Pode ser. A maioria dos NDAs permite usar as informações da outra parte apenas para uma finalidade acordada e compartilhá-las somente com determinadas pessoas; um chat no ChatGPT, Claude ou Gemini não se enquadra facilmente em nenhuma dessas regras. Se o conteúdo colado constituiu uma violação depende da redação do NDA, do plano que você usou e do que exatamente colou. Algumas poucas cláusulas são decisivas.
Os exemplos abaixo citam o oneNDA, um NDA padrão gratuito, redigido e revisado por advogados e usado por muitas empresas. O seu NDA terá uma redação diferente, mas quase certamente terá as mesmas cláusulas. A interpretação delas por um tribunal depende da lei aplicável indicada no contrato.
O que é considerado Informação Confidencial
Os NDAs modernos definem o termo de forma ampla. O oneNDA abrange qualquer informação divulgada por uma parte à outra "em conexão com a Finalidade", esteja ou não marcada. Alguns NDAs mais antigos protegem apenas informações marcadas como "confidenciais" ou confirmadas por escrito como confidenciais. Se o seu for assim, uma planilha sem marcação pode não estar abrangida.
Em seguida, leia as exceções. Em geral, informações que já são públicas, que você conhecia anteriormente ou que desenvolveu por conta própria não são abrangidas. Normalmente, tudo o mais no documento que você recebeu está incluído: preços, volumes, detalhes técnicos, planos, nomes de clientes. Alguns NDAs também abrangem anotações e análises que você cria com base nessas informações, por isso confira se o seu faz isso.
Para que você pode usá-la
Quase todos os NDAs especificam uma finalidade, como avaliar uma possível negociação ou preparar uma proposta, e permitem que as informações sejam usadas somente para esse fim. O oneNDA diz que o destinatário deve "usar as Informações Confidenciais somente para a Finalidade".
Pedir a uma ferramenta de IA que resuma as finanças de uma empresa-alvo para você avaliar a negociação pode ser considerado um uso para essa finalidade. Pedir que ela transforme o mesmo material em uma apresentação para outro cliente não é. Na maioria dos casos, porém, o problema está na cláusula de compartilhamento, e não na cláusula de uso.
Com quem você pode compartilhá-la
Os NDAs especificam quem pode ver as informações, geralmente funcionários e consultores, e às vezes prestadores de serviços, e acrescentam duas condições: essas pessoas precisam ter conhecimento das informações para cumprir a finalidade e estar obrigadas a manter a confidencialidade. No oneNDA, os "Destinatários Permitidos" incluem "agentes e subcontratados", mas somente se eles "tiverem concordado em manter a confidencialidade e restringir o uso na mesma medida que o Destinatário". O destinatário é responsável pelo que eles fizerem.
Um provedor de IA processa seu texto em seus próprios servidores. Não há uma regra geral estabelecida para determinar se isso faz dele um terceiro ao qual você divulgou as informações ou um prestador de serviços que você tinha permissão para usar. Isso depende da redação do contrato e dos termos que você aceitou com o provedor:
- Planos empresariais. Os Termos Comerciais da Anthropic dizem que as entradas e saídas são Informações Confidenciais do cliente e que a Anthropic "não pode treinar modelos com Conteúdo do Cliente". Os termos da OpenAI página de privacidade empresarial dizem que, por padrão, ela não treina com dados do ChatGPT Business, Enterprise e da API, e limitam quem na OpenAI pode acessá-los. Termos como esses se aproximam do que um NDA exige de um subcontratado.
- Contas pessoais. Os planos gratuitos e os planos pessoais pagos são regidos por uma política de privacidade, não por um acordo de confidencialidade com você. Nossa visão geral de as definições de dados da IA mostra o que as páginas de ajuda de cada fornecedor dizem sobre treinamento e retenção em outubro de 2026.
