Introdução: «De qualquer forma, fica entre nós»
Terça-feira à noite, 23h10. Não consegue dormir. Uma dor no lado há três dias, uma conta bancária em queda livre, uma conversa difícil a preparar com o seu empregador. Abre uma aplicação de chat e escreve, com toda a franqueza: a sua idade, os seus sintomas exatos, o nome da sua empresa, o valor do descoberto, o nome próprio da pessoa com quem as coisas estão a correr mal.
A resposta chega em quatro segundos, calma, estruturada, compreensiva. Fecha a aplicação, aliviado. E esquece-se por completo de que aquilo que acabou de escrever não desapareceu: é um texto, com data e hora, associado a uma conta, guardado em servidores, potencialmente consultável por humanos e — consoante definições que nunca abriu — suscetível de alimentar o treino de um modelo.
Em três anos, os assistentes conversacionais tornaram-se o confessionário mais frequentado do país. Depositamos neles coisas que não diríamos ao médico de família, porque a máquina não julga, não suspira e não conhece a nossa família política. O problema não é a ferramenta: ela é genuinamente útil. O problema é que a usamos com o nível de confiança de um diário íntimo, quando funciona como um serviço online clássico — com registos, subcontratantes, obrigações de conservação e acidentes.
Este guia não lhe vai pedir que renuncie à IA. Propõe-lhe que a trate pelo que ela é: um serviço de terceiros, muito falador, a quem não se conta tudo.
O que sai realmente quando conversa com uma IA
Três camadas de dados, não uma
Uma conversa com um assistente gera muito mais do que o texto que escreve.
| Camada | Conteúdo | Tempo de vida típico |
|---|---|---|
| O conteúdo | As suas mensagens, ficheiros anexados, imagens, código, documentos colados | Enquanto o histórico existir, muitas vezes meses |
| Os metadados | Data e hora, endereço IP, tipo de dispositivo, navegador, duração da sessão, frequência de utilização | Conservação técnica e antiabuso, muitas vezes mais longa do que a do conteúdo |
| Os sinais de utilização | Polegares para cima/para baixo, regenerações, cópias, conversas abandonadas | Reaproveitados para melhorar o modelo |
A segunda camada é aquela de que nos esquecemos sistematicamente. Mesmo apagando uma conversa, fica em geral o rasto de que, às 23h10 de uma terça-feira, a partir de determinada ligação, alguém usou o serviço durante doze minutos. Não é irrelevante: é exatamente o tipo de dados que permite reconstituir um ritmo de vida.
O mito do «isto é anónimo»
Um assistente de IA quase nunca é anónimo. Está associado a uma conta, ela própria associada a um endereço de e-mail, muitas vezes a um número de telefone e a um meio de pagamento se tiver subscrição. E sobretudo: é você que se desanonimiza, linha após linha. O nome dos seus filhos, o nome da sua rua, o texto exato de uma receita médica, a referência de um contrato. Nenhum sistema de pseudonimização protege contra um utilizador que escreve ele próprio a sua identidade no corpo da mensagem.
Regra simples: tudo o que escreve num assistente, considere que o está a enviar a um prestador externo, por escrito, com o seu nome no cabeçalho. Se essa imagem o incomoda, não envie.
Os humanos no circuito
Os grandes fornecedores escrevem-no nas suas políticas: uma parte das conversas pode ser examinada por pessoas, por razões de segurança, de moderação ou de melhoria da qualidade. É um funcionamento documentado, não uma teoria. A CNIL, nos seus trabalhos sobre sistemas de IA, recorda aliás que a «revisão humana» é uma finalidade que deve ser dada a conhecer aos utilizadores e que constitui efetivamente um tratamento de dados pessoais na aceção do RGPD.
Porque é que este tema se tornou sério em 2026
Várias linhas cruzaram-se nos últimos meses.
Primeiro, as autoridades de proteção de dados começaram a decidir. Na primavera de 2026, a investigação conjunta do Commissariat à la protection de la vie privée du Canada e de várias províncias concluiu que o funcionamento de um grande assistente conversacional violava várias leis canadianas sobre privacidade, nomeadamente quanto ao consentimento para a utilização dos dados no treino. Na Europa, a autoridade italiana (Garante) tinha aberto caminho já em 2023 com uma suspensão temporária, seguida de uma coima. A mensagem é constante: treinar um modelo com as conversas dos utilizadores não é um direito adquirido.
Depois, a CNIL publicou um balanço de 2025 marcado por um recorde de queixas e de sanções, e fez da IA um dos seus eixos prioritários, com recomendações sucessivas sobre a base legal dos tratamentos de treino, a informação das pessoas e o exercício dos direitos.
