A política de privacidade da OpenAI diz que o ChatGPT conserva os dados da sua conta, tudo o que escreve e carrega e dados técnicos sobre o seu dispositivo. Pode usar as suas conversas para treinar os modelos, a menos que desative essa opção. Partilha dados com os seus fornecedores, as suas empresas afiliadas e, quando a lei o exige, as autoridades. Uma conversa eliminada é removida no prazo de 30 dias, com exceções. Abaixo, apresentamos a política secção a secção, tal como se encontrava em outubro de 2026, e o que significa para quem trabalha com documentos de clientes.
Três versões e qual se aplica a si
A OpenAI publica a sua política de privacidade em três versões. As secções são quase iguais; as diferenças dizem respeito a anúncios, bases jurídicas e transferências de dados.
| Onde vive | Versão | Última atualização | Quem é responsável pelos seus dados |
|---|---|---|---|
| Estados Unidos | Política de privacidade dos EUA | 10 de setembro de 2026 | OpenAI OpCo, LLC, São Francisco |
| UE e outros países do EEE, Suíça | Política de privacidade da Europa | 24 de agosto de 2026 | OpenAI Ireland Limited, Dublin |
| Reino Unido | Política de privacidade da Europa | 24 de agosto de 2026 | OpenAI OpCo, LLC (a política identifica a empresa irlandesa apenas para o EEE e a Suíça) |
| Em qualquer outro lugar, incluindo o Médio Oriente | Política de privacidade para o resto do mundo | 6 de fevereiro de 2026 | OpenAI OpCo, LLC |
A empresa indicada na última coluna é o «responsável pelo tratamento»: decide como os seus dados são utilizados e responde por eles ao abrigo da legislação de proteção de dados. Os utilizadores da Coreia do Sul também têm um aditamento separado.
As três versões começam com a mesma frase sobre o que não abrangem: «Esta Política de Privacidade não se aplica aos conteúdos que tratamos em nome dos clientes dos nossos serviços empresariais, como a nossa API.»
O que a OpenAI recolhe
A política divide os dados entre os que fornece, os que são registados enquanto utiliza o serviço e os que são obtidos de terceiros.
- Informações da conta: nome, dados de contacto, palavra-passe, data de nascimento, informações de pagamento e histórico de transações.
- Conteúdo do utilizador: «os seus comandos e outros conteúdos que carrega», incluindo ficheiros, imagens, áudio e vídeo, e dados de serviços que liga ao ChatGPT.
- Informações de comunicação: o que escreve à OpenAI por e-mail ou nas redes sociais.
- Contactos, se optar por ligar a agenda de contactos do seu telemóvel.
- Dados de registo, utilização e dispositivo: endereço IP, navegador, hora de cada pedido, funcionalidades utilizadas, tipo de dispositivo e identificadores.
- Localização: a zona geral, determinada a partir do seu endereço IP. Localização GPS precisa apenas se optar por partilhá-la.
- Cookies e tecnologias semelhantes, incluídos entre os tipos de dados na versão europeia e descritos numa política de cookies.
- Dados de terceiros: parceiros de segurança, fornecedores de marketing e informações públicas na internet utilizadas para desenvolver os modelos.
As versões dos EUA e da Europa acrescentam mais um elemento: no caso dos utilizadores dos planos Free e Go, a OpenAI recolhe «histórico e interesses de anúncios» e pode receber informações de anunciantes, por exemplo, «sobre compras que faz». A versão para o resto do mundo, atualizada pela última vez em fevereiro, não menciona anúncios.
Para que utiliza os dados
A lista é a esperada: prestar o serviço, melhorá-lo, personalizá-lo, comunicar consigo, prevenir fraudes e cumprir a lei. Uma das finalidades é o treino dos modelos: «podemos utilizar o Conteúdo que nos fornece para melhorar os nossos Serviços, por exemplo, para treinar os modelos que dão suporte ao ChatGPT."
Nos planos pessoais, o treino está ativado até o desativar. A política inclui uma ligação para as instruções da OpenAI para optar por não participar, e o nosso guia sobre as definições de dados da IA mostra onde se encontra a opção. As Conversas Temporárias também não são utilizadas para treino.
A versão europeia também indica a base jurídica de cada finalidade. O treino assenta nos «interesses legítimos da OpenAI e de terceiros, bem como nos interesses mais amplos da sociedade», e não no seu consentimento. Os anúncios personalizados para os utilizadores dos planos Free e Go assentam no consentimento. A diferença é importante: ao abrigo do RGPD, pode opor-se ao tratamento baseado em interesses legítimos.
Na versão dos EUA, a OpenAI afirma que não «vende» dados pessoais, mas que pode partilhar dados limitados com parceiros de marketing para anunciar a OpenAI noutros sites. Pode desativar essa partilha através do controlo de privacidade de marketing nas definições ou da Global Privacy Control no seu navegador.
