É seguro enviar documentos para o ChatGPT? Três perguntas decidem

Seguro significa três respostas que você pode ler, não uma sensação

Um documento parece diferente de uma pergunta digitada porque é o todo de uma vez: o contrato, o holerite, o material do conselho. O instinto está certo de que há mais em jogo. Mas a forma de decidir não é o instinto. São três perguntas que cada fornecedor responde na própria política, e um documento é seguro para enviar quando as três respostas são aceitáveis para você.

O serviço treina com ele? Os planos de consumidor do ChatGPT e do Claude usam as conversas para treino por padrão, com opção de desativar; a comparação de privacidade entre chatbots de IA acompanha o padrão de cada provedor e as datas em que mudaram. A política da Whizi é uma frase: "A Whizi não usa seus prompts, arquivos, conversas, transcrições de voz ou conteúdo gerado para treinar modelos de IA de propriedade da Whizi. A Whizi não vende esse conteúdo como dado de treino."

Por quanto tempo fica guardado? A Whizi configura os anexos enviados para expirar em até 30 dias, e você pode apagar um arquivo ou a conversa inteira antes disso. A API da OpenAI não treina com o que você envia, a menos que você opte por isso, e mantém registros de monitoramento de abuso por até 30 dias por padrão. Um produto de chat para consumidor guarda um arquivo enviado enquanto a conversa existir, a menos que você o apague.

Quem mais recebe o arquivo? Todo produto de chat na frente de um modelo envia o documento para o fabricante do modelo. Na Whizi, um arquivo anexado a uma mensagem do Claude chega à Anthropic e um anexado a uma mensagem do GPT chega à OpenAI, via OpenRouter, e nada é enviado a um modelo que você não selecionou. A Whizi roteia o tráfego de API com o sinalizador de coleta de dados do OpenRouter ativado, de modo que o pedido fica excluído do treino do provedor, e os provedores ainda podem manter caches temporários sob suas próprias políticas. A Whizi não afirma ter uma configuração universal de retenção zero, e nenhum outro serviço deveria afirmar isso também.

Quanto do documento o modelo realmente vê

Um fato muda o quadro de risco mais do que qualquer linha de política: o modelo nunca lê um documento grande por inteiro. A Whizi dá a cada modelo do catálogo um orçamento fixo de 40.000 tokens de entrada por turno, cerca de 80 páginas de texto comum, e um upload que ultrapassa isso é cortado no limite, com um aviso e um marcador dentro da mensagem informando isso. É um limite de qualidade, e também é um limite de privacidade, porque a parte de um relatório de 300 páginas que sai da sua máquina é a parte que cabe.

Duas consequências práticas. Se a parte sensível de um documento está na página 200, enviar o arquivo inteiro pode nunca chegar a mandá-la, e enviar as páginas 195 a 205 certamente vai. E se o documento é um escaneado, a Whizi passa ele uma vez por um processo de visão no servidor para gerar uma transcrição por página, o que significa que as páginas são lidas como imagens por um modelo antes de o texto existir; o guia de chat com PDF explica quando isso acontece. Dividir um documento por finalidade e enviar apenas as seções necessárias, o que o guia de upload de documentos recomenda para maior precisão, também é a menor pegada de privacidade.

Os documentos que reprovam no teste em qualquer fornecedor

Alguns arquivos não deveriam entrar em nenhum produto de IA, por melhor que seja a política, porque o risco não está no tratamento do fornecedor, mas na sua permissão de compartilhar em primeiro lugar.

A lista completa do que nunca cabe em uma janela de chat, com a justificativa, está em o que nunca colar em um chat de IA. A regra que resume a tabela em uma linha: se você não poderia mandar o documento por e-mail para um subcontratado, também não pode enviá-lo.

As respostas dos fornecedores, lado a lado

As duas linhas de consumidor são as que vale a pena reler, porque é onde a maioria das pessoas envia a maioria dos documentos. Os dois fornecedores permitem desativar o treino, e a comparação de privacidade mostra onde está o botão em cada um. Nenhum dos dois botões encurta a retenção por conta própria: na OpenAI o arquivo vive enquanto o chat existir, e na Anthropic a escolha sobre treino decide se a janela de cinco anos se aplica a você.

A linha da Whizi é a nossa própria e nos limitamos ao que a política de privacidade declara. Apagar um arquivo não remove o que já foi discutido sobre ele na conversa, então um documento sensível o bastante para apagar é uma conversa que vale a pena apagar também. Dois números de 30 dias separados aparecem na política: os uploads são configurados para expirar em até 30 dias, e registros apagados do banco de dados podem permanecer no histórico de recuperação em ponto no tempo do Cloudflare D1 por até 30 dias antes de expirar de vez. Nenhum dos dois é uma promessa de apagamento imediato, e a política não declara um valor exato de expiração. Onde a Whizi guarda os dados tem a lista completa dos processadores.

Um hábito de quatro passos para enviar qualquer coisa que importe

1. Verifique as três respostas para o produto que você está usando: treino, retenção, destinatário. Se alguma delas não estiver documentada, trate como o pior cenário.
2. Remova o que a tarefa não precisa. Nomes, números de conta, endereços e identificadores raramente mudam a análise, e removê-los leva um minuto.
3. Envie as páginas, não o arquivo. As seções que você precisa são uma resposta mais precisa e uma exposição menor, e além de 40.000 tokens o resto nunca seria lido de qualquer forma.
4. Apague o arquivo e a conversa quando a tarefa terminar, e troque qualquer credencial que tenha escapado.

A regra de decisão: um documento é seguro para enviar quando o fornecedor responde às três perguntas por escrito e os seus próprios contratos permitem, e não é seguro em nenhum lugar onde essas duas coisas não sejam ambas verdadeiras.