Nos casos mais conhecidos de vazamento de dados confidenciais pelo ChatGPT e por chatbots semelhantes, os dados saíram de uma de três formas: alguém os colou no serviço, uma cópia foi armazenada em um lugar que o usuário tinha esquecido ou um recurso de compartilhamento tornou o conteúdo público. Um erro de software do provedor é a quarta possibilidade, menos comum. Cada forma tem um hábito próprio que pode evitá-la, e os casos a seguir mostram qual é.
Pessoas colaram material confidencial
Samsung, 2023. Em março de 2023, engenheiros da divisão de semicondutores da Samsung inseriram dados da empresa no ChatGPT em três ocasiões, segundo o Economist Korea, conforme noticiado pelo CIO Dive. Um deles colou código-fonte defeituoso de um programa de banco de dados de medições e pediu uma correção. Outro colou código para identificar equipamentos defeituosos e pediu que fosse otimizado. Uma terceira pessoa transformou uma gravação de reunião em texto e pediu ao ChatGPT que redigisse a ata. A Samsung limitou então cada prompt a 1.024 bytes, segundo a reportagem.
Em 2 de maio de 2023, a Samsung confirmou à CNBC que estava restringindo temporariamente a IA generativa nos computadores da empresa. A Bloomberg havia noticiado o memorando interno que anunciava a política.
Ninguém invadiu nenhum sistema. Os funcionários enviaram os dados a um serviço externo à empresa, e isso bastou para que eles saíssem dela.
O diretor interino da CISA, 2025. Em 27 de janeiro de 2026, o Politico noticiou, citando quatro autoridades do Departamento de Segurança Interna, que Madhu Gottumukkala, diretor interino da Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos, enviou documentos de contratação marcados como “apenas para uso oficial” à versão pública do ChatGPT no verão de 2025. Segundo a reportagem, nenhum dos arquivos era classificado. Os envios acionaram alertas de segurança automatizados. Ele havia recebido uma exceção para usar o ChatGPT enquanto o aplicativo estava bloqueado para os demais funcionários do Departamento de Segurança Interna.
A lição é a mesma do caso da Samsung. Uma etiqueta em um documento não impede ninguém de colá-lo em algum lugar. O que impede isso é uma regra sobre quais ferramentas podem receber quais dados e o hábito de conferir antes de colar.
Um erro mostrou os dados de um usuário a outro
Em 20 de março de 2023, a OpenAI tirou o ChatGPT do ar. Em sua análise posterior, a empresa disse que um erro na redis-py, uma biblioteca de código aberto, permitiu que alguns usuários vissem os títulos das conversas de outros usuários ativos. A primeira mensagem de uma nova conversa também pode ter aparecido no histórico de outra pessoa.
O mesmo erro pode ter exposto dados de pagamento de 1,2% dos assinantes do ChatGPT Plus que estavam ativos durante um período de nove horas: nome, endereço de e-mail, endereço de cobrança, tipo de cartão, os quatro últimos dígitos do número do cartão e a data de validade. A OpenAI disse que os números completos dos cartões nunca foram expostos.
Dez dias depois, a autoridade italiana de proteção de dados, o Garante, ordenou uma limitação temporária do tratamento dos dados de usuários italianos pela OpenAI. A autoridade citou a violação, a falta de informações fornecidas aos usuários, a falta de base legal para treinar com dados pessoais e a ausência de verificações de idade. Em dezembro de 2024, o Garante multou a OpenAI em 15 milhões de euros, constatando, entre outras coisas, que a OpenAI não o havia notificado da violação de março de 2023. O Tribunal de Roma acolheu o recurso da OpenAI contra essa decisão em uma sentença publicada em 18 de março de 2026, segundo uma nota que o Garante acrescentou à mesma página.
Este é o único caso da lista em que o usuário não fez nada de errado. Um erro como esse não pode ser evitado da sua parte. Você só pode decidir o que haverá nas suas conversas quando ele acontecer.
Conversas compartilhadas apareceram no Google
O ChatGPT permite criar um link para uma conversa e enviá-lo a alguém. Por algum tempo, a janela de compartilhamento também tinha uma caixa de seleção, “Tornar esta conversa localizável”, que permitia que mecanismos de busca indexassem a conversa. Em 30 de julho de 2025, a Fast Company noticiou que milhares de conversas do ChatGPT compartilhadas estavam aparecendo nos resultados do Google, algumas delas com dados pessoais.