Um tribunal dos EUA já analisou um chat de IA de uso pessoal e questionou se ele era confidencial. Em United States v. Heppner (S.D.N.Y., 17 de fevereiro de 2026), o juiz Jed Rakoff decidiu que as interações de um réu com a versão de uso pessoal do Claude não estavam protegidas nem pelo sigilo advogado-cliente nem pela doutrina do produto do trabalho. Um dos motivos foi que a política de privacidade da Anthropic dizia que ela coleta entradas e saídas, usa esses dados para treinar o Claude e pode divulgá-los a terceiros, incluindo autoridades reguladoras governamentais; assim, o réu "não poderia ter tido nenhuma 'expectativa razoável de confidencialidade'". Essa foi uma decisão sobre sigilo em um processo criminal, não uma disputa sobre NDA. Ainda assim, mostra como um tribunal pode interpretar os termos de uso pessoal. A Debevoise & Plimpton observou que um tribunal pode muito bem adotar uma interpretação diferente para ferramentas empresariais.
Como você deve protegê-la
A maioria dos NDAs exige que você mantenha as informações seguras. Uma fórmula comum é aplicar o mesmo grau de cuidado que você usa para suas próprias informações confidenciais e, no mínimo, um cuidado razoável. O oneNDA diz para "manter as Informações Confidenciais seguras e confidenciais".
Um teste simples: sua empresa permitiria que você colasse a própria lista de preços ou o código-fonte em uma conta pessoal de IA? Se a política de IA da empresa disser que não, será difícil argumentar que fazer isso com as informações de outra pessoa foi um cuidado razoável.
Devolução ou destruição e histórico do chat
Quando as negociações terminam, ou quando a outra parte solicita, a maioria dos NDAs exige que você devolva ou destrua as informações. O oneNDA concede trinta dias após uma solicitação para "tomar medidas razoáveis para destruir ou apagar" as informações, com exceções para cópias de segurança e retenção por motivos legais. Alguns NDAs exigem um certificado por escrito confirmando que você o fez.
Um chat que contém o documento é uma cópia, assim como um arquivo que você enviou. No ChatGPT, excluir um chat remove-o imediatamente da sua conta e programa sua exclusão permanente em até 30 dias, a menos que a OpenAI precise mantê-lo por mais tempo por motivos legais ou de segurança. Excluir um chat não exclui arquivos salvos separadamente na Biblioteca. Arquivar um chat não exclui nada. Nos espaços de trabalho empresariais, os administradores definem por quanto tempo os chats são mantidos.
Se você precisar certificar a destruição, saiba onde foi parar cada cópia antes de colar qualquer coisa, não depois.
NDAs que mencionam IA
Os NDAs mais recentes frequentemente tratam diretamente de IA, e uma cláusula desse tipo prevalece sobre tudo o que foi dito acima. Leia-a primeiro. O modelo publicado do oneNDA não menciona IA, mas muitos modelos de empresas agora mencionam. Em um artigo de dezembro de 2025, o escritório de advocacia Smart & Biggar descreveu as diferentes possibilidades: proibição total do uso de ferramentas de IA com informações da outra parte; uso somente com consentimento caso a caso; ou uso sujeito a condições, como ferramentas e configurações específicas, proibição de treinamento dos modelos, tratamento das entradas e saídas como confidenciais e regras de exclusão.
Um O artigo da Carta de julho de 2026 cita uma versão ampla típica: "Sem o consentimento do Divulgador, nenhum Destinatário poderá usar, inserir ou incorporar qualquer Informação em modelos de inteligência artificial ou aprendizado de máquina, incluindo, entre outros, grandes modelos de linguagem (como, entre outros, ChatGPT), seja para treinamento, ajuste fino, inferência ou qualquer outra finalidade." De acordo com uma cláusula desse tipo, inserir informações em qualquer chat, seja em um plano empresarial ou não, exige consentimento. O mesmo artigo relata uma tendência para cláusulas que permitem ferramentas empresariais e proíbem o treinamento.
O que os marcadores resolvem e o que não resolvem
Substituir nomes por marcadores como Person_1 e Company_1 mantém os dados pessoais e a identidade das partes fora do chat. Quando o que é confidencial é quem está envolvido — como o fato de duas empresas estarem conversando ou uma lista de clientes — isso resolve a maior parte do problema.
