Proteção contra utilização para treino? Muitas vezes, sim: pode desativá-la, e nos planos empresariais está desativada por predefinição. Proteção contra armazenamento ou leitura? Não. No ChatGPT, Claude e Gemini, um ficheiro carregado fica nos servidores do fornecedor juntamente com a conversa; a eliminação demora até 30 dias; alguns chats podem ser lidos por funcionários ou prestadores de serviços; e um tribunal pode ordenar que os dados sejam conservados. Por isso, carregue um documento apenas depois de remover o que identifica as pessoas que nele constam.
Duas questões: treino e armazenamento
A pergunta «É seguro?» costuma significar uma de duas coisas.
A primeira é saber se o seu documento será utilizado para treinar o próximo modelo. Isto depende de uma definição. Pode desativá-la nos planos pessoais e está desativada por predefinição nos planos empresariais das três ferramentas.
A segunda é saber se o documento é armazenado, durante quanto tempo e quem o pode ler. Nenhuma definição responde completamente a esta questão. O ficheiro chega aos servidores do fornecedor no momento em que o carrega. Permanece lá enquanto o chat existir e durante algum tempo depois de o eliminar.
No caso de um extrato bancário, de uma declaração fiscal ou do processo de um cliente, a segunda questão é mais importante.
O que acontece a um ficheiro num plano pessoal
Isto é o que dizem as próprias páginas de ajuda dos fornecedores em outubro de 2026. Os planos pessoais são ChatGPT Free, Go, Plus e Pro; Claude Free, Pro e Max; Gemini com uma conta Google pessoal.
| ChatGPT | Claude | Gemini | |
|---|---|---|---|
| Utilizado para treino | Sim, a menos que desative «Melhorar o modelo para todos» | Apenas se o autorizar ou se o chat for sinalizado para revisão de segurança | Sim, enquanto a opção Keep Activity estiver ativada |
| Conservado enquanto o chat existir | Até o eliminar | Até o eliminar | 18 meses por predefinição, ou o período de eliminação automática que escolheu |
| Depois de o eliminar | Removido no prazo de 30 dias | Removido no prazo de 30 dias | Os chats já analisados por revisores são conservados por até 3 anos |
| Quem o pode ler | Funcionários autorizados e prestadores de serviços, pelos motivos indicados | Por predefinição, nenhum funcionário, com exceções para o feedback e a revisão de segurança | Revisores humanos leem uma parte dos chats |
ChatGPT. A OpenAI afirma que, dependendo das suas definições, poderá utilizar «pedidos, respostas do modelo e outros conteúdos, como imagens e ficheiros» para melhorar os seus modelos. De acordo com a página sobre a forma como trata os dados nos serviços para consumidores, funcionários autorizados e prestadores de serviços poderão aceder ao conteúdo para investigar utilizações abusivas ou incidentes de segurança, prestar apoio, tratar de questões jurídicas ou melhorar os modelos, a menos que tenha recusado essa utilização. A mesma página aconselha os utilizadores a não introduzirem informações sensíveis que não gostariam de ver analisadas ou utilizadas. Segundo as regras de conservação de chats e ficheiros , um chat eliminado fica agendado para eliminação permanente no prazo de 30 dias, a menos que a OpenAI tenha de o conservar por motivos de segurança ou jurídicos. Um ficheiro guardado na Biblioteca não é eliminado com o chat: tem de o eliminar separadamente.
Claude. A Anthropic só utiliza chats de consumidores para treino se o autorizar, se um chat for sinalizado para revisão de segurança ou se enviar feedback. Se o autorizar, os chats poderão ser conservados sob forma desidentificada durante até cinco anos. Um chat eliminado é removido do armazenamento de retaguarda da Anthropic no prazo de 30 dias e não é utilizado para treinar modelos futuros. Os chats sinalizados por violarem a política de utilização são conservados por até dois anos. O feedback enviado através dos botões de polegar para cima ou para baixo é conservado durante cinco anos, juntamente com toda a conversa. Estes períodos constam da página Durante quanto tempo conservamos os meus dados A Anthropic também afirma que por predefinição, os funcionários do fornecedor não podem aceder às suas conversas, exceto quando as partilha como feedback ou quando a equipa de Confiança e Segurança as analisa ao abrigo da política de utilização.
