Privacidade em assistentes de IA: o que é guardado e como limitar

Quando alguém pergunta se um assistente de IA «guarda» uma conversa, é frequente misturar pelo menos três questões: se a conversa aparece no histórico da conta, durante quanto tempo os sistemas do serviço conservam os dados e se o conteúdo pode ser utilizado para melhorar produtos ou modelos. São tratamentos distintos. Alterar uma definição do histórico não prova, por si só, que todas as cópias técnicas sejam eliminadas de imediato nem que o conteúdo fique excluído de qualquer outro uso.

Também importa o que foi enviado para além do texto: ficheiros, imagens, instruções, dados da conta e sinais de utilização podem estar sujeitos a regras diferentes. A política de privacidade da Google, por exemplo, descreve categorias de informação recolhidas pelos seus serviços e utilizações associadas; não é uma descrição exclusiva do Gemini, pelo que deve ser lida em conjunto com a documentação específica do assistente. Uma resposta útil exige identificar o produto, o tipo de dado e a definição concreta, em vez de tratar a «privacidade» como um único interruptor.

A diferença entre histórico visível e retenção é especialmente importante quando se elimina uma conversa. O desaparecimento de um elemento da interface confirma uma ação sobre o histórico do utilizador, mas não permite concluir, por si só, que todos os registos técnicos, cópias de segurança ou dados sujeitos a obrigações legais tenham desaparecido naquele mesmo momento. Esta limitação não prova que uma cópia específica seja conservada: indica aquilo que a interface, por si só, não confirma.

A documentação da Google disponibiliza uma política geral de privacidade e uma ferramenta de Verificação de privacidade para analisar algumas definições da conta. A política ajuda a compreender as práticas descritas pela empresa para os seus serviços; a ferramenta permite verificar e alterar opções disponíveis para uma conta. Nenhuma das duas, considerada isoladamente, constitui um inventário completo e específico de cada modalidade do Gemini ou de cada região. Antes de tirar conclusões sobre conversas, atividade ou ficheiros, compare a política geral com a documentação de ajuda atual do produto.

Os elementos disponíveis para este artigo não incluem políticas oficiais atuais da OpenAI, Anthropic ou de outros fornecedores que permitam comparar as respetivas regras com precisão. O URL da OpenAI fornecido diz respeito a uma revisão da sua política datada de 23 de junho de 2023 e não é uma fonte suficiente para descrever as condições atuais do ChatGPT. Do mesmo modo, uma pergunta publicada na comunidade de ajuda da Google não equivale a uma resposta oficial: os tópicos citados são contributos de utilizadores e não confirmam, por si só, uma regra de conservação ou revisão humana.

Por esse motivo, não são atribuídos prazos concretos de conservação de conversas, nenhuma opção é apresentada como uma exclusão universal do treino e não se comparam serviços com base em dados incompletos. Uma política de privacidade e um controlo do produto respondem a questões relacionadas, mas diferentes: a primeira expõe práticas e condições gerais; o segundo permite agir sobre algumas preferências. As opções exatas, os respetivos nomes e efeitos podem variar consoante o produto, o tipo de conta e o país.

Antes de partilhar informações, verifique as definições diretamente na aplicação e na conta associada. Procure controlos relacionados com atividade ou histórico, utilização das conversas para melhorar o serviço, revisão ou personalização, e consulte a ajuda associada a cada opção. Se uma definição não explicar o tratamento de ficheiros ou dados sensíveis, não parta do princípio de que os abrange: a documentação deve especificar o respetivo âmbito.

Uma verificação prática pode seguir esta ordem:

• Identifique o serviço, a conta e a região; confirme que a página de ajuda consultada se aplica a essa combinação.
• Leia o que cada opção controla: histórico visível, atividade, utilização para melhorar o serviço e retenção de dados não são sinónimos.
• Verifique se as conversas partilhadas incluem ficheiros, dados de terceiros ou informações pessoais desnecessárias.
• Utilize as ferramentas de eliminação ou exportação documentadas pelo fornecedor e guarde as confirmações disponíveis.
• Volte a verificar as definições após alterações ao produto ou à conta; não presuma que uma preferência se aplica a todos os serviços do mesmo fornecedor.

A Verificação de privacidade da Google é um ponto de partida para os controlos gerais da conta Google, não uma garantia de que todas as definições específicas do Gemini estejam abrangidas num único ecrã. Da mesma forma, eliminar uma conversa num produto e gerir os dados de uma conta podem ser ações separadas. Verifique o resultado no local onde os dados foram gerados e leia o que o fornecedor indica sobre o âmbito da eliminação; não deduza a remoção imediata de sistemas que a ferramenta não descreve.

