5 coisas que você não deveria colocar em uma IA

Hoje, com inúmeras opções de ferramentas para o uso de inteligência artificial, como o GPT-6 Astra e o Claude Cowork, ficou cada vez mais comum recorrer a uma IA para trabalhar, estudar, pesquisar ou resolver tarefas do dia a dia. No entanto, quanto mais essas ferramentas entram na rotina, mais importante fica saber o que não colocar em uma IA.

A praticidade é justamente um dos motivos para esse cuidado. Afinal, basta copiar um documento, colar uma conversa ou fazer upload de um arquivo para pedir uma análise. Porém, nem toda informação que pode ser enviada deveria ser compartilhada.

Senhas, dados pessoais, informações bancárias e documentos confidenciais, por exemplo, exigem atenção. Além disso, diferentes ferramentas podem ter políticas e configurações próprias para o tratamento das informações.

Por isso, antes de apertar “enviar”, vale fazer uma pergunta simples: essa informação realmente precisa estar nessa conversa?

Se a resposta for não, não coloque.

Por que é importante ter cuidado com o que você compartilha com uma IA?

As ferramentas de inteligência artificial já fazem parte de atividades que vão muito além de perguntas e respostas. Hoje, elas podem ajudar a escrever textos, analisar documentos, revisar códigos, organizar informações e até executar tarefas mais completas.

Essa evolução aumenta a utilidade das ferramentas. Ao mesmo tempo, também aumenta a quantidade de informações que pode chegar até elas.

A Autoridade Nacional de Proteção de Dados (ANPD) destaca que o avanço da inteligência artificial traz desafios relacionados à proteção de dados pessoais, transparência e segurança.

Além disso, a OWASP aponta a exposição de informações sensíveis como um risco relevante em aplicações de IA, incluindo dados pessoais, informações financeiras, credenciais e informações empresariais confidenciais.

Portanto, entender o que não colocar em uma IA não significa deixar de utilizar essas ferramentas. Significa apenas aprender a compartilhar somente aquilo que é necessário.

5 coisas que você não deveria colocar em uma IA

1. Senhas e códigos de acesso

Senhas estão entre as informações que você nunca deve compartilhar desnecessariamente com uma ferramenta de IA.

Isso inclui senhas de:

• e-mail;
• redes sociais;
• bancos;
• sistemas corporativos;
• plataformas de trabalho;
• serviços de armazenamento.

O mesmo vale para códigos de autenticação, tokens e chaves de API.

Imagine que você esteja tentando descobrir por que uma aplicação apresenta um erro de autenticação. Para pedir ajuda, não é necessário enviar a senha verdadeira.

Você pode explicar o problema sem revelar a credencial.

Por exemplo:

“Minha aplicação está retornando um erro de autenticação. Quais são as causas mais comuns?”

No caso de um código, uma chave real também pode ser substituída por um valor fictício:

API_KEY = "SUA_CHAVE_AQUI"

Dessa maneira, a IA consegue analisar a estrutura sem receber uma informação que permite acesso a outro serviço.

E se a senha já tiver sido enviada?

Se uma senha ou credencial real foi compartilhada por engano, não basta apagar a conversa e esquecer o assunto.

O mais prudente é alterar a credencial, principalmente se ela ainda estiver ativa. Além disso, se a mesma senha estiver sendo utilizada em outros serviços, vale trocá-la nesses locais também.

2. Dados pessoais desnecessários

Outro ponto importante é saber diferenciar uma informação necessária de uma informação que simplesmente estava disponível no documento.

CPF, endereço, telefone, documentos de identificação e outros dados pessoais não precisam ser enviados para uma IA apenas porque aparecem no arquivo que você pretende analisar.

A ANPD destaca a importância da proteção dos dados pessoais e dos direitos dos titulares diante do uso crescente de novas tecnologias.

Por isso, antes de compartilhar um documento, pergunte:

A IA realmente precisa saber quem é essa pessoa?

Se a resposta for não, retire os dados identificáveis.

Substitua dados reais por informações fictícias

Uma maneira simples de reduzir a exposição é utilizar exemplos fictícios.

Em vez de:

“Maria Silva, CPF XXX.XXX.XXX-XX, mora na Rua X, número 100.”

Você pode escrever:

“Cliente A, CPF fictício, endereço fictício.”

Se o objetivo é apenas organizar as informações, a tarefa continua possível sem revelar os dados verdadeiros.

Além disso, essa prática pode ser aplicada a clientes, fornecedores, colegas de trabalho e outras pessoas.