Por fim, a IA deixou de ser uma aplicação que se abre. Está agora no teclado do telemóvel, na barra de pesquisa do navegador, no e-mail profissional, na suite de escritório, nas colunas da sala. Já não «vamos» falar com uma IA: falamos com ela sem darmos por isso, porque já lá está.
A linha vermelha: o que nunca se escreve num chatbot
Não se trata de ficar paranoico, mas de ter uma lista curta e clara, memorizada de uma vez por todas.
Nunca introduzir:
- Número de segurança social, identificadores fiscais, número do documento de identificação.
- Coordenadas bancárias completas, códigos, palavras-passe, códigos de recuperação.
- Documentos médicos nominativos (relatórios, resultados de análises com cabeçalho).
- Dados relativos a outras pessoas que não você: o processo médico da sua mãe, o boletim escolar do seu filho, as mensagens de um ex. Não tem o consentimento delas, e o RGPD também se aplica ao que faz com os dados de terceiros.
- Documentos profissionais confidenciais: contratos não assinados, dados de clientes, código-fonte proprietário, estratégia interna. Várias empresas já o aprenderam à sua custa.
- Confissões, projetos de queixa, elementos de um litígio em curso. Um histórico de conversa é um documento, e um documento pode ser requisitado.
A manusear com precaução:
- As questões de saúde formuladas na primeira pessoa. Descrever um sintoma de forma genérica («que causas possíveis para uma dor na barriga da perna após um voo de longo curso») não coloca os mesmos problemas do que «tenho 42 anos, vivo no Porto, tomo este medicamento desde 2019». Para a saúde, os portais oficiais e as fontes médicas de referência continuam a ser opções que, essas sim, não guardam o seu relato.
- As fotografias. Uma imagem contém muitas vezes metadados EXIF: modelo do aparelho, data, por vezes coordenadas GPS. Limpe-os antes de enviar, ou faça uma captura de ecrã da fotografia — a captura perde os EXIF originais.
- Os documentos PDF administrativos, repletos de identificadores no rodapé.
As definições que fazem realmente diferença
1. Desligar o treino com os seus dados
É a definição mais rentável e a mais ignorada. A maioria dos grandes serviços propõe hoje uma opção do tipo «melhorar o modelo para todos» ou «utilizar as minhas conversas para o treino», ativada por predefinição nas ofertas para o público geral. Desativá-la não apaga o histórico, mas impede que as suas trocas alimentem as próximas versões.
Procure nas definições: Controlos de dados, Privacidade, Melhoria do modelo. Faça-o em cada serviço, incluindo naqueles que usa pouco — uma conta esquecida continua a recolher.
2. Reduzir o prazo de conservação do histórico
Alguns serviços permitem uma eliminação automática ao fim de 30 dias, ou propõem um modo «conversa temporária» que não aparece no histórico. Esse modo continua imperfeito (os dados transitam na mesma e são guardados algum tempo por razões de segurança), mas evita a acumulação de um diário íntimo de vários anos numa conta protegida por uma simples palavra-passe.
3. Trancar a conta
Um histórico de conversas com IA é uma das coisas mais íntimas que uma conta pode conter. Merece, no mínimo, uma palavra-passe única e uma autenticação de dois fatores. Uma chave de segurança FIDO2 ligada por USB ou NFC continua a ser a forma mais robusta de bloquear uma tomada de controlo à distância, e justifica-se plenamente quando uma conta centraliza tanta coisa.
4. Retomar o controlo dos assistentes de voz
As colunas e os assistentes do telemóvel colocam um problema diferente: a ativação acidental. Uma palavra mal percebida e vários segundos de conversa de sala vão parar ao processamento. Três gestos úteis:
- Desativar a gravação e a conservação dos excertos áudio nas definições da conta associada.
- Apagar periodicamente o histórico de voz (a maioria dos fornecedores propõe uma limpeza completa em dois cliques).
- Usar o botão físico de corte do microfone quando existir. Para uma webcam, uma simples tampa adesiva para webcam desempenha o mesmo papel, de forma mais visível e por isso mais fiável do que uma definição de software.
5. Separar as utilizações
A melhor proteção não é técnica, é organizacional. Uma conta para o profissional, outra para o pessoal, e nada que atravesse a fronteira. Idealmente, um e-mail dedicado, sem o seu apelido, reservado aos serviços de IA. Um gestor de palavras-passe torna essa separação sustentável, porque multiplicar contas sem ferramenta acaba sempre na mesma palavra-passe em todo o lado.
A IA local: a opção que está a crescer
Desde 2025, tornou-se realista fazer correr um modelo de linguagem diretamente no próprio computador, sem que nenhum dado saia da máquina. Os modelos abertos de dimensão média chegam largamente para reformular, traduzir, resumir documentos, redigir uma carta administrativa ou ajudar a organizar informação — ou seja, 80 % dos usos reais.
