O que não colar no ChatGPT: dados que devem ficar de fora

Não cole no ChatGPT senhas, códigos de autenticação, chaves de API, tokens de acesso, dados bancários completos, chaves privadas, frases de recuperação nem qualquer informação que permita entrar em uma conta ou movimentar dinheiro. Documentos pessoais, dados de clientes, prontuários, contratos sigilosos, código proprietário e relatórios internos também devem ficar fora de um chat pessoal enquanto estiverem identificáveis.

Nem toda informação precisa ser proibida em qualquer cenário. Algumas tarefas profissionais podem ser realizadas em um ambiente aprovado pela organização, com finalidade definida, acesso controlado e a menor quantidade possível de dados. A regra é não enviar o conteúdo original quando um trecho sanitizado, um exemplo fictício ou números agregados resolvem a tarefa.

Se a informação permite acessar uma conta, movimentar dinheiro, identificar uma pessoa, revelar um segredo ou causar dano se for exposta, não a cole em um chat pessoal.

Essa cautela vale para texto digitado, arquivos, planilhas, imagens, capturas de tela, áudio, código, dados recuperados de aplicativos conectados e conteúdo usado por agentes.

Políticas, recursos e configurações verificados em 13 de outubro de 2026. As opções disponíveis podem variar conforme plano, região, dispositivo e ambiente de trabalho.

O que não colar no ChatGPT: resposta rápida

Categoria	Exemplos	Conduta
Segredo de acesso	Senha, código 2FA, chave de API, token, cookie de sessão, private key	Nunca cole; substitua completamente por um marcador
Dado financeiro de autenticação	Senha bancária, CVV, token do banco, código de autorização	Nunca cole
Dado pessoal identificável	CPF, RG, endereço, telefone, prontuário, rosto	Remova quando não for indispensável
Dado de terceiros	Clientes, funcionários, alunos, pacientes ou candidatos	Use somente com autorização, finalidade e ambiente adequados
Segredo empresarial	Estratégia, código proprietário, contrato, relatório interno	Não envie por conta pessoal; siga a política da organização
Conteúdo público	Documentação pública, notícia, página oficial	Geralmente adequado, respeitando direitos e precisão
Exemplo sintético	Nomes fictícios, dados inventados e estrutura equivalente	Opção preferencial para testes e prompts

A diferença principal está entre um segredo, que concede acesso e precisa ficar totalmente de fora, e um dado pessoal ou confidencial, que pode exigir minimização, autorização, ambiente aprovado e controles adicionais.

1. Senhas, códigos de autenticação e recuperação

Não use o ChatGPT como gerenciador de senhas nem como local para guardar informações de recuperação de conta.

Senhas de e-mail, banco, rede social, empresa ou sistema interno.
PINs.
Códigos enviados por SMS, WhatsApp ou aplicativo autenticador.
Códigos de recuperação de autenticação multifator.
Links de redefinição de senha.
Respostas de perguntas de segurança.
Cookies de sessão.
Tokens de login copiados do navegador.

Esses dados podem permitir acesso direto a uma conta. Trocar alguns caracteres por asteriscos não é uma proteção adequada quando o trecho restante ainda pode ser usado, combinado com outras informações ou reconstruído.

Para pedir ajuda com um erro de login, use uma descrição genérica:

A conta retorna o erro [MENSAGEM].
A autenticação usa [MÉTODO].
A senha, o código e o identificador foram removidos.
Quais causas devo verificar?

2. Chaves de API, tokens e segredos técnicos

Uma chave de API exposta pode permitir uso não autorizado, gerar cobranças e dar acesso aos recursos permitidos para aquela credencial. A orientação oficial da OpenAI é manter chaves fora do código, usar variáveis de ambiente ou um gerenciador de segredos e revogar imediatamente uma chave suspeita. Consulte o guia sobre segurança da conta e das chaves de API.

Não cole:

OpenAI API keys ou chaves de outro provedor.
Access tokens e refresh tokens.
Client secrets.
Segredos de webhooks.
Arquivos .env.
Credenciais de banco de dados.
Chaves SSH privadas.
Credenciais de contas de serviço.
Certificados privados.
Cabeçalhos Authorization.

