Guia de Privacidade e Segurança em Chat de IA

O chat com IA parece privado: é apenas o utilizador e uma caixa de texto. No entanto, cada mensagem enviada viaja até a um servidor, é processada por um modelo de IA e pode ficar armazenada durante algum tempo, dependendo do serviço. Este guia explica o que acontece geralmente aos seus dados, o que nunca deve colar em nenhum chat de IA, como o ChatG trata as suas conversas e como se manter em segurança face a burlas facilitadas pela IA.

O que acontece a uma mensagem enviada

Os pormenores variam de serviço para serviço, mas o percurso habitual é o mesmo:

1. A sua mensagem, e geralmente as mensagens anteriores da conversa, é enviada através de uma ligação encriptada para os servidores do serviço.
2. O serviço encaminha-a para um modelo de IA, que pode ser gerido pelo próprio serviço ou por um fornecedor externo de modelos.
3. A resposta é gerada e enviada de volta para si.
4. Dependendo do serviço e das suas definições, a conversa pode ser guardada na sua conta, mantida em registos durante algum tempo para efeitos de segurança e controlo de abusos, revista por pessoas ou utilizada para treinar futuros modelos.

Vários dos principais serviços de IA de consumo podem utilizar as suas conversas para melhorar os seus modelos, a menos que desative essa opção, e alguns recorrem a revisores humanos para analisar amostras. A maioria oferece uma definição para recusar o treino de dados e muitos dispõem de um modo de chat temporário ou anónimo. A recusa aplica-se normalmente apenas a chats futuros: os dados já utilizados em treino não podem ser retirados de um modelo treinado. Consulte as definições e a política de privacidade de cada serviço de IA que utiliza, pois sofrem alterações de tempos a tempos.

Nunca cole isto em nenhum chat de IA

• Palavras-passe, PINs, códigos de recuperação e códigos de utilização única. Nenhuma tarefa legítima de IA precisa deles.
• Chaves de API, tokens de acesso e chaves privadas. Substitua-os por marcadores genéricos.
• Números completos de cartões bancários, dados de homebanking e números de identificação oficial, tais como número de passaporte ou número de identificação fiscal/segurança social.
• Dados pessoais de outras pessoas, como detalhes de clientes, processos clínicos ou a ficha de RH de um colega, a menos que tenha autorização para os partilhar e a ferramenta esteja homologada para esse efeito.
• Material de trabalho confidencial, como dados financeiros não divulgados, contratos ou código-fonte, salvo se o seu empregador tiver autorizado a ferramenta.
• Tudo o que não gostaria de ver exibido num ecrã em público. Encare o chat de IA como um estranho prestável, não como um diário pessoal.

Como obter ajuda sem partilhar dados privados

Quase sempre é possível obter uma resposta igualmente boa removendo os elementos de identificação. Substitua-os por marcadores claros:

Em vez de:
O meu cliente João Silva, da Rua dos Aliados 14, deve-nos 3400 euros da fatura
2024-118, e o telemóvel dele é [número real]...

Escreva:
Um cliente [CLIENTE] deve-nos [VALOR] referente a uma fatura com 45 dias
de atraso. Escreva um e-mail de aviso firme mas cordial. Eu preencherei
os detalhes.

Para dúvidas de saúde ou jurídicas, descreva a situação em termos gerais ("uma pessoa de 50 anos com...") em vez de fornecer o seu nome e registos clínicos. Em documentos, apague nomes, moradas, números de conta e assinaturas antes de colar, ou cole apenas o parágrafo sobre o qual precisa de ajuda.

Como o ChatG trata as suas conversas

Eis o que acontece no ChatG em concreto, de forma simples:

• Sem conta. Não precisa de se registar nem de nos fornecer o seu nome ou endereço de e-mail para conversar.
• O seu histórico fica no seu dispositivo. O histórico de conversas é guardado unicamente no armazenamento do browser deste dispositivo, não nos nossos servidores. Se limpar os dados de navegação do site, o histórico será apagado; exporte as conversas se quiser manter uma cópia.
• As mensagens são processadas para lhe responder. Para gerar uma resposta, as suas mensagens são enviadas para o serviço de processamento de IA que utilizamos, o qual recorre a fornecedores de modelos externos. Não guardamos as suas mensagens para além de breves registos técnicos de funcionamento.
• Limites diários sem contas. Para contabilizar as mensagens diárias gratuitas e prevenir abusos, utilizamos um identificador anonimizado (hash) gerado a partir do seu endereço IP.
• As ligações de partilha estão acessíveis a qualquer pessoa com o link. Se criar uma ligação de partilha, uma cópia de apenas leitura dessa conversa é guardada no nosso servidor num endereço chatg.org/s/. Estas páginas partilhadas não são indexadas por motores de busca, não podem ser editadas após a criação e, para solicitar a sua remoção, basta contactar-nos em hello@chatg.org. Verifique se a conversa contém dados pessoais antes de a partilhar.
• Anúncios e ferramentas de análise. O ChatG é gratuito graças à publicidade apresentada em torno do conteúdo, nunca dentro das respostas. O nosso parceiro de publicidade e o Google Analytics utilizam cookies e tecnologias semelhantes, sendo apresentado um banner de consentimento onde a lei assim o exige.