No dia seguinte, o diretor de segurança da informação da OpenAI, Dane Stuckey, escreveu no X que a OpenAI havia removido a opção, chamando-a de um experimento de curta duração que “criou oportunidades demais para que as pessoas compartilhassem acidentalmente coisas que não pretendiam compartilhar”. Ele disse que a OpenAI também estava trabalhando para remover o conteúdo indexado dos mecanismos de busca. O recurso exigia adesão explícita, como observou o TechCrunch: uma conversa só se tornava pública depois que o usuário criava um link e marcava a caixa.
Todos os usuários afetados haviam marcado a caixa. Mas um link de compartilhamento é uma cópia pública da conversa, e as pessoas não pensaram nele dessa forma quando o criaram.
Conversas armazenadas tornaram-se provas
The New York Times v. OpenAI, 2025. Em 13 de maio de 2025, no processo por direitos autorais movido pelo The New York Times e outras organizações de notícias, a magistrada federal Ona Wang ordenou que a OpenAI preservasse dados de registros de saídas que, de outra forma, seriam excluídos. Conforme explicou a OpenAI, a ordem abrangia conversas excluídas do ChatGPT de usuários Free, Plus, Pro e Team, bem como dados da API, que normalmente são removidos dos sistemas da empresa em até 30 dias. Os clientes do ChatGPT Enterprise, do ChatGPT Edu e da API com Zero Data Retention não foram afetados.
A obrigação terminou em 26 de setembro de 2025, nos termos de uma estipulação aprovada pelo tribunal em 9 de outubro. Os registros já preservados continuaram preservados, exceto os da Área Econômica Europeia. A OpenAI diz que ainda armazena dados limitados de abril a setembro de 2025, a pedido dos autores. Separadamente, o tribunal ordenou que a OpenAI entregasse aos autores uma amostra de 20 milhões de registros desidentificados de usuários do ChatGPT; o juiz Sidney Stein confirmou essa ordem em 5 de janeiro de 2026.
Essas conversas não foram publicadas. Ainda assim, uma conversa que o usuário havia excluído foi mantida por meses por causa de um processo judicial no qual ele não estava envolvido. “Excluir” descreve a política normal do provedor, e um tribunal pode suspender essa política.
United States v. Heppner, 2026. Este caso envolveu o Claude, não o ChatGPT, mas o raciocínio se aplica a qualquer chatbot para consumidores. Um réu em um processo criminal federal havia usado a versão para consumidores do Claude para preparar relatórios sobre sua defesa e, depois, os compartilhou com seus advogados. Em 17 de fevereiro de 2026, o juiz Jed Rakoff, do Tribunal Distrital do Sul de Nova York, explicou por escrito por que aqueles documentos não estavam protegidos nem pelo sigilo entre advogado e cliente nem pela doutrina do produto do trabalho do advogado. O Claude não é advogado. As conversas não eram confidenciais, porque a política de privacidade da Anthropic permitia que a empresa divulgasse dados a terceiros, inclusive autoridades governamentais. Além disso, os advogados dele não o haviam orientado a usar a ferramenta.
O tribunal descreveu essa questão como uma questão jurídica inédita. Trata-se da decisão de um único tribunal distrital em um único país, e outros tribunais podem chegar a conclusões diferentes. Se você assessora clientes ou trabalha sob sigilo profissional, consulte um advogado da sua jurisdição sobre o que isso significa para a sua prática.