Gemini. De acordo com o Centro de Privacidade das aplicações Gemini, quando a opção Keep Activity está ativada, os seus chats e carregamentos são guardados e utilizados para melhorar os serviços da Google, incluindo o treino de modelos de IA generativa. Uma parte dos chats é lida por revisores humanos, incluindo prestadores de serviços da Google. Os chats analisados são desligados da sua conta e conservados por até três anos, e a eliminação da sua atividade não os elimina. Com Keep Activity desativado, ou numa conversa temporária, os chats são conservados durante 72 horas. A recomendação da Google é direta: se Keep Activity estiver ativado, não introduza dados confidenciais ou que não gostaria que um revisor visse.
As opções que alteram estas predefinições são explicadas passo a passo em Explicação das definições de dados das ferramentas de IA.
O que muda num plano empresarial
Os planos empresariais alteram a predefinição de treino. Os três fornecedores afirmam que, por predefinição, o conteúdo empresarial não é utilizado para treino: ChatGPT Business, Enterprise e Edu, Claude for Work e API da Anthropic, e Gemini no Google Workspace, onde o conteúdo também não é analisado por pessoas externas à sua organização sem autorização.
Os planos empresariais não fazem desaparecer os ficheiros. Os chats no Claude for Work permanecem até serem eliminados por um utilizador e, em seguida, são removidos do armazenamento de retaguarda no prazo de 30 dias. No ChatGPT Enterprise e no Gemini for Workspace, um administrador define durante quanto tempo os chats são conservados; as opções de administração da Google vão de 3 meses a um período indefinido.
Também acrescentam outro leitor: o seu empregador. Os termos do serviço da OpenAI dizem que os administradores do ChatGPT Enterprise poderão conseguir aceder ao conteúdo. No Claude Team e Enterprise, o proprietário principal pode exportar os dados da organização, incluindo conversas e ficheiros carregados. Para uma empresa, isto costuma ser desejável. Para uma declaração fiscal pessoal carregada numa conta de trabalho, talvez não.
Chats eliminados e ordens judiciais
Todas as páginas dos fornecedores citadas acima incluem a mesma exceção: os dados poderão ser conservados durante mais tempo quando a lei o exigir. Em 2025, essa exceção aplicou-se ao ChatGPT.
Em maio de 2025, um tribunal federal dos EUA, no processo de direitos de autor do The New York Times contra a OpenAI, ordenou que esta conservasse registos de saída do ChatGPT que, de outro modo, seriam eliminados, incluindo chats eliminados pelos utilizadores. A OpenAI afirmou que a ordem abrangia utilizadores dos planos Free, Plus, Pro e Team, bem como a API, mas não o ChatGPT Enterprise ou Edu. A obrigação terminou em 26 de setembro de 2025. Na sua atualização de 22 de outubro de 2025, a OpenAI afirmou que tinha retomado a eliminação de chats no prazo de 30 dias, mas continuaria a conservar dados limitados de utilizadores relativos ao período de abril a setembro de 2025 ao abrigo de uma obrigação legal de conservação.
O mesmo pode acontecer com qualquer fornecedor. Um ficheiro que carrega é conservado por uma empresa que pode receber ordens judiciais nas jurisdições onde opera, e a promessa de eliminação no prazo de 30 dias só se aplica enquanto não estiver em vigor uma dessas ordens.
O que remover primeiro, por tipo de documento
Na maioria das perguntas, a IA precisa da estrutura e dos números, não da identidade da pessoa. Esta tabela indica o que remover dos carregamentos mais comuns.
| Documento | Remover ou substituir | Normalmente, pode manter |
|---|---|---|
| Extrato bancário | Nome e morada do titular da conta, número de conta ou IBAN, números de cartões, nomes de pessoas nas referências de pagamento | Datas, valores, categorias de comerciantes, comerciantes grandes e conhecidos |
| Declaração fiscal | Nome, morada, número de identificação fiscal (número de Segurança Social nos EUA, número de National Insurance no Reino Unido, número de identificação fiscal na UE), nomes e números de identificação do cônjuge e dos dependentes, número de identificação do empregador, dados bancários para reembolsos | Rubricas de rendimentos, deduções, ano |
| Cartão de identificação, passaporte, carta de condução | Não carregue o documento. Se precisar de ajuda com um formulário, escreva os nomes dos campos | Nada |
| Recibo de vencimento | Nome, número de trabalhador, números fiscais e de segurança social, conta bancária, morada | Salário bruto, deduções, código fiscal, período de pagamento |
| Processo de cliente | Nomes de clientes e contrapartes, empresas, moradas, números de telefone, endereços de email, números de processos e de contas, datas de nascimento | Os factos e as condições, com marcadores no lugar das partes |
| Currículo | Número de telefone, endereço de email, morada, data de nascimento, fotografia, ligações a perfis pessoais | Empregos, competências, datas de emprego, formação |
Há dois elementos fáceis de ignorar. O nome do ficheiro: «Garcia_tax_2025.pdf» revela de quem é a declaração antes de alguém a abrir. E as páginas digitalizadas: um nome dentro de uma digitalização não aparece numa pesquisa de texto. Consulte dados pessoais em digitalizações e capturas de ecrã, e a lista completa do que deve remover antes de enviar um documento à IA.