Um NDA protege informações, não apenas nomes. Se o que é confidencial é o próprio negócio, uma cópia com marcadores ainda contém essa informação. «Company_1 pagará a Company_2 um royalty de 4% sobre as vendas líquidas a partir de março» ainda revela a taxa de royalty. Uma descrição do processo sem os nomes continua sendo a descrição do processo. Qualquer pessoa que conheça o mercado também pode deduzir quem é Company_1 pelos detalhes.
Portanto, os marcadores reduzem o que você expõe. Mas, por si só, não tornam permitido um uso que o NDA proíbe. Valores, fórmulas, detalhes técnicos e planos precisam ser removidos ou generalizados manualmente, ou mantidos fora do chat. Nossa lista de elementos a remover antes de enviar um documento à IA abrange os detalhes que, em conjunto, identificam alguém.
Como usar IA e cumprir o NDA
- Leia a cláusula sobre IA, se houver uma. Se ela proíbe o uso de IA sem consentimento, pare por aqui e pergunte.
- Pergunte à outra parte. Um breve e-mail costuma resolver: «Gostaríamos de usar [ferramenta], em um plano empresarial cujos termos não permitem o treinamento com nossos dados, para resumir e comparar os documentos que vocês nos enviaram no âmbito do nosso NDA. Por favor, confirmem que não têm objeções.» Guarde a resposta junto com o NDA.
- Use um plano com termos contratuais. Se o NDA permite que você use prestadores de serviços sujeitos a obrigações de confidencialidade, é muito mais fácil defender o uso de um plano empresarial cujos termos preveem isso do que o de uma conta pessoal. Consulte a pessoa responsável pelo contrato do seu lado.
- Use IA apenas para as partes que não são confidenciais. Seu próprio rascunho de resposta, a estrutura de um memorando, uma pergunta geral sobre como os earn-outs costumam funcionar: nada disso exige o documento da outra parte.
- Remova o que você enviar. Use apenas o trecho de que precisa. Substitua nomes e dados de contato por marcadores e substitua ou remova manualmente os valores e detalhes técnicos. ClientSafe faz a primeira parte no seu PC: substitui nomes, empresas, endereços, números de telefone, endereços de e-mail e números de contas e de identificação.
Este artigo explica quais cláusulas ler; não é aconselhamento jurídico. Se a redação não estiver clara, consulte o advogado que redigiu ou negociou o NDA. Para conhecer os deveres profissionais dos próprios advogados, que se somam aos de qualquer NDA, consulte como usar IA como advogado sem violar a confidencialidade do cliente. Para conhecer o fluxo de trabalho geral com documentos de clientes, consulte como usar ChatGPT, Claude ou Gemini com documentos de clientes.
Perguntas frequentes
Isso é uma violação se ninguém na empresa de IA ler o conteúdo?
A maioria dos NDAs restringe o próprio compartilhamento, não apenas os danos que dele possam decorrer. Saber se alguém leu o conteúdo do chat pode ser relevante para o que a outra parte poderia alegar, mas não determina se a cláusula foi cumprida.
Um plano empresarial torna o uso permitido?
Ajuda, porque os termos geralmente tratam suas informações de entrada como confidenciais e excluem o uso para treinamento. Isso só é suficiente se o seu NDA permitir prestadores de serviços sujeitos a esses termos e não houver uma cláusula sobre IA que diga o contrário.
Já colei o documento. E agora?
Exclua o chat e todos os arquivos enviados e anote quando fez isso. Em seguida, leia o NDA: alguns, como o oneNDA, exigem que você informe prontamente a outra parte se tomar conhecimento de uma violação. Converse com seu advogado antes de escrever para eles.
ClientSafe substitui nomes, empresas, endereços e outros dados pessoais em documentos por marcadores no seu PC e recoloca os nomes verdadeiros na resposta da IA. A ferramenta não determina o que o seu NDA permite. A detecção não é perfeita, então revise a lista antes de copiar.