Sigur înseamnă trei răspunsuri pe care le poți citi, nu un sentiment
Un document se simte diferit de o întrebare scrisă pentru că e totul dintr-o dată: contractul, fluturașul de salariu, dosarul consiliului. Instinctul că miza e mai mare e corect. Dar decizia nu se ia din instinct. Sunt trei întrebări la care fiecare furnizor răspunde în politica sa, iar un document e sigur de încărcat acolo unde răspunsurile îți sunt acceptabile.
Platforma se antrenează pe el? Variantele de consum ale ChatGPT și Claude folosesc conversațiile pentru antrenare implicit, cu opțiune de dezactivare; comparația privind confidențialitatea la chatboții AI urmărește setarea implicită a fiecărui furnizor și datele la care s-a schimbat. Politica Whizi e o singură propoziție: "Whizi nu folosește prompturile, fișierele, conversațiile, transcrierile vocale sau conținutul generat pentru a antrena modele AI proprii Whizi. Whizi nu vinde acest conținut ca date de antrenare."
Cât timp e păstrat? Whizi configurează atașamentele încărcate să expire după cel mult 30 de zile, iar tu poți șterge un fișier sau întreaga conversație mai devreme. API-ul OpenAI nu se antrenează pe ce trimiți, decât dacă optezi tu pentru asta, și păstrează jurnale de monitorizare a abuzurilor timp de până la 30 de zile, implicit. Un produs de chat pentru consumatori păstrează un fișier încărcat cât timp există conversația, dacă nu îl ștergi.
Cine altcineva îl primește? Orice produs de chat aflat în fața unui model trimite documentul către creatorul modelului. În Whizi, un fișier atașat la un mesaj către Claude ajunge la Anthropic, iar unul atașat la un mesaj către GPT ajunge la OpenAI, prin OpenRouter, și nimic nu e trimis către un model pe care nu l-ai selectat. Whizi rutează traficul API cu marcajul de excludere a colectării de date al OpenRouter setat, astfel încât cererea e exclusă din antrenarea furnizorului, iar furnizorii pot totuși păstra cache-uri temporare conform propriilor politici. Whizi nu susține o setare universală de reținere zero, și nici nimeni altcineva n-ar trebui s-o facă.
Cât din document vede de fapt modelul
Un fapt schimbă tabloul riscului mai mult decât orice linie de politică: modelul nu citește niciodată un document mare în întregime. Whizi oferă fiecărui model din catalog un buget fix de 40.000 de tokeni de intrare pe conversație, aproximativ 80 de pagini de text obișnuit, iar o încărcare care depășește acest prag e trunchiată la limită, cu o notificare și un marcaj în mesaj care semnalează acest lucru. E o limită de calitate, dar și una de confidențialitate, pentru că partea dintr-un raport de 300 de pagini care iese de pe calculatorul tău e exact partea care încape.
Două consecințe practice. Dacă partea sensibilă a unui document e la pagina 200, încărcarea întregului fișier s-ar putea să n-o trimită niciodată, iar încărcarea paginilor 195 până la 205 cu siguranță o va trimite. Iar dacă documentul e un scan, Whizi îl trece o dată printr-un pas de recunoaștere vizuală pe server pentru a produce o transcriere pe pagină, ceea ce înseamnă că paginile sunt citite ca imagini de către un model înainte ca textul să existe; ghidul pentru chat cu PDF explică atunci când se declanșează acest proces. Împărțirea unui document pe scopuri și încărcarea doar a secțiunilor de care ai nevoie, recomandare din ghidul pentru încărcarea documentelor pentru acuratețe, înseamnă și o amprentă de confidențialitate mai mică.