Ao revisar código, substitua o segredo inteiro:

OPENAI_API_KEY="[REMOVIDA]"
DATABASE_URL="[URL_SANITIZADA]"
WEBHOOK_SECRET="[REMOVIDO]"

Não use uma chave parcialmente mascarada como exemplo se os caracteres restantes ainda tiverem valor operacional ou permitirem sua identificação.

3. Chaves privadas, seed phrases e ativos digitais

Frases de recuperação, chaves privadas de carteiras e códigos de custódia dão controle sobre ativos digitais. Quem obtém esse segredo pode movimentar os recursos sem precisar da sua senha comum.

Seed phrase ou frase de recuperação.
Private key de criptomoeda.
Arquivo de carteira com senha.
Códigos de backup de custódia.
Chave privada usada para assinatura digital.

Para obter ajuda, descreva apenas o software, a rede, a mensagem de erro e as etapas realizadas. Nenhum suporte legítimo precisa da sua seed phrase.

4. Dados bancários, cartões e documentos financeiros completos

Evite enviar extratos, declarações fiscais, faturas ou capturas de tela bancárias sem remover informações que não são necessárias para a tarefa.

Nunca inclua:

Senha do banco.
Código CVV.
Token bancário.
Código de autorização de pagamento.
Código recebido para confirmar uma transferência.
Dados de acesso ao internet banking.

Para calcular juros ou organizar um orçamento, normalmente bastam valores, datas e categorias. Use números aproximados ou uma cópia que não contenha nome, banco, agência, conta, CPF, código de barras ou identificadores de transação.

Ajude-me a analisar este orçamento doméstico sanitizado.

Receita mensal aproximada: R$ [VALOR]
Despesas por categoria:
- moradia: R$ [VALOR]
- alimentação: R$ [VALOR]
- transporte: R$ [VALOR]
- dívidas: R$ [VALOR]

Não há número de conta, cartão, CPF, nome ou senha.
Calcule os percentuais por categoria e apresente cenários, sem recomendar investimento específico.

5. Documentos de identidade e informações usadas para fraude

Um documento contém mais informações que o número principal. Uma foto de RG, CNH ou passaporte pode mostrar rosto, assinatura, filiação, data de nascimento, endereço, número do documento, códigos de validação e outros elementos combináveis.

CPF completo.
RG, CNH ou passaporte.
Título de eleitor.
Cartão Nacional de Saúde.
Comprovante de residência.
Certidão de nascimento.
Selfie segurando documento.
Assinatura manuscrita.
QR code ou código de barras do documento.

Para revisar a redação de um formulário, recrie apenas os campos e use valores fictícios. Não envie a foto real do documento.

6. Dados de saúde, prontuários e informações extremamente íntimas

Dados relacionados à saúde, genética e biometria fazem parte das categorias sensíveis protegidas pela Lei Geral de Proteção de Dados. Consulte o texto oficial da LGPD.

Tenha cuidado com:

Prontuários.
Resultados de exames identificados.
Receitas e atestados.
Histórico de saúde mental.
Dados genéticos.
Impressões digitais.
Imagens faciais usadas para identificação.
Informações sobre vida sexual.

Uma pessoa pode usar o ChatGPT para entender termos gerais ou preparar perguntas para uma consulta. Isso não exige enviar um prontuário completo. Remova nome, número de prontuário, CPF, endereço, telefone, assinatura, QR code e outras informações que identifiquem a pessoa.

Profissionais e instituições devem seguir suas regras de sigilo, contratos, políticas internas, LGPD e requisitos setoriais. Um chat pessoal não deve ser usado como atalho para processar dados de pacientes.

7. Dados de clientes, funcionários, alunos e outras pessoas

Você não adquire o direito de compartilhar um dado apenas porque consegue copiá-lo de um CRM, planilha, e-mail ou sistema interno.

Antes de usar informações de terceiros, confirme:

Qual é a finalidade da tarefa?
O uso foi autorizado pela organização?
Qual ambiente foi aprovado?
Existe base legal e informação adequada ao titular?
Todos os campos são realmente necessários?
É possível usar dados agregados ou pseudônimos?
Quem revisará o resultado?
Quando o conteúdo será excluído?

O princípio da necessidade da LGPD orienta que o tratamento seja limitado aos dados pertinentes, proporcionais e não excessivos. Os princípios de segurança e prevenção também exigem medidas para evitar acesso não autorizado e danos. Veja o resumo oficial dos princípios da LGPD.

