Dados de cliente no ChatGPT: o que pode e o que te coloca em risco

Por Vinícius Domicioli · 22 de setembro de 2026 · IA

Você copia a conversa inteira do WhatsApp, cola no ChatGPT e pede pra ele resumir o que o cliente quer. Vai junto o nome completo, o telefone, às vezes o CPF, o endereço de entrega e o valor que ele topou pagar. Leva quatro segundos e economiza vinte minutos.

O problema não é usar IA no atendimento — isso é trabalho bem feito. O problema é que quase ninguém parou pra perguntar o que acontece com esses dados de cliente no ChatGPT depois que a janela fecha.

E não é paranoia de advogado. Em 2026 a ANPD publicou o Mapa de Temas Prioritários do biênio 2026-2027 e colocou inteligência artificial como um dos quatro eixos de fiscalização, com cerca de 20 ações programadas. A responsabilidade, em qualquer cenário, é de quem trata o dado — não de quem colou.

O que realmente acontece com o que você cola

Existem três camadas diferentes, e misturar as três é a origem de quase toda confusão sobre o assunto.

1. Plano grátis de consumidor. É a camada mais exposta. No ChatGPT gratuito, suas conversas podem ser usadas pra melhorar modelos futuros, a menos que você desligue isso na mão. No Gemini, o histórico das conversas pode passar por revisão humana quando a atividade do app está ligada. No Claude, o padrão de consumidor mudou em 2025: as conversas entram em treinamento se você não desmarcar, com retenção estendida.

2. Plano pago de consumidor (Plus, Pro, Advanced). Melhora, mas menos do que as pessoas acham. Pagar não desliga o treinamento sozinho — em boa parte dos casos o controle continua sendo o mesmo botãozinho de configuração, que você precisa ir lá desmarcar. Pagar compra capacidade, não privacidade automática.

3. API oficial. Aqui a régua é outra. OpenAI, Anthropic e Google (no tier pago) não usam o tráfego de API pra treinar modelo por padrão, e a retenção costuma ser curta — na casa de 30 dias, pra monitoramento de abuso. É a diferença técnica que quase ninguém explica: o mesmo modelo, acessado por caminhos diferentes, tem políticas de dados diferentes.

Dado de cliente não é seu. É dele, e só ficou na sua mão. Isso muda tudo sobre onde ele pode ser colado.

A regra dos 30 segundos que resolve 90% dos casos

Você não precisa de consultoria de compliance pra resolver o dia a dia. Precisa de um hábito: a IA nunca precisa saber quem é a pessoa pra fazer o trabalho que você pediu.

Pense no que você realmente está pedindo. "Resuma o que esse cliente quer" não depende do nome dele. "Escreva uma resposta educada recusando o desconto" não depende do CPF. "Analise esse orçamento" não depende do endereço. O dado pessoal está lá porque você colou por preguiça, não porque a tarefa exige.

1. Troque nomes por papéis. "João Pereira" vira "o cliente". "Dra. Marina, da clínica X" vira "a contratante".
2. Apague identificadores duros. CPF, CNPJ, RG, telefone, e-mail, endereço, número de pedido, placa, prontuário. Nenhum deles muda a qualidade da resposta.
3. Mantenha o que importa pra tarefa. Valores, prazos, o que foi combinado, o tom da conversa. É disso que a IA precisa.
4. Reinsira os dados reais depois, no seu editor. A IA devolve o texto com "[nome do cliente]"; você troca na hora de enviar. Custa cinco segundos.

Esse hábito vale tanto pra quem usa IA no atendimento quanto pra quem está montando fluxo mais sério — se o seu caso é o segundo, vale ler como treinar a IA com os dados do seu negócio, onde a separação entre dado operacional e dado pessoal fica mais clara.

O que a LGPD cobra de você — mesmo sendo MEI

Não sou advogado e este post não é parecer jurídico. Mas três pontos aparecem em toda conversa sobre o tema e você merece saber deles antes de precisar:

• Porte não isenta. A LGPD se aplica a quem trata dado pessoal em atividade econômica. MEI, autônomo e agência de duas pessoas estão dentro. O regime é mais simples para pequenos agentes, mas não é ausência de regra.
• Servidor fora do Brasil tem regra própria. Colar dado de cliente numa ferramenta hospedada nos EUA é transferência internacional, e a lei tem um capítulo só sobre isso. É outro motivo pra anonimizar antes: o que não é dado pessoal não cai nessa discussão.
• A culpa não desce. Se o dado vazou porque alguém colou onde não devia, quem responde é o negócio. Por isso a regra de anonimizar precisa estar escrita e combinada com quem quer que mexa no atendimento — inclusive você.

Na prática, negócio pequeno que faz o básico — anonimizar, desligar o treinamento, não guardar o que não precisa — já sai da faixa de risco onde estão 90% dos casos reais.

Desligue o treinamento hoje (2 minutos por ferramenta)

Mesmo com anonimização, faça isso uma vez e esqueça:

• ChatGPT: Configurações → Controles de dados → desmarque a opção de melhorar o modelo para todos.
• Gemini: Atividade do app Gemini → desativar (e apagar o histórico existente, se for o caso).
• Claude: Configurações → Privacidade → desmarque a permissão de usar suas conversas para treinamento.

Feito isso, adote a regra de ouro do que nunca entra num chat de IA, versão paga ou não: documento de identidade, dado de saúde, dado de criança, senha, chave de API, token de acesso, extrato bancário e contrato assinado com dados completos das partes. Se o arquivo tem qualquer um desses, ou você tarja antes, ou não sobe.

E a pergunta que todo mundo faz: dá pra usar IA com segurança sendo pequeno?

Dá — e a resposta é chata de tão simples. Use as ferramentas oficiais das empresas que mantêm os modelos, não intermediários desconhecidos. Anonimize antes de colar. Desligue o treinamento. Não guarde o que você não precisa guardar.

O risco maior que vejo em negócio pequeno nem é o vazamento. É o oposto: o cara fica com tanto medo que abandona a IA, volta a fazer tudo na mão e perde horas por semana pra evitar um risco que dois hábitos resolvem. Se você ainda está montando esse uso do zero, o caminho está em como usar IA no negócio.

Uma nota sobre ferramenta: a Sintra roda em cima das APIs oficiais da OpenAI, do Google e da Anthropic — a mesma camada 3 da tabela lá em cima, a que não entra em treinamento por padrão. Não é um selo de conformidade e não te dispensa de anonimizar. Mas é uma base melhor do que o plano grátis onde a maioria está hoje.