Documentele care pică testul la orice furnizor
Unele fișiere nu ar trebui să ajungă în niciun produs AI, oricât de bună ar fi politica sa, pentru că riscul nu ține de modul în care le tratează furnizorul, ci de permisiunea ta de a le distribui.
| Document | De ce pică peste tot | Ce faci în loc de asta |
|---|---|---|
| Orice se află sub un NDA al altcuiva sau un acord de prelucrare a datelor pentru un client | Contractul tău, nu politica furnizorului, îl guvernează, iar majoritatea interzic trimiterea către un procesator terț | Anonimizează, sau întreabă clientul, sau folosește un instrument prevăzut în contract |
| Fișiere cu date personale ale altor oameni: liste de pacienți, salarizare, evidențe de clienți | Ai nevoie de un temei legal ca să le trimiți oriunde, iar "politica spune că nu se antrenează pe date" nu e unul | Elimină numele și identificatorii mai întâi; analiza rareori are nevoie de ele |
| Credențiale: chei API, parole, tokeni, coduri de recuperare | Un fișier cu o cheie în el devine o cheie compromisă din momentul în care părăsește calculatorul tău | Niciodată; rotește orice cheie care a fost deja încărcată |
| Cod sursă nelansat sau planuri de produs sub o politică a angajatorului | Expunerea privește regulile angajatorului tău, nu pe cele ale furnizorului | Verifică lista furnizorilor aprobați; un spațiu de lucru cu mai multe modele îți permite să rutezi către unul aprobat |
| Contracte semnate, declarații fiscale și extrase bancare care sunt ale tale | Acestea pot fi sigure acolo unde cele trei răspunsuri se confirmă; riscul e lista destinatarilor | Încarcă doar paginile de care ai nevoie, șterge fișierul după |
Lista completă a ceea ce nu are niciodată ce căuta într-o fereastră de chat, cu argumentele aferente, se află în ce nu trebuie niciodată să introduci într-un chat AI. Regula care rezumă tabelul într-o singură propoziție: dacă nu ai putea trimite documentul prin e-mail unui subcontractor, nu îl poți încărca nici aici.
Răspunsurile furnizorilor, unul lângă altul
| Furnizor și nivel | Se antrenează pe încărcări implicit | Păstrarea declarată pentru încărcări | Cine primește fișierul |
|---|---|---|---|
| ChatGPT, niveluri de consum | Da, dacă nu dezactivezi setarea de antrenare | Păstrat odată cu conversația până la ștergere; conversațiile șterse sunt eliminate în 30 de zile | OpenAI |
| Claude, niveluri de consum | Da, de la schimbarea de politică anunțată pe 28 august 2025, cu opțiune de dezactivare | Până la 5 ani pentru conturile care permit antrenarea | Anthropic |
| API OpenAI | Nu, decât dacă optezi tu | Jurnale de monitorizare a abuzurilor păstrate până la 30 de zile, implicit | OpenAI |
| Whizi | Nu, pe niciun plan | Configurat să expire după cel mult 30 de zile; poate fi șters mai devreme | OpenRouter și creatorul modelului selectat, excluși din antrenarea furnizorului prin marcajul de rutare |
Cele două rânduri de consum sunt cele de citit de două ori, pentru că acolo încarcă majoritatea oamenilor majoritatea documentelor. Ambii furnizori îți permit să dezactivezi antrenarea, iar comparația de confidențialitate arată unde se află butonul la fiecare. Niciun buton nu scurtează singur păstrarea: la OpenAI fișierul trăiește cât trăiește conversația, iar la Anthropic alegerea privind antrenarea decide dacă fereastra de cinci ani ți se aplică.
Rândul Whizi e al nostru și l-am păstrat la ce spune politica de confidențialitate. Ștergerea unui fișier nu elimină ce s-a discutat deja despre el în conversație, așa că un document suficient de sensibil pentru a fi șters merită și conversația ștearsă. Politica menționează două cifre separate de 30 de zile: încărcările sunt configurate să expire după cel mult 30 de zile, iar înregistrările șterse din baza de date pot rămâne în istoricul de recuperare la un moment dat al Cloudflare D1 până la 30 de zile înainte de a dispărea definitiv. Niciuna nu e o promisiune de ștergere imediată, iar politica nu menționează o valoare exactă de expirare. Unde stochează Whizi datele conține lista completă a procesatorilor.
