Como proteger sua privacidade ao usar ferramentas de IA
O que você digita em um chatbot de IA fica visível para a empresa que o oferece, e as consultas armazenadas online podem ser hackeadas, vazadas ou tornadas acidentalmente acessíveis ao público (UK NCSC).
O que recomendam reguladores e agências de segurança cibernética
- Mantenha informações sensíveis fora de chatbots públicos. O Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) recomenda não incluir informações sensíveis em consultas a modelos de linguagem de IA públicos e não enviar consultas que causariam problemas se fossem tornadas públicas (NCSC).
- Leia antes os termos de uso e a política de privacidade. Segundo o NCSC, as consultas são armazenadas e quase certamente serão usadas, em algum momento, para o desenvolvimento do serviço; por isso, é preciso entender os termos de uso e a política de privacidade antes de fazer perguntas sensíveis (NCSC).
- Deixe de fora dados pessoais. A agência de proteção de dados da Espanha aconselha não compartilhar dados pessoais com ferramentas de IA, como nome completo, endereço, número de telefone, número de documento de identidade ou imagens de pessoas, nem informações sensíveis, como dados médicos ou financeiros, e sugere descrever um caso fictício no lugar (AEPD).
- Não use imagens de outras pessoas para gerar novos conteúdos, especialmente imagens de crianças; a agência alerta que isso pode violar a lei de proteção de dados e até configurar crime (AEPD).
- No trabalho, siga as regras da sua organização sobre informação e segurança e não inclua informações confidenciais sobre a organização, seus funcionários ou seus clientes (AEPD).
- Configurações de histórico de conversas. As orientações para juízes e suas equipes de apoio na Inglaterra e no País de Gales mandam desativar o histórico de conversas nos chatbots de IA públicos, se essa opção estiver disponível, pois isso deveria impedir que seus dados sejam usados para treinar o chatbot; mas alertam que, mesmo com o histórico desativado, deve-se presumir que os dados inseridos estão sendo divulgados (orientação judicial).
- Tenha cuidado com ferramentas de IA que processam conteúdo escrito por outras pessoas. Um texto oculto em um documento, como um currículo, pode acabar sendo tratado por um sistema de IA como uma instrução. O NCSC chama isso de injeção indireta de prompt e afirma que esses ataques talvez nunca possam ser totalmente mitigados (NCSC).
- As empresas devem cumprir suas promessas de privacidade. A Comissão Federal de Comércio dos EUA (FTC) alertou as empresas de "modelo como serviço", que desenvolvem e hospedam modelos de IA para que outros os usem, que, se não cumprirem seus compromissos de privacidade com usuários e clientes, incluindo promessas de não usar dados de clientes para fins secretos, como treinar seus modelos, poderão ser responsabilizadas segundo as leis que a comissão faz cumprir (FTC).
- Se você acha que seus dados foram tratados de forma inadequada, na maioria dos casos apresente primeiro sua preocupação à organização. No Reino Unido, se você não ficar satisfeito com a resposta, pode então fazer uma reclamação ao Information Commissioner's Office (ICO).
Fontes
- ChatGPT and large language models: what's the risk?, Centro Nacional de Segurança Cibernética do Reino Unido, 14 de março de 2023.
- Prompt injection is not SQL injection (it may be worse), Centro Nacional de Segurança Cibernética do Reino Unido, 8 de dezembro de 2025.
- La AEPD publica un decálogo con recomendaciones para proteger la privacidad al usar herramientas de IA, Agência Espanhola de Proteção de Dados (AEPD), 27 de janeiro de 2026.
- Artificial Intelligence (AI) – Judicial Guidance (October 2025), Courts and Tribunals Judiciary, 31 de outubro de 2025.
- AI Companies: Uphold Your Privacy and Confidentiality Commitments, Comissão Federal de Comércio dos EUA.
- Check if you can complain, Information Commissioner's Office do Reino Unido.