Uma política pode descrever finalidades, categorias de dados e mecanismos de controlo, mas não revela, por si só, todas as operações internas aplicadas a uma conversa específica. Sem documentação específica e atual, não é responsável afirmar quem reviu uma conversa, se houve revisão humana, quanto tempo demorou a eliminação ou que cópias auxiliares existem. As dúvidas sobre estes aspetos devem permanecer em aberto, em vez de serem preenchidas com suposições ou respostas de fóruns que não são fontes oficiais.

Também é importante distinguir o tratamento necessário para prestar o serviço da utilização de dados para treinar ou melhorar sistemas. O facto de um fornecedor processar uma entrada para responder não prova automaticamente que a utilize para treino; inversamente, desativar uma definição específica não prova que cesse toda a forma de processamento necessária ao funcionamento do serviço. A consequência depende do texto documentado e do âmbito previsto para esse produto, e a ausência de uma explicação acessível limita aquilo que se pode concluir.

A eliminação também não deve ser descrita como uma promessa técnica absoluta se a fonte não o disser. Podem existir exceções, prazos ou categorias de registos que uma ferramenta resumida não explica; isto é uma limitação dos elementos disponíveis, não uma afirmação de que essas exceções tenham sido aplicadas a uma conta específica. Se precisar de certezas sobre uma situação concreta, consulte a política e o canal oficial de privacidade do fornecedor, e evite enviar dados cujo tratamento não possa aceitar.

Na União Europeia, o Comité Europeu para a Proteção de Dados (EDPB) publicou, em 18 de dezembro de 2024, um parecer sobre a utilização de dados pessoais para desenvolver e implementar modelos de IA. O documento aborda, entre outros pontos, quando e como um modelo pode ser considerado anónimo, a possível utilização do interesse legítimo como fundamento jurídico e as consequências de os dados usados no seu desenvolvimento terem sido tratados ilicitamente. É uma orientação sobre questões de proteção de dados relacionadas com modelos de IA, não uma regra que determine automaticamente durante quanto tempo cada assistente conserva cada conversa.

A página temática do EDPB descreve a inteligência artificial como uma área com potenciais benefícios e questões de proteção de dados, e reúne o trabalho e os materiais da autoridade. Esse contexto não substitui a leitura da legislação aplicável, das condições do serviço ou da documentação do controlo específico. A existência de obrigações legais não permite deduzir, sem mais informações, as definições de uma conta ou o destino de uma conversa individual.

À data deste artigo, o EDPB também tem aberta uma consulta sobre as suas Orientações 03/2026 relativas ao web scraping no contexto da IA generativa, com um período para comentários indicado entre 8 de julho e 30 de outubro de 2026. Trata-se de uma consulta sobre recolha de dados da Web, não de uma política de conservação de conversas em assistentes. Do mesmo modo, o anúncio do EDPB de 8 de julho de 2026 sobre orientações relativas à anonimização e ao web scraping não deve ser confundido com uma especificação dos controlos de utilizador de um serviço comercial.

A recomendação prática não é deixar de usar assistentes, mas adequar o que se partilha à sensibilidade dos dados e à clareza das condições. Evite introduzir palavras-passe, credenciais, dados financeiros, informação médica identificável ou conteúdo confidencial de terceiros quando não for indispensável. Se precisar de ajuda com um texto, substitua os nomes e os detalhes identificativos antes de o colar e verifique também os ficheiros anexos, pois podem conter informação que não é imediatamente visível.

Antes de confiar num controlo, procure respostas verificáveis a três perguntas: que dados abrange, para que utilizações deixa de servir e o que acontece ao material já enviado. Se a política não responder a uma delas, a resposta correta é que não é possível tirar uma conclusão com base nessa fonte. As opções de privacidade são úteis, mas não transformam automaticamente uma conversa em confidencialidade profissional ou num segredo garantido.

O panorama documentado aqui permite estabelecer uma orientação prática, não uma classificação de fornecedores: consulte a política atual do serviço exato, verifique as definições na sua própria conta e trate qualquer afirmação sobre eliminação, exclusão ou revisão como específica e limitada ao que a fonte confirma. A documentação disponível não basta para apresentar uma alteração recente comum a todo o setor; por isso, este artigo é um guia de verificação, não um anúncio de novas regras.