3. Documentos confidenciais da empresa

Esse cuidado se torna ainda mais importante no ambiente profissional.

Contratos, propostas comerciais, relatórios internos, informações financeiras, estratégias e dados de clientes podem conter informações que não deveriam sair dos sistemas da empresa.

Imagine que você queira resumir um contrato utilizando uma IA.

A tarefa pode ser útil. Porém, isso não significa que você deva enviar o documento completo sem verificar as regras da organização.

A empresa pode permitir o uso de IA para determinados trabalhos, mas proibir o compartilhamento de documentos confidenciais em plataformas externas.

Nem sempre é preciso enviar o documento inteiro

Em muitos casos, você precisa apenas de uma pequena parte do arquivo.

Se a tarefa é revisar uma cláusula, por exemplo, você pode retirar:

• nomes de clientes;
• valores negociados;
• endereços;
• informações financeiras;
• condições comerciais;
• dados que identifiquem pessoas.

Depois, envie somente o trecho necessário para realizar a tarefa.

Assim, você mantém o contexto relevante e reduz a exposição.

Verifique as regras da empresa

Antes de colocar um documento corporativo em uma IA, verifique:

1. se a ferramenta é autorizada;
2. quais informações podem ser compartilhadas;
3. quais dados precisam ser removidos;
4. se existe uma ferramenta corporativa específica;
5. quem deve ser consultado em caso de dúvida.

Esse cuidado se torna ainda mais relevante à medida que novas ferramentas passam a assumir funções maiores dentro das empresas.

O próprio GPT-6 Astra é um exemplo dessa evolução, com foco em agentes capazes de executar tarefas em ambientes corporativos. Quanto mais a IA participa dos processos de uma empresa, mais importante fica definir quais informações podem chegar até ela.

4. Dados financeiros e informações bancárias

Informações financeiras também merecem atenção.

Evite compartilhar sem necessidade:

• número completo de cartão;
• código de segurança;
• senha bancária;
• número de conta;
• dados de acesso;
• documentos financeiros com informações identificáveis.

A OWASP inclui informações financeiras entre os exemplos de dados sensíveis que podem gerar riscos quando expostos em aplicações de IA.

Por exemplo, se você quer ajuda para organizar suas despesas, provavelmente não precisa enviar um extrato bancário completo.

Você pode transformar os dados em uma lista:

Alimentação: R$ 450 Transporte: R$ 220 Lazer: R$ 180 Assinaturas: R$ 90

Assim, a IA consegue categorizar seus gastos sem receber seus dados bancários.

Compartilhe apenas o que a tarefa exige

Essa é uma regra que vale para praticamente qualquer situação.

Se a IA precisa dos valores, envie os valores.

Se não precisa do número da conta, não envie o número da conta.

Se precisa apenas das categorias de gastos, não há motivo para compartilhar o extrato completo.

Dessa forma, você reduz a quantidade de informação exposta sem abrir mão da utilidade da ferramenta.

5. Informações privadas de outras pessoas

Existe ainda um cuidado que muitas vezes passa despercebido: a informação não precisa ser sua para merecer proteção.

Conversas privadas, documentos de colegas, informações de clientes e dados de familiares também podem conter informações pessoais ou confidenciais.

Imagine que você queira utilizar uma IA para analisar uma conversa e descobrir se determinado texto ficou agressivo.

Você realmente precisa enviar os nomes, telefones e endereços das pessoas?

Provavelmente não.

É possível substituir os nomes por “Pessoa A” e “Pessoa B” e remover outras informações que não interferem na análise.

Evite enviar conversas inteiras

Uma conversa pode parecer simples, mas conter muito mais informação do que você imaginava.

Ela pode revelar:

• nomes completos;
• telefones;
• endereços;
• informações profissionais;
• problemas pessoais;
• dados financeiros;
• informações sobre terceiros.

Por isso, selecione somente o trecho necessário.

Quanto menos informação desnecessária for compartilhada, menor será a exposição.

Como usar uma IA sem compartilhar dados demais?

Agora que você sabe o que não colocar em uma IA, algumas práticas simples podem ajudar a utilizar essas ferramentas com mais segurança.

Remova informações desnecessárias

Primeiro, identifique o objetivo da tarefa.

Se você quer corrigir um texto, provavelmente não precisa manter o nome completo do cliente.

Se quer encontrar um erro em um código, provavelmente não precisa compartilhar uma chave de API.

Se quer organizar uma planilha, talvez não precise enviar os dados pessoais das pessoas cadastradas.

Portanto, antes de enviar, elimine tudo aquilo que não contribui para o resultado.