Exemplo: análise de reclamações

Em vez de enviar uma planilha com nome, e-mail, telefone, número do pedido e texto integral, crie uma cópia contendo somente:

categoria do problema;
canal;
faixa de valor;
prazo de resolução;
sentimento revisado;
um identificador aleatório que não revele o cliente.

8. Segredos da empresa, contratos e propriedade intelectual

Não cole documentos internos em uma conta pessoal apenas porque a tarefa parece simples.

Estratégias ainda não anunciadas.
Planos de lançamento.
Listas de clientes e leads.
Preços negociados.
Margens e custos internos.
Relatórios de auditoria.
Atas de reuniões confidenciais.
Contratos sob sigilo.
Invenções e pedidos de patente não publicados.
Investigações internas.
Planos de aquisição ou reestruturação.
Dados cobertos por acordo de confidencialidade.

Use o ambiente autorizado pela empresa e siga as regras de classificação da informação. Mesmo que um workspace empresarial não use os dados para treinamento por padrão, a organização ainda precisa controlar finalidade, acesso, retenção, contratos e obrigações legais.

9. Código-fonte, logs e dados de produção

Código pode conter segredos diretos ou revelar arquitetura, vulnerabilidades, clientes, caminhos internos e lógica de negócio.

Revise especialmente:

Arquivos de configuração.
Variáveis de ambiente.
URLs privadas.
Credenciais em comentários.
Logs com cabeçalhos de autenticação.
Cookies de sessão.
Dados reais usados em testes.
Informações pessoais em stack traces.
Chaves antigas que ainda funcionam.
Commits ou diffs confidenciais.

Revise este exemplo sanitizado.

Ambiente: [DESENVOLVIMENTO]
Endpoint: https://api.exemplo.local
Chave: [REMOVIDA]
Cliente: [CLIENTE_FICTÍCIO]

Objetivo:
Identifique o erro de lógica sem presumir acesso ao sistema real.

Não tente reconstruir credenciais, nomes, URLs privadas ou dados removidos.

Se o código é proprietário, confirme também se a política da empresa permite compartilhá-lo com um serviço externo e qual conta deve ser usada.

10. Informações jurídicas e documentos sob sigilo

Processos, pareceres, contratos, investigações e comunicações profissionais podem conter dados pessoais, estratégia, informação privilegiada ou deveres de confidencialidade.

Para pedir uma explicação geral de uma cláusula, use uma versão abstrata:

A [EMPRESA_A] pode encerrar o contrato com aviso prévio de [PRAZO].
A [EMPRESA_B] paga uma multa equivalente a [FAIXA].
Explique o efeito geral da cláusula e liste perguntas para um profissional.

Não envie o documento completo quando uma cláusula sanitizada é suficiente. A resposta do ChatGPT não substitui análise jurídica profissional.

Capturas de tela, imagens e áudio também podem expor dados

Uma captura de tela pode mostrar mais que a área sobre a qual você pretende perguntar.

E-mail da conta no canto da tela.
Abas do navegador.
Notificações.
URL com identificador ou token.
Saldo e número da conta.
Nome de cliente.
Foto de perfil.
QR code.
Chave Pix.
Caminho de pasta ou nome de projeto.

Antes de enviar uma imagem:

Faça uma cópia.
Recorte somente a área necessária.
Remova notificações e abas.
Cubra identificadores de forma permanente.
Verifique códigos, assinaturas e rostos.
Abra a imagem exportada para confirmar o resultado.

Áudios e transcrições podem conter nomes, números, endereços e informações de pessoas que não autorizaram o uso. Uma reunião não deve ser enviada apenas porque o arquivo está disponível.

Arquivos podem esconder conteúdo que você não vê

Formato	Conteúdo que deve ser revisado
PDF	Camada de texto, formulários, anexos, comentários, assinaturas e redações mal aplicadas
Word	Comentários, controle de alterações, autor, propriedades e texto oculto
Excel	Abas ocultas, fórmulas, comentários, nomes definidos, conexões e dados em outras células
PowerPoint	Notas do apresentador, comentários, slides ocultos e propriedades
Imagem	Rostos, documentos, placas, QR codes, localização visual e metadados
Log	Tokens, cookies, e-mails, IPs, IDs, payloads e dados de produção
Código	Segredos, endpoints, caminhos, credenciais e dados de teste reais

Crie uma cópia limpa e exporte-a como um novo arquivo. Não confie apenas em uma caixa preta desenhada sobre o PDF: confirme que o texto não pode ser selecionado, copiado ou recuperado.