Os seis casos em uma tabela
| Incidente | O que vazou | Mecanismo | Lição |
|---|---|---|---|
| Samsung, março de 2023 | Código-fonte, transcrição de uma reunião | As pessoas enviaram o conteúdo | Colar é enviar |
| Diretor interino da CISA, verão de 2025 | Documentos marcados como “apenas para uso oficial” | As pessoas enviaram o conteúdo | Uma etiqueta não impede que alguém cole o conteúdo; uma regra sobre a ferramenta, sim |
| Indisponibilidade do ChatGPT, março de 2023 | Títulos de conversas de outros usuários, alguns dados de pagamento do Plus | Erro do provedor | O que você enviou é o que um erro pode expor |
| Conversas compartilhadas e localizáveis, julho de 2025 | Conversas que os usuários haviam compartilhado | Recurso de compartilhamento | Um link de compartilhamento é uma cópia pública |
| NYT v. OpenAI, maio a setembro de 2025 | Conversas excluídas foram mantidas; uma amostra desidentificada foi entregue | Armazenamento | A exclusão é uma política, que um tribunal pode suspender |
| US v. Heppner, fevereiro de 2026 | Conversas de um réu, acessíveis aos promotores | Armazenamento | Conversas em IA para consumidores podem não estar protegidas por sigilo profissional |
O padrão e um hábito para cada parte
Apenas um caso da lista envolveu um erro. Os demais dependeram do que as pessoas enviaram, de onde cópias foram armazenadas e do que compartilharam.
Armazenamento: conheça suas configurações e seu plano. Confira se suas conversas são usadas para treinamento, por quanto tempo o histórico é mantido e o que acontece quando você exclui algo. Observe que, na ordem do caso NYT, os planos empresariais e o uso da API com retenção zero foram tratados de forma diferente das contas de consumidores. Nosso guia sobre definições de dados no ChatGPT, no Claude e no Gemini explica onde encontrar cada configuração, com informações válidas em outubro de 2026.
Compartilhamento: trate um link de compartilhamento como uma publicação. Antes de criar um, leia a conversa como se um desconhecido fosse vê-la. Exclua os links de que não precisa mais.
Ao enviar: não cole dados identificativos. Este é o hábito que também abrange as outras três formas. Uma conversa sem nomes de clientes, moradas ou números de conta revela muito menos se for armazenada, partilhada, ordenada por um tribunal ou exposta devido a um erro. Substitua os dados identificativos por marcadores antes de colar e volte a inseri-los na resposta no seu próprio computador. O procedimento completo está em como usar ChatGPT, Claude ou Gemini com documentos de clientes.
Faça as substituições no seu próprio computador. Um serviço de anonimização online é mais um serviço que recebe o original. Consulte ferramentas de redação locais e on-line para saber como distinguir os dois.
O ClientSafe faz isto no seu PC. Encontra nomes, empresas, moradas, números de telefone, endereços de e-mail, números de conta e de identificação e datas de nascimento, e substitui-os por marcadores como Person_1 e Company_1. Reveja a lista, desmarque o que não for dado pessoal e assinale o que não foi detetado; depois, copie a cópia segura para a conversa.
Perguntas frequentes
O ChatGPT foi pirateado e as conversas foram roubadas?
Nenhum dos casos acima foi uma intrusão. O mais próximo disso foi o erro de março de 2023, que mostrou a alguns utilizadores os títulos das conversas de outros utilizadores e alguns dados de pagamento. Os outros casos envolveram dados que as pessoas enviaram, partilharam ou guardaram.
Se eliminar uma conversa, ela desaparece?
Em outubro de 2026, o centro de ajuda da OpenAI indica que uma conversa eliminada fica agendada para eliminação permanente no prazo de 30 dias, a menos que a OpenAI tenha de a conservar por mais tempo por motivos de segurança ou legais. A ordem do NYT mostrou que a exceção legal pode aplicar-se a milhões de utilizadores de uma só vez.
Um plano empresarial resolve o problema?
Altera os termos: a OpenAI afirma que, por predefinição, não treina com dados empresariais e que, nos planos Enterprise, os administradores controlam a conservação dos dados. Mas não altera o que envia. Os dados que cola continuam na posse do fornecedor, e um tribunal ainda pode ordenar que sejam conservados.
As minhas conversas com uma IA podem ser usadas num processo judicial?
Podem. No processo NYT v. OpenAI, as conversas armazenadas foram preservadas e usadas por amostragem como prova. No caso Heppner, concluiu-se que as conversas de um arguido com uma IA não estavam abrangidas pelo sigilo profissional. A aplicação do mesmo princípio ao seu caso depende do seu país e do seu processo.
ClientSafe substitui nomes de clientes, moradas, números de conta e outros dados identificativos por marcadores no seu PC e volta a inserir os nomes verdadeiros na resposta da IA. A deteção não é perfeita, por isso reveja a lista antes de copiar.