Com quem partilha os dados
- Fornecedores e prestadores de serviços: alojamento, serviços na nuvem, apoio ao cliente, pagamentos, análise de dados, verificações de idade e identidade, fornecedores de pesquisa e compras. Podem utilizar os dados «apenas no exercício das suas funções» para a OpenAI.
- Empresas afiliadas: outras empresas do grupo OpenAI.
- Transferências empresariais: compradores ou sucessores numa fusão, reorganização ou falência.
- Autoridades governamentais e outros terceiros: para cumprir a lei, proteger os direitos da OpenAI ou se a OpenAI determinar, «a seu exclusivo critério», que houve uma violação dos termos ou da lei.
- Administradores de contas empresariais: se aderir ao espaço de trabalho de uma empresa, os seus administradores «podem aceder e controlar a sua conta OpenAI, incluindo aceder ao seu Conteúdo».
- Pais ou tutores de adolescentes que associem as suas contas.
- Outros utilizadores e terceiros com quem partilha: uma ligação para uma conversa partilhada ou informações que transmite a parceiros de pesquisa e compras, aos quais se aplicam as respetivas políticas.
As ligações partilhadas são o único elemento desta lista que controla diretamente. O nosso artigo sobre fugas de dados do ChatGPT explica o que aconteceu quando as conversas partilhadas ficaram pesquisáveis.
Durante quanto tempo conserva os dados
Não existe um prazo único. A política apresenta três situações:
- Conservados até serem eliminados por si: conversas, memórias, a conta. Depois de os eliminar, a OpenAI afirma que «os removerá dos nossos sistemas no prazo de 30 dias».
- Eliminados automaticamente: Conversas Temporárias, no prazo de 30 dias.
- Conservados por mais tempo: quando a lei o exige (o exemplo dado é uma «intimação legal»), por motivos de fraude e abuso, após o banimento, para registos de pagamento e para registar o seu próprio pedido de eliminação.
Há uma exceção à eliminação. Os conteúdos que «já tenham sido desidentificados e desvinculados da sua conta» para o treino de modelos não são removidos quando elimina a conversa. Desativar o treino afeta as conversas futuras, não as que já foram utilizadas.
Os seus direitos e como exercê-los
Todas as versões enumeram o direito de aceder aos seus dados, corrigi-los, eliminá-los, restringir a sua utilização, transferir uma cópia para outro serviço e retirar o consentimento. A versão europeia acrescenta dois direitos de oposição: à comercialização direta e ao tratamento baseado em interesses legítimos. A versão dos EUA enumera os direitos conferidos por algumas leis estaduais, incluindo o direito de recorrer de uma decisão de recusa de um pedido.
Como exercê-los:
- Nas definições do ChatGPT: exporte os seus dados, elimine conversas ou elimine toda a conta.
- Através do portal de privacidade ou por e-mail para dsar@openai.com, para tudo o que não estiver disponível nas definições.
- O encarregado da proteção de dados: dpo@openai.com.
- Apresente uma reclamação a uma autoridade de controlo: no EEE, à Comissão Irlandesa de Proteção de Dados, enquanto autoridade principal, ou à autoridade nacional do seu país; no Reino Unido, ao Information Commissioner's Office; na Suíça, ao Comissário Federal para a Proteção de Dados e a Transparência.
A política também abrange respostas incorretas sobre si. O ChatGPT pode produzir informações falsas sobre uma pessoa real; pode pedir uma correção ou remoção, e a OpenAI irá analisá-lo «com base na legislação aplicável e nas capacidades técnicas dos nossos modelos». Isso não é uma promessa de que o problema será corrigido.
Crianças e transferências internacionais
O ChatGPT não se destina a crianças com menos de 13 anos. Os utilizadores com menos de 18 anos precisam da autorização de um dos pais ou de um tutor, e os adolescentes podem associar as suas contas à conta de um dos pais.
Os dados são tratados nos Estados Unidos e nos locais onde se encontram as empresas afiliadas e os fornecedores da OpenAI. Para os utilizadores na Europa, a política afirma que as transferências se baseiam nas decisões de adequação da Comissão Europeia, nos regulamentos de adequação do Reino Unido e nas Cláusulas Contratuais-Tipo com o aditamento do Reino Unido. As outras duas versões dizem apenas que a OpenAI utiliza «mecanismos de transferência legalmente válidos».
A secção sobre segurança é breve e termina com um conselho que vale a pena citar: «deve ter especial cuidado ao decidir que informações fornece aos Serviços."