Anonimizar não é apenas apagar o nome

Uma pessoa ainda pode ser identificável pela combinação de cidade, idade, profissão, diagnóstico raro, data do atendimento e outros detalhes.

Técnica	O que faz	Limite
Mascaramento	Oculta parte de um valor	O valor original continua existindo em algum lugar
Redação	Remove ou cobre o conteúdo	Precisa ser permanente no arquivo exportado
Pseudonimização	Substitui identidade por código	Pode ser revertida com informação adicional
Agregação	Combina vários registros	Grupos pequenos ainda podem revelar pessoas
Dados sintéticos	Cria exemplos fictícios com estrutura semelhante	Precisa evitar reprodução de casos reais
Anonimização	Busca impedir identificação por meios razoáveis	Exige avaliação mais ampla que remover o nome

Para a maioria dos exemplos e testes, dados sintéticos são a alternativa mais segura.

Como sanitizar um documento antes de enviar

Duplique o arquivo: nunca edite a única cópia original.
Defina a pergunta: identifique a seção mínima necessária.
Remova segredos: não apenas oculte senhas, chaves e códigos.
Substitua identificadores: use [CLIENTE_1], [EMPRESA_A] e [DATA_APROXIMADA].
Generalize valores: use faixa quando o número exato não for necessário.
Revise conteúdo oculto: comentários, histórico, abas, notas e metadados.
Exporte uma cópia limpa: abra o novo arquivo e teste a redação.
Envie somente o trecho: evite o documento completo.
Revise o resultado: confirme que a resposta não reintroduziu identificadores.
Exclua quando terminar: remova chat, arquivo, memória e link conforme necessário.

Analise somente este trecho sanitizado.

Contexto:
- as pessoas e empresas foram substituídas por marcadores;
- os valores exatos foram generalizados;
- senhas, credenciais, assinaturas e documentos foram removidos.

Objetivo:
[DESCREVA A TAREFA]

Regras:
- não tente deduzir identidades;
- não invente dados removidos;
- não transforme marcadores em nomes reais;
- destaque informações ausentes;
- se a análise depender de um dado retirado, explique qual categoria é necessária sem pedir o valor real.

O que as configurações de privacidade fazem — e o que não fazem

Controle	O que ajuda a fazer	O que não faz
Desativar “Melhorar o modelo para todos”	Impede que novas conversas elegíveis sejam usadas para melhorar os modelos	Não apaga chats nem impede todo armazenamento
Chat temporário não personalizado	Fica fora do histórico, não usa Memória comum e não treina modelos enquanto temporário	Não é anônimo e uma cópia pode ser mantida por até 30 dias para segurança
Chat temporário personalizado	Fica fora do histórico e não cria Memória enquanto temporário	Pode usar memórias, instruções e plugins existentes
Excluir chat	Remove a conversa da conta e programa a exclusão	Não exclui automaticamente arquivos da Library nem memórias salvas
Arquivar chat	Oculta a conversa da lista principal	Não exclui nem reduz a retenção
Excluir arquivo da Library	Remove a cópia salva separadamente	Não substitui a exclusão do chat original
Excluir memória	Impede uso futuro daquele item na personalização	Não remove menções em chats antigos
Desconectar aplicativo	Interrompe acesso futuro pela conexão	Não exclui conversas anteriores que usaram os dados
Excluir link compartilhado	Impede novos acessos por aquele URL	Não remove cópias já salvas por destinatários
Business, Enterprise ou API	Não usa dados empresariais para treinamento por padrão	Não autoriza qualquer dado nem garante conformidade automática

Desativar o treinamento não apaga suas conversas

Em contas pessoais, você pode desativar Melhorar o modelo para todos em Configurações → Controles de dados. As novas conversas continuam no histórico, mas deixam de ser usadas para treinamento. Veja as orientações oficiais sobre controles de dados.

Se você enviar feedback voluntário, como curtir ou não curtir uma resposta, a conversa associada poderá ser usada para melhorar os modelos mesmo que o treinamento normal esteja desativado, conforme a página Como seus dados são usados para melhorar o desempenho do modelo.