Un obicei în patru pași pentru încărcarea a orice contează
- Verifică cele trei răspunsuri pentru produsul pe care îl folosești: antrenare, păstrare, destinatar. Dacă vreunul nu e scris undeva, tratează-l ca pe cel mai rău caz.
- Elimină ce nu e necesar pentru sarcină. Numele, numerele de cont, adresele și identificatorii rareori schimbă analiza, iar eliminarea lor durează un minut.
- Încarcă paginile, nu fișierul. Secțiunile de care ai nevoie sunt un răspuns mai clar și o expunere mai mică, iar dincolo de 40.000 de tokeni restul oricum nu ar fi fost citit.
- Șterge fișierul și conversația când sarcina e terminată, și rotește orice credențial care a scăpat printre pagini.
Regula de decizie: un document e sigur de încărcat acolo unde furnizorul răspunde în scris la toate trei întrebările și propriile tale contracte permit acest lucru, și nu e sigur nicăieri unde aceste două condiții nu sunt îndeplinite amândouă.
- Citește răspunsurile furnizorului despre antrenare, păstrare și destinatar înainte de prima încărcare
- Nu încărca niciodată fișiere aflate sub NDA-ul altcuiva, date personale ale altor oameni sau credențiale
- Elimină identificatorii de care analiza nu are nevoie
- Încarcă paginile relevante, nu întregul document
- Șterge fișierul și conversația când ai terminat, și rotește orice cheie expusă
Întrebări frecvente
E sigur să încarci documente confidențiale pe ChatGPT?
Doar după două verificări. ChatGPT în varianta de consum folosește conversațiile pentru antrenare implicit, dacă nu dezactivezi setarea, și păstrează un fișier încărcat odată cu conversația până îl ștergi. Iar propriile tale contracte decid dacă poți trimite deloc documentul unui terț; un NDA al unui client de obicei spune nu, indiferent de politica OpenAI.
AI-ul păstrează fișierele pe care le încarc?
Depinde de produs. Produsele de chat pentru consumatori păstrează un fișier cât timp există conversația. API-ul OpenAI păstrează jurnale de monitorizare a abuzurilor până la 30 de zile, implicit. Whizi configurează atașamentele încărcate să expire după cel mult 30 de zile și îți permite să ștergi un fișier sau o conversație mai devreme, iar înregistrările șterse din baza de date pot rămâne în istoricul de recuperare Cloudflare D1 până la 30 de zile.
Whizi se antrenează pe documentele pe care le încarc?
Nu. Politica de confidențialitate Whizi spune că nu folosește prompturile, fișierele, conversațiile, transcrierile vocale sau conținutul generat pentru a antrena modele AI proprii Whizi și nu vinde acest conținut ca date de antrenare. Fișierul e trimis, prin OpenRouter, doar către furnizorul modelului pe care l-ai selectat, cu marcajul de rutare care exclude cererea din antrenarea furnizorului.
AI-ul citește tot documentul pe care îl încarc?
Nu dacă e lung. În Whizi fiecare model din catalog primește un buget fix de 40.000 de tokeni de intrare pe conversație, aproximativ 80 de pagini de text obișnuit, iar o încărcare peste această limită e trunchiată, cu o notificare și un marcaj în mesaj la punctul de tăiere. O prezentare de 60 de pagini, aproximativ 30.000 de tokeni, încape; un raport de 300 de pagini trimite mai puțin de o treime din el. Încarcă secțiunile de care ai nevoie atât pentru un răspuns mai bun, cât și pentru o expunere mai mică.
Ce nu ar trebui să încarc niciodată într-un instrument AI?
Orice se află sub un NDA al altcuiva sau un acord de prelucrare a datelor, fișiere care conțin datele personale ale altor oameni, cum ar fi evidențe medicale sau de salarizare, și credențiale de orice fel. Acestea pică la orice furnizor pentru că problema e permisiunea ta de a le distribui, nu modul în care le tratează furnizorul. Rotește orice cheie care a fost deja încărcată.
