Dados sensíveis no ChatGPT: o que o time pode colar

Dados sensíveis no ChatGPT são nome, e-mail, CNPJ, valor de contrato, tabela de preço e qualquer informação de cliente que sai da sua empresa no momento em que alguém cola no prompt. A pergunta certa não é se pode colar. É em qual plano, com qual configuração, e o que dá pra tirar antes de colar.

Eu treino time de vendas com IA há anos, e essa é a dúvida que mais aparece na sala. Sempre em duas versões opostas. O vendedor pergunta se pode colar a call inteira do cliente, com dados sensíveis e tudo. O gestor pergunta se deveria proibir todo mundo. As duas perguntas estão erradas, e é isso que este post resolve.

O que contam como dados sensíveis numa operação comercial

Esquece a lista genérica de segurança da informação. Na sua operação, dados sensíveis são cinco coisas bem concretas:

• Identificação de pessoa. Nome completo, e-mail, telefone, CPF, cargo com empresa. Isso é dado pessoal e a LGPD trata como tal, mesmo em contexto B2B.
• Dado de contrato. Valor fechado, desconto concedido, prazo, cláusula negociada.
• Sua própria tabela. Preço de tabela, política de desconto, margem por produto, comissionamento.
• Conversa privada. Transcrição de call, áudio de reunião, print de WhatsApp com o cliente.
• Estratégia. Pipeline com nome de conta, forecast, mapa de concorrência, playbook.

Os três primeiros pertencem a terceiros, e o risco é jurídico e de relacionamento. Os dois últimos são seus, e o risco é competitivo. Tratar tudo como a mesma coisa é o que trava a conversa dentro da empresa, porque a régua fica grossa demais e ninguém consegue seguir.

Onde os dados sensíveis param quando alguém cola no prompt

Aqui está a parte técnica que ninguém explica pro time comercial, e ela é mais simples do que parece: o destino do que você cola depende do plano, não da sua boa intenção.

A página oficial da OpenAI sobre dado de empresa diz que, por padrão, os dados de ChatGPT Enterprise, Business, Edu e da API não são usados para treinar nem melhorar os modelos. É compromisso público e escrito, não interpretação minha.

Na conta pessoal a lógica se inverte. A própria central de ajuda da OpenAI explica que, no plano gratuito, no Plus e no Pro em espaço pessoal, o compartilhamento de dados vem ligado por padrão, e que pra desligar é preciso ir em Configurações, Controles de dados e desativar a opção de melhorar o modelo. Ou seja: a chave existe, vem ligada, e ninguém do seu time foi avisado disso.

Faz a conta do que isso significa na prática pro dado do seu cliente. Se o seu vendedor usa a conta pessoal dele, no plano pessoal, com a configuração padrão, os dados sensíveis do seu cliente saíram da sua empresa por uma porta que você não sabia que existia. Não é vazamento no sentido de invasão. É saída autorizada por padrão.

E tem uma camada acima dessa, que é a de LGPD. Quando o funcionário insere dado pessoal de cliente numa ferramenta de terceiro, a empresa está tratando dado pessoal e transferindo pra um operador. Isso exige base legal e controle. A conversa deixa de ser sobre produtividade e passa a ser sobre governança, que é exatamente o que eu descrevi na governança de IA em vendas.

A regra de bolso: manda o problema, não os dados sensíveis

Existe uma regra que resolve a maior parte dos casos de dados sensíveis e cabe numa frase: manda o problema, não o dado.

O time acha que precisa colar tudo pra ter resposta boa. Quase nunca precisa. A IA não precisa saber que o cliente é a Transportadora Silva, com CNPJ tal e proposta de R$ 340 mil. Ela precisa saber que é uma transportadora de médio porte, com frota própria, avaliando um contrato de seis dígitos, que travou na etapa de aprovação do financeiro.

Mesmo problema. Mesma qualidade de resposta. Zero dado sensível fora de casa.

Três substituições que o time aprende em cinco minutos:

• Nome vira papel. “Cliente A”, “o diretor comercial”, “a construtora”.
• Valor vira faixa. “Contrato de seis dígitos”, “desconto de dois dígitos”.
• Transcrição vira resumo. Em vez de colar a call inteira, cola o trecho que importa, sem nome e sem número de contato.

⚠️ E um alerta que quase ninguém faz: tirar o nome não é o mesmo que anonimizar. Se você diz “empresa de logística de Feira de Santana, 40 caminhões, negociação de R$ 340 mil em março”, qualquer pessoa com acesso ao mercado identifica quem é. Dado remontado por contexto continua sendo dado pessoal.

O caso que mais aparece: a call gravada

De todos os cenários, esse é o campeão. O vendedor grava a reunião, a ferramenta de transcrição devolve quarenta minutos de texto, e ele cola tudo na IA pedindo um resumo com próximos passos. Funciona muito bem, e é justamente por isso que virou hábito antes de virar regra.

O que vai junto nesse bolo, sem ninguém pensar: nome completo de três pessoas, o e-mail que alguém ditou no meio da call, o número do celular do diretor, o valor que você ofereceu, o desconto que você sinalizou que talvez conseguisse, e o comentário do cliente sobre o concorrente. Dados sensíveis de três tipos diferentes numa colada só.

E tem um agravante que é específico de transcrição: o consentimento de gravação que o cliente deu foi pra você registrar a reunião, não pra você mandar o conteúdo dela pra um terceiro. Isso não é firula jurídica, é o tipo de detalhe que aparece exatamente no dia em que a negociação vai mal.