Chat temporário não é um cofre

O Chat temporário não aparece no histórico enquanto permanece temporário, não cria novas memórias e não é usado para melhorar os modelos. A OpenAI pode manter uma cópia por até 30 dias para fins de segurança.

Antes de começar, a experiência atual permite escolher:

Não personalizado: não usa Memória, instruções personalizadas nem plugins.
Personalizado: pode usar Memória, instruções personalizadas e plugins existentes.

Nenhum dos dois modos justifica inserir uma senha, chave privada ou dado confidencial desnecessário.

Excluir um chat não remove tudo

Chats excluídos são removidos da visualização e programados para exclusão permanente dos sistemas em até 30 dias, salvo as exceções oficiais de desidentificação, segurança ou obrigação legal. Eles não podem ser restaurados. Consulte a política de retenção de chats e arquivos.

Arquivos salvos na Library precisam ser excluídos separadamente. Memórias salvas também são armazenadas separadamente do histórico. A página de Memória no ChatGPT informa que dados confidenciais podem aparecer na Memória se forem compartilhados.

Business, Enterprise e API podem receber dados confidenciais?

A OpenAI informa que, por padrão, não usa entradas ou saídas de ChatGPT Business, Enterprise, Edu, ChatGPT para o setor de saúde e da plataforma de API para treinar seus modelos. Consulte a página de privacidade de dados empresariais.

Isso não significa que qualquer funcionário possa enviar qualquer documento. A organização ainda precisa decidir:

Quais casos de uso são permitidos.
Quais categorias de dados podem entrar.
Qual é a finalidade.
Qual base legal se aplica.
Quem possui acesso.
Qual é a política de retenção.
Quais aplicativos e ações são permitidos.
Como os incidentes serão tratados.
Quem revisa a saída.

Um workspace empresarial oferece controles e condições diferentes. Ele não substitui governança, contrato, treinamento dos usuários nem análise de riscos.

Classificação interna	Exemplo	Ambiente recomendado
Público	Site, documentação e material publicado	Conta aprovada, com revisão de precisão
Interno	Procedimento sem dado pessoal ou segredo crítico	Workspace autorizado
Confidencial	Contrato, código ou relatório restrito	Somente fluxo aprovado, sanitizado e controlado
Restrito	Senha, token, private key ou seed phrase	Nunca enviar ao chat

Aplicativos conectados ampliam o acesso aos dados

Aplicativos conectados podem permitir que o ChatGPT encontre arquivos, leia mensagens ou execute ações em serviços como Google Drive, Slack ou outros sistemas compatíveis. A disponibilidade e as permissões variam. Veja a página de aplicativos conectados no ChatGPT.

Antes de conectar:

Confirme qual conta será conectada.
Leia os serviços e permissões solicitados.
Prefira o menor acesso necessário.
Evite conectar uma conta pessoal a um agente corporativo.
Revise aprovações antes de enviar, editar ou excluir algo.
Desconecte o aplicativo quando não for mais necessário.
Exclua conversas anteriores se quiser remover dados já retidos nelas.

Alterar a permissão de um aplicativo não o desconecta automaticamente. As permissões também são separadas da Memória, retenção e configuração de treinamento.

Agentes exigem cautela adicional

Um agente pode navegar, acessar e-mails e arquivos, preencher formulários ou realizar ações. Isso aumenta o impacto de uma instrução errada ou de um ataque de prompt injection, no qual um site, documento ou mensagem tenta induzir o agente a fazer algo não solicitado.

A documentação do agente do ChatGPT recomenda evitar digitar senhas ou informações privadas diretamente nas mensagens, ativar somente os aplicativos necessários, evitar prompts vagos e supervisionar a tarefa.

Em vez de pedir “veja meus e-mails e resolva tudo”, delimite:

Consulte somente mensagens do remetente [DOMÍNIO] recebidas nos últimos sete dias.

Não abra anexos de remetentes diferentes.
Não envie, exclua, encaminhe ou compartilhe nada.
Não acesse códigos de autenticação, redefinição de senha ou dados financeiros.
Mostre primeiro a lista de mensagens encontradas e aguarde minha aprovação.