Toda a política numa só tabela
| Secção | O que diz | O que significa para si |
|---|---|---|
| Dados que recolhemos | Dados da conta, tudo o que escreve e carrega, dados do dispositivo e de utilização, localização geral | Todos os ficheiros que carrega são armazenados com a conversa |
| Como utilizamos os dados | Para prestar e melhorar o serviço, incluindo treinar modelos | Desative o treino se não quiser que as suas conversas sejam utilizadas |
| Divulgação | Fornecedores, empresas afiliadas, autoridades, compradores, administradores de espaços de trabalho, pessoas com quem partilha | O seu conteúdo passa por mais mãos do que apenas as dos funcionários da OpenAI |
| Retenção | Até o eliminar e, depois, no prazo de 30 dias; por mais tempo por motivos legais ou de segurança | A eliminação não é imediata e tem exceções |
| Controlos de dados | Opção de treino, memória, exportação, eliminação, Conversa Temporária | A maioria das opções encontra-se em Definições, Controlos de dados |
| Os seus direitos | Aceder, corrigir, eliminar, restringir, portar; na Europa, também opor-se | Utilize o portal de privacidade para tudo o que não estiver disponível nas definições |
| Crianças | Não se destina a menores de 13 anos; os menores de 18 precisam de autorização | Uma criança com menos de 13 anos não deve utilizar a sua conta |
| Transferências | Dados tratados nos EUA e noutros locais | Na Europa, ao abrigo de decisões de adequação e das CCT |
| Âmbito | Não abrange produtos empresariais, como a API | Os planos empresariais são regidos por um contrato separado |
O que isto significa para documentos profissionais
A política foi redigida a pensar em si, o titular da conta. Para além dos contactos da agenda, não tem uma secção separada para pessoas que apenas aparecem no conteúdo que cola. Se colar o contrato de um cliente numa conta pessoal do ChatGPT, o nome e os dados do cliente passam a fazer parte do seu «Conteúdo»: são armazenados, abrangidos pela sua definição de treino e sujeitos às mesmas regras de partilha e conservação que as suas próprias palavras. O cliente não dispõe de definições próprias.
Os planos empresariais funcionam de outra forma. O Acordo de Serviços da OpenAI aplica-se à API, ao ChatGPT Business e ao ChatGPT Enterprise, e «não se aplica aos serviços da OpenAI utilizados por consumidores ou pessoas singulares». O Aditamento sobre o Tratamento de Dados anexo ao acordo afirma que «a OpenAI atua como subcontratante do tratamento de dados em nome do Cliente»: a sua empresa decide, a OpenAI trata os dados. Os clientes do EEE ou da Suíça assinam-no com a OpenAI Ireland. Na sua página de privacidade empresarial, a OpenAI afirma que, por predefinição, não treina com dados empresariais.
Um plano empresarial altera quem decide sobre os dados. Não os mantém no seu computador: as conversas continuam armazenadas pela OpenAI e os administradores do espaço de trabalho podem lê-las. A questão de saber se a sua empresa pode utilizar o ChatGPT para ficheiros de clientes, em qualquer plano, deve ser colocada ao encarregado da proteção de dados ou a um advogado que conheça as regras da sua profissão. O nosso artigo sobre o carregamento de documentos para o ChatGPT explica o armazenamento e o acesso em cada plano.
O método que funciona em qualquer plano é enviar menos dados. Substitua nomes, moradas e números de conta e de identificação por marcadores antes de o texto sair do seu computador e volte a inserir os nomes verdadeiros na resposta. Assim, o que a OpenAI armazena ao abrigo da sua política é um documento sobre Person_1 e Company_1.
Perguntas frequentes
A OpenAI lê as minhas conversas no ChatGPT?
A política afirma que a OpenAI monitoriza os conteúdos para prevenir fraudes, abusos e utilizações indevidas, e que fornecedores, como os serviços de apoio e segurança, podem tratá-los. Não promete que nenhuma pessoa verá uma conversa.
Um plano pago Plus ou Pro está abrangido por uma política diferente?
Não. Plus e Pro são planos pessoais e seguem a mesma política de privacidade que o plano gratuito. Os termos empresariais separados abrangem o ChatGPT Business, o ChatGPT Enterprise e a API.
Posso pedir à OpenAI que elimine tudo o que tem sobre mim?
Pode eliminar a sua conta nas definições ou enviar um pedido através do portal de privacidade. A OpenAI poderá continuar a conservar os dados necessários por motivos legais, de segurança ou de pagamento, bem como os conteúdos já desidentificados para treino.
O ChatGPT está em conformidade com o RGPD?
A política descreve a forma como a OpenAI aplica o RGPD ao tratamento que realiza. A questão de saber se a sua utilização do ChatGPT com dados pessoais de clientes está em conformidade é distinta e depende do seu plano, do seu contrato e das suas próprias obrigações.
ClientSafe substitui nomes de clientes, moradas, números de telefone e números de conta e de identificação por marcadores no seu PC, para que a cópia que cola no ChatGPT contenha marcadores em vez de nomes, e volta a inserir os nomes verdadeiros na resposta. A deteção não é perfeita, por isso reveja o que foi detetado antes de copiar.