O que isso exige:
- Um computador recente com uma quantidade confortável de memória RAM. Um módulo de RAM adicional transforma muitas vezes uma máquina «no limite» numa máquina confortável, por um orçamento sem comparação com uma substituição completa.
- Armazenamento: os modelos pesam de alguns gigabytes a várias dezenas. Um SSD externo NVMe torna o conjunto indolor e permite deslocar o ambiente de uma máquina para outra.
- Uma hora de aprendizagem. As interfaces para o público geral simplificaram-se enormemente.
O interesse vai além da confidencialidade: sem interrupções de serviço, sem alterações das condições de utilização, sem eliminação retroativa das suas conversas porque um fornecedor mudou a sua política.
Os seus direitos, na prática
O RGPD aplica-se aos assistentes de IA como a qualquer outro serviço. Os fornecedores estabelecidos disponibilizam todos, nas suas definições, formulários dedicados. Três direitos são particularmente úteis aqui.
O direito de acesso (artigo 15.º). Pode pedir a exportação completa das suas conversas. O exercício é instrutivo: muitos descobrem trocas com dois anos que julgavam esquecidas. O fornecedor dispõe de um mês para responder.
O direito ao apagamento (artigo 17.º). Incide sobre os dados que lhe dizem respeito nas bases do serviço. Atenção à nuance capital: apagar as suas conversas não faz um modelo já treinado «desaprender». É precisamente por isso que a definição antitreino, ativada a montante, vale mais do que um apagamento tardio.
O direito de oposição (artigo 21.º). Quando um fornecedor invoca o interesse legítimo para treinar os seus modelos — é o caso mais frequente na Europa —, pode opor-se, sem ter de fundamentar longamente. Os formulários existem, apenas são discretos.
Em caso de bloqueio, a CNIL recebe queixas online. O seu relatório de atividade de 2025 dá conta de um volume recorde, sinal de que o reflexo se está a instalar.
O caso das conversas verdadeiramente sensíveis
Resta uma categoria de situações em que nenhuma definição chega: quando o simples facto de uma conversa ter existido já é um problema. Uma pesquisa sobre violência doméstica a partir de um lar partilhado. Uma questão jurídica sobre o próprio empregador a partir de um posto de trabalho. Uma dúvida de saúde que não se quer ver aparecer num histórico familiar.
Nesses casos, a boa resposta não é afinar melhor o assistente, é mudar de canal:
- Usar um dispositivo e uma ligação que não sejam os seus no dia a dia.
- Passar por um modelo local, offline.
- Ou regressar a canais humanos e confidenciais: as linhas de apoio a vítimas de violência, as consultas jurídicas gratuitas nas juntas e câmaras municipais, os pontos de acesso ao direito, as associações especializadas.
E para contactar alguém sem expor o seu número — avisar um familiar, alertar discretamente, colocar uma questão a uma instituição —, o envio de uma mensagem com remetente ocultado continua a ser uma das raras soluções verdadeiramente simples. É um dos papéis que este site desempenha.
Para quem quer compreender em vez de seguir uma receita, várias obras de divulgação sobre proteção de dados pessoais publicadas recentemente fazem um trabalho sério, e um bloco de notas cifrado ou até um simples caderno de papel continua a ser, para certas reflexões, o suporte mais seguro que existe.
Resumo: a rotina em dez minutos
- Abrir as definições de cada assistente utilizado e desativar a utilização das conversas para treino.
- Ativar a eliminação automática do histórico, ou passar a conversa temporária por predefinição.
- Limpar o histórico de voz dos assistentes do telemóvel e das colunas.
- Criar um e-mail dedicado, sem apelido, para os serviços de IA.
- Ativar a autenticação de dois fatores nessas contas.
- Fazer um pedido de acesso para ver o que está guardado — uma vez basta para perceber.
- Adotar a regra da mensagem: não escrevo nada que não pusesse numa carta assinada a um prestador.
- Testar um modelo local para as tarefas correntes.
- Limpar os metadados das imagens antes de enviar.
- Repetir tudo de seis em seis meses: as políticas mudam, as definições por predefinição voltam.
Em resumo
O assistente de IA não é um amigo, nem um terapeuta, nem um notário. É um serviço online notavelmente dotado para dar a ilusão de intimidade. A postura certa não é a desconfiança generalizada — seria absurda e contraproducente — mas uma higiene simples: desligar o treino, limitar a conservação, separar as contas, manter fora da máquina as três ou quatro categorias de informação que nunca deveriam sair de si.
A pergunta a fazer antes de carregar em Enter cabe numa frase: se esta conversa aparecesse amanhã numa fuga de dados, o que mudaria na minha vida? Se a resposta for «nada», escreva tranquilamente. Caso contrário, reformule.
