Assistentes de IA e privacidade: o que verificar antes de partilhar dados

A privacidade dos assistentes de IA é um tema importante, mas isso não transforma qualquer explicação das suas políticas numa notícia. Para sustentar um artigo de atualidade, é necessário identificar uma alteração concreta — por exemplo, uma mudança numa funcionalidade ou numa política — e verificar quando ocorreu, quem afeta e que documentação a confirma. As informações reunidas para este artigo não fornecem provas suficientes de uma alteração recente desse tipo. A abordagem responsável é, por isso, um guia de verificação e não um anúncio de novidades.

A distinção é importante porque uma política geral, uma página de ajuda e uma publicação numa comunidade não têm o mesmo valor probatório. As páginas da OpenAI sobre privacidade e controlos do ChatGPT documentam as condições e opções que a empresa atribui aos seus próprios serviços; a página do Comité Europeu para a Proteção de Dados (EDPB) reúne informações sobre o seu trabalho em inteligência artificial e proteção de dados. Nenhuma destas referências, por si só, demonstra que um fornecedor tenha alterado recentemente as suas práticas. Não apresentar como novidade aquilo que as fontes não datam nem descrevem como alteração faz parte da verificação, não é falta de análise.

Comece pela política de privacidade aplicável ao serviço e ao local onde é utilizado. Verifique a data ou versão, quem a publica e se diz respeito a uma aplicação para consumidores, a uma conta de trabalho ou a outro produto. Uma página geral da empresa pode não responder a todas as perguntas sobre uma funcionalidade específica. Também é útil cruzá-la com a ajuda oficial do produto, que pode descrever controlos não explicados numa página institucional resumida.

Procure respostas específicas, em vez de se limitar a afirmações gerais como «protegemos a sua privacidade». Para cada informação que esteja a ponderar introduzir, tente perceber que dados o serviço trata, com que finalidade, quem pode aceder-lhes, durante quanto tempo são conservados e que opções existem para os apagar ou limitar a sua utilização. Se a documentação não for clara, registe a questão como não resolvida: não deduza uma resposta a partir de uma descrição comercial. Conservação pode referir-se a diferentes tipos de dados e períodos; não presuma que uma única opção de eliminação abrange todos eles.

Uma definição de privacidade pode permitir ao utilizador alterar algum aspeto da utilização dos seus dados, mas a sua existência não explica, por si só, todo o tratamento. Verifique exatamente o que controla, se se aplica a conversas futuras ou também às já guardadas, e se a alteração abrange todas as funcionalidades do serviço. Antes de afirmar que uma opção «desativa o treino» ou «elimina os dados», confirme que a documentação lhe atribui esse âmbito e especifica as condições pertinentes. Se só estiver disponível uma descrição parcial, formule a conclusão com essa limitação.

As páginas oficiais da OpenAI distinguem entre informações de privacidade para consumidores, política de privacidade e privacidade empresarial. Esta variedade mostra por que razão não é prudente aplicar uma regra de uma modalidade a outra sem verificar a que se refere. Na prática, os utilizadores devem localizar a documentação correspondente à sua conta e funcionalidade, e guardar o endereço ou a data consultada se precisarem de comparar alterações mais tarde. Um controlo visível no ecrã não deve ser confundido com uma garantia universal sobre todos os dados, finalidades ou períodos.

A documentação do fornecedor é a fonte primária para saber o que este declara sobre o seu próprio serviço. Não equivale, porém, a uma avaliação independente da forma como essa declaração é aplicada em cada caso. O EDPB explica que a inteligência artificial pode levantar questões de proteção de dados e apresenta o trabalho e os recursos das autoridades europeias nesta área. Essa referência fornece contexto regulamentar, mas não confirma automaticamente uma infração nem valida uma afirmação específica sobre determinado assistente.

Para uma verificação editorial sólida, separe três níveis: aquilo que o fornecedor documenta, aquilo que uma autoridade ou investigação independente estabeleceu e aquilo que permanece por verificar. Uma pergunta num fórum de utilizadores ou uma resposta informal pode apontar para um problema que mereça investigação, mas não substitui uma política oficial nem uma decisão de uma autoridade. Do mesmo modo, um guia comercial ou um artigo comparativo pode fornecer contexto, mas não deve ser tratado como prova conclusiva das práticas de um serviço. Cruzar fontes significa verificar o âmbito e a data de cada uma, não presumir que dois textos se referem à mesma versão.

A documentação pode ser extensa, mas uma análise rápida pode centrar-se em decisões concretas. Antes de utilizar um assistente para uma tarefa delicada, verifique:

• Que serviço e modalidade utiliza: conta pessoal, produto empresarial ou funcionalidade integrada; não presuma que partilham as mesmas condições.
• Que dados pretende introduzir: remova identificadores, credenciais, informações médicas ou dados de terceiros que não sejam necessários.
• O que dizem as fontes oficiais: procure informações sobre tratamento, finalidade, conservação, eliminação e controlos, e verifique a data da página.
• O que continua sem resposta: se o prazo ou o âmbito de um controlo for ambíguo, não preencha a lacuna com uma suposição.
• Que alternativa tem: se não puder verificar como serão tratados dados sensíveis, evite partilhá-los ou consulte o canal adequado da sua organização.

Estas orientações não substituem aconselhamento jurídico nem uma análise de segurança para uma empresa. São um método para reduzir o risco de interpretar em excesso uma interface ou um texto geral. Se a resposta do assistente for útil, mas depender de informações confidenciais, pondere se pode reformular o pedido com dados fictícios ou reduzidos ao mínimo; a decisão depende do contexto e das regras aplicáveis. A privacidade não se avalia apenas pelo que o utilizador vê numa conversa: também importam as condições do serviço e o tipo de conta.

As provas analisadas sustentam uma recomendação geral: consultar a documentação oficial do serviço, distinguir as políticas para consumidores das políticas empresariais e procurar orientações das autoridades competentes. Não sustentam a afirmação de que um fornecedor tenha acabado de anunciar uma alteração específica à conservação ou aos controlos. O título e a abordagem devem, por isso, apresentar um guia útil, e não uma notícia de última hora.

Se for encontrada mais tarde uma alteração datada e verificável, poderá ser elaborado um artigo específico que compare o texto anterior e o novo, indique a data de aplicação, as contas afetadas e uma fonte independente, quando exista. Até lá, a conclusão deve manter-se limitada: a documentação disponível não permite determinar o tratamento de cada dado nem comparar rigorosamente todos os assistentes. Esta cautela não torna o guia inútil; ajuda os leitores a saber o que devem verificar e o que não devem considerar confirmado.