Links compartilhados não são privados

Em contas pessoais, qualquer pessoa que tenha o link compartilhado pode abrir o conteúdo. O link pode ser encaminhado e não possui uma data de expiração configurável. Não ser destinado à indexação por buscadores não torna o link privado.

A página oficial de links compartilhados do ChatGPT informa que conversas compartilhadas podem incluir histórico, imagens e arquivos enviados.

Revise toda a prévia antes de copiar o link.
Remova nomes, dados financeiros, saúde, senhas e números de conta.
Exclua o link quando ele não for mais necessário.
Lembre-se de que uma pessoa pode ter salvo uma cópia.

O que fazer se você já colou uma informação sensível

A prioridade depende do tipo de informação. Um segredo de acesso precisa ser revogado antes de você se preocupar com a conversa.

Informação exposta	Primeira ação	Depois
Senha	Trocar imediatamente	Encerrar sessões e ativar MFA
Código de recuperação	Gerar um novo conjunto	Revisar a segurança da conta
Chave de API	Revogar ou excluir a chave	Revisar uso, cobranças, logs e repositórios
Token de acesso	Revogar a sessão ou token	Investigar onde ele foi reutilizado
Cartão	Contatar a instituição financeira	Bloquear, substituir e monitorar transações
Dado pessoal	Interromper o compartilhamento	Excluir cópias e seguir o procedimento de incidente
Segredo da empresa	Avisar segurança, gestor ou jurídico	Revogar acessos e avaliar obrigações contratuais

Passos para remover as cópias controláveis

Revogue a senha, chave ou token.
Registre o incidente conforme a política da organização, quando aplicável.
Exclua a conversa.
Exclua o arquivo na Library.
Revise e exclua memórias relacionadas.
Remova links compartilhados.
Desconecte aplicativos desnecessários.
Revise as sessões ativas e o histórico de segurança.
Ative MFA.
Monitore sinais de uso indevido.

Se houver risco para clientes, funcionários ou outras pessoas, informe a equipe responsável por privacidade ou segurança. A organização poderá precisar avaliar medidas adicionais sob a LGPD e outras obrigações aplicáveis.

Se a conta pode ter sido acessada

A OpenAI recomenda trocar uma senha exposta, encerrar sessões, revisar o histórico de segurança, excluir chaves comprometidas e contatar o suporte quando houver atividade não autorizada. As opções ficam em Configurações → Segurança e login, embora os nomes possam variar.

Exemplos seguros de substituição

Em vez de	Use
Maria da Silva, CPF 123…	[CLIENTE_1]
Empresa XYZ Ltda.	[EMPRESA_A]
R$ 487.923,14	[VALOR ENTRE R$ 450 MIL E R$ 500 MIL]
15 de março de 1988	[FAIXA ETÁRIA: 35–40]
Rua e número completos	[CIDADE/UF]
sk-proj-…	[API_KEY_REMOVIDA]
https://sistema-interno…	https://sistema.exemplo.local
Pedido 987654	[PEDIDO_A]

Os marcadores devem preservar a estrutura necessária para a análise sem permitir reconstruir a identidade ou o segredo.

Prompt para criar dados sintéticos

Crie um conjunto de dados completamente fictício para testar este fluxo.

Estrutura necessária:
- identificador aleatório;
- segmento;
- faixa de valor;
- categoria do problema;
- status;
- prazo em dias.

Regras:
- não reproduza pessoas, empresas, endereços ou números reais;
- não use documentos válidos;
- não copie exemplos fornecidos anteriormente;
- deixe explícito que todos os registros são sintéticos;
- mantenha a mesma estrutura de colunas que descrevi, sem usar dados de produção.

Prompt para auditar um conteúdo já sanitizado

Audite este conteúdo sanitizado antes que eu o use em uma tarefa.

Procure:
- nomes de pessoas;
- empresas reais;
- e-mails;
- telefones;
- endereços;
- documentos;
- números de conta;
- credenciais;
- chaves;
- tokens;
- URLs privadas;
- identificadores de cliente;
- datas ou combinações que permitam reidentificação;
- comentários ou metadados mencionados no texto.

Não tente reconstruir os dados removidos.

Entregue:
1. itens ainda identificáveis;
2. risco de cada item;
3. substituição sugerida;
4. informação mínima necessária para a tarefa;
5. conteúdo que deve ser removido por completo.

