IA é essa mesma troca com um conjunto mais novo de empresas do outro lado, então merece a mesma cautela comum, sem pânico e sem confiança cega.

Uma observação prática sobre contas. Cada provedor em que você se cadastra é mais uma política de privacidade, mais um prazo de retenção e mais um controle de dados para caçar, então quatro contas significam fazer essa revisão quatro vezes e esquecer pelo menos uma delas. Consolidar diminui o número de políticas pelas quais você responde: o Whizi coloca GPT, Claude, Gemini e modelos de imagem atrás de uma única assinatura, o que deixa uma tela de configurações em vez de quatro, ao mesmo tempo que acrescenta mais uma empresa na cadeia. Isso é uma troca, não uma garantia de segurança, e a lista do que nunca colar é idêntica dos dois jeitos. Para a metade útil de tudo isso, como usar IA monta uma primeira semana de tarefas reais, e como conversar com a IA cobre o jeito de escrever que arranca respostas melhores de qualquer modelo.