Um currículo é um caso especial. Muitas vezes, um currículo acaba por ser enviado a um recrutador, por isso muitas pessoas carregam-no tal como está. Ainda assim, a IA só precisa dos dados de contacto se lhe pedir para formatar o cabeçalho. Remova-os e volte a adicioná-los no final.
Uma rotina que funciona em qualquer plano
- Envie apenas o que a pergunta exige. Se a pergunta for sobre uma cláusula ou um mês, copie essa página, não o ficheiro inteiro.
- Crie uma cópia segura. Trabalhe numa cópia, nunca no original. Substitua cada nome, número e morada por um marcador, como Person_1 ou Account_1, e utilize o mesmo marcador sempre que a mesma pessoa aparecer. No Word, a funcionalidade Localizar e Substituir permite fazer isto um termo de cada vez.
- Cole o texto em vez de carregar o ficheiro original. O nome do ficheiro e tudo o que não analisou permanecem no seu PC.
- Utilize um chat temporário ou anónimoe não carregue nos botões de polegar para cima ou para baixo: o feedback pode enviar toda a conversa ao fornecedor, que poderá conservá-la durante anos.
- Elimine a conversa quando tiver a resposta, e qualquer cópia guardada na biblioteca de ficheiros da ferramenta.
Se o documento pertence a um cliente e você tem deveres profissionais de confidencialidade, consulte seu responsável por compliance, encarregado de proteção de dados ou as regras da ordem dos advogados para saber se é permitido usar determinada ferramenta de IA. Uma página de configurações não é o mesmo que um contrato ou o consentimento do cliente.
ClientSafe executa a etapa 2 no seu PC. Ele encontra nomes, empresas, endereços, números de telefone, endereços de e-mail, números de conta, números de identificação e datas de nascimento, substitui esses dados por marcadores e permite que você revise a lista antes de copiar a versão segura para o chat.
Perguntas frequentes
É seguro enviar extratos bancários para o ChatGPT ou o Claude?
Não do jeito que estão. Remova primeiro o nome, o endereço e o número da conta do titular. A IA pode categorizar despesas e identificar pagamentos incomuns usando apenas datas e valores. Para a contabilidade de clientes, consulte IA para contabilistas.
O Claude é mais seguro que o ChatGPT para documentos?
As configurações padrão são diferentes: o Claude só usa conversas de consumidores para treinamento se você permitir, e a Anthropic afirma que seus funcionários não podem acessar conversas por padrão. Ambos mantêm o arquivo até você excluir o chat, e ambos removem um chat excluído em até 30 dias. Em ambos os casos, o arquivo saiu do seu computador.
Um plano pessoal pago protege meus arquivos?
Não. ChatGPT Plus e Pro, e Claude Pro e Max, seguem as mesmas regras para consumidores que os planos gratuitos. As configurações padrão para empresas se aplicam aos planos empresariais.
Se eu desativar o treinamento, posso enviar o documento de um cliente?
Desativar o treinamento elimina uma das formas de uso do arquivo. Ele ainda fica armazenado, ainda pode ser lido nos casos indicados pelo fornecedor e ainda pode ser retido por ordem judicial. Substitua primeiro os dados do cliente.
ClientSafe cria uma versão segura de um documento no seu PC, substituindo nomes, números de conta e números de identificação por marcadores, e restaura os nomes reais na resposta da IA. A detecção não é perfeita, por isso revise a lista antes de copiar.
Informações válidas em outubro de 2026, obtidas nas páginas de ajuda e privacidade dos fornecedores. Os fornecedores alteram os seus termos; consulte a página vinculada antes de se basear nela. Não constitui aconselhamento jurídico.