Utilize dados fictícios

Além disso, quando possível, substitua informações reais por exemplos.

Você pode trocar:

• nomes por “Cliente A”;
• empresas por “Empresa X”;
• e-mails por endereços fictícios;
• telefones por números de exemplo;
• credenciais por valores fictícios.

Dessa forma, a IA recebe o contexto necessário sem ter acesso aos dados verdadeiros.

Não presuma que todas as ferramentas funcionam da mesma forma

ChatGPT, Claude, Gemini, Copilot e outras plataformas não necessariamente possuem as mesmas configurações ou políticas.

Por isso, antes de compartilhar uma informação sensível, procure entender como a ferramenta escolhida trata os dados.

Esse cuidado se torna ainda mais importante conforme surgem novas formas de interação com IA. O Claude Cowork, por exemplo, amplia a forma como usuários podem interagir com a ferramenta para realizar tarefas. Isso torna ainda mais importante entender quais informações estão sendo fornecidas durante o uso.

Siga as regras da empresa

No ambiente profissional, existe uma camada adicional de cuidado.

Mesmo que determinada ferramenta permita o envio de arquivos, a empresa pode estabelecer regras próprias sobre quais informações podem ser compartilhadas.

Por isso, se existir uma política interna de uso de IA, siga as orientações estabelecidas.

E se eu já tiver colocado uma informação sensível em uma IA?

Se você percebeu que compartilhou uma informação que não deveria, o primeiro passo é identificar exatamente o que foi enviado.

Depois, a medida depende do tipo de informação.

Se foi uma senha

Altere a senha imediatamente.

Se ela for utilizada em outros serviços, troque-a nesses locais também.

Além disso, quando disponível, ative a autenticação em dois fatores.

Se foi uma informação da empresa

Avise o responsável indicado pela política interna de segurança ou privacidade.

Mesmo que você não saiba se houve algum problema, comunicar o ocorrido permite que a organização avalie a situação.

Se foram dados pessoais

Verifique as opções disponíveis na ferramenta e siga as orientações da organização responsável pelo tratamento daqueles dados.

Além disso, evite compartilhar informações adicionais até entender o que aconteceu.

Um checklist antes de enviar qualquer coisa para uma IA

Antes de clicar em “enviar”, faça estas perguntas:

A informação é realmente necessária?

Se não for, retire.

O conteúdo identifica alguém?

Se sim, veja se é possível anonimizar ou substituir os dados.

Existe uma senha ou credencial?

Se existir, remova.

O documento é confidencial?

Se for, consulte as regras da empresa.

Existem dados financeiros?

Se não forem necessários, retire-os.

A ferramenta está autorizada?

Principalmente no trabalho, confirme se o serviço pode receber aquele tipo de informação.

Você conhece as configurações de privacidade?

Procure entender como a plataforma escolhida trata os dados antes de compartilhar informações sensíveis.

Usar IA com segurança não significa deixar de usar IA

Ter cuidado com o que não colocar em uma IA não significa abandonar essas ferramentas.

Pelo contrário. É possível utilizá-las para revisar textos, estudar, organizar informações, analisar códigos, criar apresentações e resolver problemas cotidianos sem compartilhar dados desnecessários.

A diferença está na forma como o conteúdo é preparado.

Em vez de copiar tudo, selecione o que realmente importa.

Em vez de utilizar dados reais, use exemplos fictícios quando possível.

Em vez de enviar um documento inteiro, envie apenas o trecho necessário.

E, principalmente, conheça as regras da ferramenta e da organização em que você trabalha.

A inteligência artificial pode ser extremamente útil. Porém, quanto mais presente ela fica na rotina, mais importante se torna saber quais informações devem permanecer fora dela.

Conclusão

Saber o que não colocar em uma IA é uma habilidade cada vez mais importante para quem utiliza essas ferramentas no trabalho, nos estudos ou na vida pessoal.

Senhas, códigos de acesso, dados pessoais, informações financeiras, documentos confidenciais e conteúdos privados de outras pessoas estão entre os principais exemplos de informações que exigem cuidado.

Além disso, não basta confiar apenas na ferramenta. É importante conhecer suas configurações, entender suas políticas e, no ambiente profissional, seguir as regras da empresa.

A boa notícia é que isso não significa deixar de usar inteligência artificial.

Na maioria das situações, basta fazer uma pergunta antes de compartilhar qualquer informação:

“A IA realmente precisa saber disso para realizar a tarefa?”

Se a resposta for não, retire o dado.

Assim, você aproveita a praticidade da inteligência artificial sem transformar cada conversa em uma exposição desnecessária de informações.