O conserto custa dois minutos. Antes de colar, apaga os nomes e os contatos e troca por papel: o diretor, o gerente de compras, a analista. Mantém o resto do texto intacto, porque é dele que sai o valor da análise. A IA não precisa saber quem falou pra te dizer que a objeção era de prazo, não de preço.

Se a sua operação faz isso em volume, vale montar o passo de limpar dados sensíveis dentro do processo, em vez de confiar na disciplina individual. Disciplina individual falha na terça-feira cheia.

Quando o dado precisa entrar de verdade

Tem trabalho que não roda sem os dados sensíveis, reais e completos. Análise de base para achar padrão de churn. Revisão de contrato inteiro. Cruzamento de pipeline. Nesses casos, a resposta não é “não faça”, é “faça no lugar certo”.

O lugar certo tem três características, e você consegue checar todas sem ser técnico:

• Plano de empresa, não conta pessoal. Com contrato assinado no nome da empresa, não no cartão de crédito do coordenador.
• Configuração de treinamento conferida. Alguém abriu a tela e confirmou, em vez de supor.
• Acesso nominal. Você sabe quem entrou, quando, e consegue tirar o acesso quando a pessoa sai da empresa.

Repara que nenhum desses três itens é sobre a inteligência do modelo. São itens de contrato e de administração. É por isso que essa decisão é do gestor, não do vendedor mais curioso do time.

Tem um quarto item que não é obrigatório, mas separa quem opera bem de quem opera no susto: saber quanto tempo a ferramenta guarda o que você mandou. Retenção é o dado que ninguém pergunta na hora de contratar e todo mundo quer saber no dia do incidente. Está escrito na documentação de cada fornecedor, e ler isso uma vez por ano é trabalho de gestão, não de tecnologia.

O que fazer com o time nesta semana

Proibir dados sensíveis por decreto não funciona. Já vi acontecer várias vezes: a empresa proíbe, o time continua usando no celular, e você perde a única coisa que tinha, que era a visibilidade. É o mesmo raciocínio que eu usei ao separar o medo real do medo genérico de IA fora de controle.

O que funciona é uma reunião de trinta minutos com quatro decisões escritas:

• Qual ferramenta é a oficial da casa. Uma. Com plano de empresa.
• O que nunca sai daqui. Sua lista curta de dados sensíveis, com exemplo, não com categoria abstrata.
• Como substituir. As três trocas da seção acima, treinadas com um caso real do time.
• Quem revisa o que a máquina devolve. Que é assunto do post sobre quem revisa o que a IA escreve.

Escreve isso em uma página só, com a lista de dados sensíveis no topo. Não precisa de política corporativa de doze páginas que ninguém lê. Precisa de uma página que o vendedor consegue consultar no meio de uma negociação.

E tem um item que fecha o assunto do outro lado: o dado que entra sujo também é dado que sai errado. Base cheia de duplicata e campo vazio produz análise de IA que parece sofisticada e está errada, que é o que eu mostrei em dado sujo no CRM.

O ponto que fica

A pergunta sobre dados sensíveis no ChatGPT não tem resposta binária, e é por isso que ela trava tanta empresa. Depende do plano, da configuração e do que dá pra tirar do prompt antes de colar. Três variáveis, todas checáveis numa tarde.

Enquanto ninguém decide o que fazer com dados sensíveis, o time decide sozinho. E ele decide pelo caminho mais rápido, que é a conta pessoal com a configuração padrão. Você não escolhe entre ter ou não ter IA na operação. Escolhe entre ter com régua ou ter no escuro.

Antes de fechar, olha o quadro maior: o mesmo time que cola no prompt também constrói ferramenta com IA e publica sem revisão. Os quatro furos mais comuns disso estão no post sobre vibe coding e segurança.

Perguntas frequentes

Pode colocar dados sensíveis no ChatGPT?

Depende do plano e da configuração. Nos planos de empresa da OpenAI (Business, Enterprise, Edu e API), a própria empresa declara que, por padrão, não usa esses dados para treinar os modelos. Na conta pessoal gratuita ou Plus, o compartilhamento vem ligado por padrão e precisa ser desativado nas configurações.

O que são dados sensíveis numa operação comercial?

Dados sensíveis são identificação de pessoa (nome, e-mail, telefone, CPF), dado de contrato (valor, desconto, prazo), tabela de preço e política de desconto, conversa privada com cliente e informação estratégica como pipeline nominal e forecast.

Anonimizar o dado resolve?

Ajuda, mas só funciona se a pessoa não puder ser reidentificada. Tirar o nome e manter cidade, porte, setor, valor e data costuma ser suficiente pra qualquer um descobrir de quem se trata. Dado remontado por contexto continua sendo dado pessoal.

Proibir o uso de IA no time comercial funciona?

Não. Na prática o time continua usando na conta pessoal, fora da sua vista, e a empresa perde a visibilidade que tinha. Funciona melhor eleger uma ferramenta oficial com plano de empresa e escrever em uma página o que não pode sair.

Qual é a regra mais simples pro time seguir?

Manda o problema, não o dado. Substitui nome por papel, valor por faixa e transcrição por resumo. Na maioria dos casos a resposta da IA é igualmente boa, e nenhum dado sensível sai da empresa.