Todos os detalhes podem ser consultados na nossa política de privacidade e nos termos de utilização. Se utilizar um computador partilhado ou público, apague as suas conversas nas definições do chat assim que terminar.

Burlas facilitadas pela IA

Os autores de fraudes também utilizam ferramentas de IA. Conhecer os padrões ajuda a proteger-se a si e à sua família:

• Phishing mais sofisticado. E-mails e SMS fraudulentos já não se denunciam por erros ortográficos. Avalie a mensagem pelo que é solicitado — como pagamentos urgentes, links de início de sessão, cartões-presente ou códigos de segurança —, e não pela qualidade do texto.
• Clonagem de voz. Uma gravação curta pode ser suficiente para imitar a voz de alguém. Se um "familiar" ligar aflito a pedir dinheiro, desligue e devolva a chamada para o número habitual que já tem gravado. Algumas famílias combinam uma palavra-passe verbal para situações de emergência.
• Vídeos e imagens falsos. Desconfie de vídeos surpreendentes com figuras públicas, sobretudo se apelarem a investimentos ou donativos.
• Aplicações e sites falsos de IA. Algumas aplicações imitam produtos de IA conhecidos para cobrar pagamentos ou recolher dados. Instale apenas aplicações de lojas oficiais e verifique o nome do programador.
• "Robôs de investimento com IA" que prometem lucros garantidos são uma fraude financeira comum.

A IA também pode ser usada de forma preventiva. Cole uma mensagem suspeita (removendo antes os seus dados pessoais) e peça ao chat para identificar sinais de alerta. Depois, confirme sempre pelos canais oficiais, nunca pelos links ou contactos indicados na própria mensagem.

Cuidados ao agir com base nas respostas da IA

• Questões de saúde, jurídicas e financeiras: A IA pode explicar conceitos gerais e ajudar a preparar perguntas, mas não substitui um médico, advogado ou consultor financeiro. Confirme com um profissional qualificado antes de tomar qualquer decisão. Numa emergência, contacte de imediato o 112 ou as autoridades locais de socorro.
• Instruções com impacto na segurança: reparações elétricas, produtos químicos, dosagens de medicamentos e mecânica automóvel devem ser sempre confirmados nos manuais oficiais ou com um especialista.
• Instruções ocultas em conteúdos: Ferramentas de IA que analisam páginas web, e-mails ou documentos podem ser manipuladas por comandos ocultos nesses textos, uma técnica conhecida como "prompt injection". Tenha cautela ao permitir que assistentes de IA realizem ações em seu nome (como enviar e-mails ou efetuar pagamentos) sem validar cada passo.
• Crianças: O ChatG não se destina a menores de 13 anos. Pais e encarregados de educação de jovens com mais idade devem conversar com eles sobre o que não partilhar e a importância de verificar a veracidade das respostas.

O nosso guia sobre como validar respostas da IA demonstra como verificar o que lê, e o artigo sobre o funcionamento dos chatbots de IA explica as razões pelas quais cometem erros.

Lista de verificação de privacidade

• Removi nomes, números e moradas desnecessários para a resposta.
• Não colei palavras-passe, chaves de acesso nem códigos confidenciais.
• Consultei as diretrizes do meu empregador ou da minha instituição de ensino antes de colar material interno.
• Sei onde este serviço guarda o histórico e se recorre às minhas conversas para treinar modelos.
• Li a conversa antes de criar uma ligação de partilha.
• Limpei as minhas conversas ao utilizar um computador partilhado.

Consulte mais esclarecimentos sobre o funcionamento do ChatG nas nossas Perguntas Frequentes e na página sobre nós. Se utiliza IA para programar ou trabalhar em documentos profissionais, os nossos guias sobre IA para programação e IA para pequenas empresas incluem conselhos práticos sobre a informação que deve manter fora do chat.

Perguntas Frequentes

Os responsáveis de um serviço de IA podem ler as minhas conversas?

Consoante o serviço, colaboradores ou prestadores de serviços externos podem rever algumas conversas, por exemplo para fins de segurança ou para aperfeiçoar modelos. Consulte sempre a política de privacidade de cada plataforma. No ChatG, o seu histórico fica guardado no seu browser e não nos nossos servidores, embora as mensagens sejam enviadas para um serviço de processamento de IA para gerar as respostas.

Apagar uma conversa elimina-a de forma definitiva de todo o lado?

Nem sempre. Apagar uma conversa costuma retirá-la do seu histórico visível, mas podem subsistir cópias em registos de sistema ou cópias de segurança durante o período estipulado pela política do serviço. No ChatG, a eliminação apaga a conversa do seu browser; caso tenha criado uma ligação de partilha, esta permanecerá online até pedir a sua remoção.

A navegação privada é suficiente para manter as conversas confidenciais?

A navegação privada ou em janela anónima impede o browser de guardar o histórico após fechar a janela — no ChatG, isto significa que as conversas desaparecem assim que sair. No entanto, as mensagens continuam a ser enviadas para o serviço de IA para que a resposta seja processada, pelo que o conteúdo não fica oculto desse mesmo serviço.

O que devo fazer se colei informações confidenciais por engano?

Altere de imediato qualquer palavra-passe ou chave de segurança que tenha exposto. Apague a conversa e consulte as opções do serviço para eliminar os seus dados. No caso de uma ligação de partilha do ChatG, envie um e-mail para hello@chatg.org com o link para que possamos removê-la.