Esse prompt analisa somente o conteúdo que você já limpou. Não envie o documento bruto para pedir que o próprio ChatGPT remova os segredos.

Checklist antes de colar ou enviar

Existe senha, código, chave, token ou cookie?
Alguém conseguiria acessar uma conta com esse conteúdo?
O dado pertence a outra pessoa?
Existe autorização e finalidade definida?
Todos os campos são necessários?
Posso usar um exemplo sintético?
Posso enviar somente um trecho?
Removi nomes, documentos, contatos e identificadores?
Revisei comentários, abas, notas e metadados?
Estou usando a conta e o workspace autorizados?
Existe aplicativo ou agente conectado?
O conteúdo poderá aparecer na Memória?
Há um link compartilhado ativo?
Se o conteúdo vazar, qual seria o dano?
Se eu não puder aceitar esse risco, devo parar.

Perguntas frequentes

Posso colocar meu CPF no ChatGPT?

Na maioria das tarefas, o CPF não é necessário. Substitua por um marcador. Em um processo profissional autorizado, use somente o ambiente aprovado e confirme se o campo é indispensável.

Posso enviar meu currículo?

Você pode revisar o conteúdo depois de remover informações desnecessárias, como endereço completo, documento, data de nascimento e referências pessoais. Mantenha contato somente se ele for necessário para a versão final.

Posso enviar um contrato?

Evite enviar o contrato completo se ele contiver dados pessoais, valores negociados, assinatura, estratégia ou obrigação de sigilo. Use uma cláusula sanitizada e confirme a política da empresa.

Posso colocar dados de clientes?

Não em uma conta pessoal sem autorização. Use dados agregados, pseudônimos ou sintéticos e o ambiente aprovado pela organização. A empresa precisa observar a LGPD, contratos e suas políticas.

Desativar o treinamento torna seguro enviar qualquer informação?

Não. A configuração impede o uso de novas conversas elegíveis para melhorar os modelos, mas não transforma o serviço em um cofre nem elimina processamento, histórico, retenção ou riscos de acesso indevido.

Chat temporário é confidencial?

Ele reduz persistência e treinamento, mas não deve ser tratado como canal de sigilo absoluto. Uma cópia pode ser mantida por até 30 dias para segurança, e o modo personalizado pode usar Memória e plugins existentes.

ChatGPT Business torna qualquer uso compatível com a LGPD?

Não. O workspace oferece controles e não usa os dados para treinamento por padrão, mas a organização continua responsável por finalidade, necessidade, base legal, acesso, retenção, contratos, segurança e direitos dos titulares.

Excluir a conversa apaga tudo imediatamente?

Não. A conversa entra em processo de exclusão com o prazo e as exceções descritas pela OpenAI. Arquivos da Library e memórias salvas precisam ser removidos separadamente.

Arquivar é o mesmo que excluir?

Não. Arquivar apenas retira o chat da lista principal. A conversa permanece salva e segue a retenção normal.

Posso colar código-fonte?

Código público ou um exemplo genérico costuma ser adequado. Código proprietário exige autorização, e todos os segredos, dados de produção, URLs internas e informações de clientes devem ser removidos.

Links compartilhados são privados?

Em uma conta pessoal, qualquer pessoa com o link pode abrir o conteúdo e encaminhá-lo. Não há controle por destinatário nem prazo de expiração configurável.

O que devo fazer se colei uma chave de API?

Revogue ou exclua a chave imediatamente, crie outra, revise o uso e as cobranças, procure a chave em repositórios e logs e só depois exclua as cópias no ChatGPT.

Regra prática

O melhor conteúdo para enviar ao ChatGPT é o menor conteúdo capaz de resolver a tarefa.

Substitua o documento original por um trecho, a identidade por um marcador, o valor exato por uma faixa e o dado real por um exemplo sintético sempre que isso for suficiente.

Senhas, chaves, tokens e códigos de recuperação são diferentes: não devem ser resumidos, mascarados nem transformados em exemplo. Devem ficar completamente fora da conversa.

Quando o trabalho exige dados reais, use somente o ambiente aprovado pela organização, documente a finalidade, aplique a minimização e mantenha revisão humana. Se você não consegue explicar por que cada campo é necessário, ainda não está pronto para enviar o arquivo.