O uso de ferramentas de inteligência artificial pode fazer com que informações pessoais sejam aproveitadas para aperfeiçoar as respostas dos sistemas. Em plataformas genéricas, os dados enviados podem contribuir para o treinamento do algoritmo e, em caso de falhas de segurança, aparecer em respostas destinadas a outras pessoas.
A quantidade de informações compartilhadas não é o único ponto de atenção. De acordo com especialistas, o risco depende principalmente do tipo de dado fornecido e de como cada ferramenta lida com o conteúdo. Algumas plataformas fazem cópias de segurança; outras podem não guardar todos os registros para reduzir o espaço utilizado.
Quais dados devem ficar fora dos prompts
Laerte Peotta de Melo, professor do Departamento de Engenharia Elétrica da Universidade de Brasília (UnB), recomenda não inserir senhas, códigos de autenticação, CPF, RG, dados bancários, exames médicos ou documentos corporativos. Reunidos ao longo do tempo, esses elementos podem permitir a formação de um perfil detalhado do usuário sem proteção suficiente.
Informações sobre profissão, hábitos, localização, rotina familiar e condição financeira também podem ser relacionadas pela ferramenta. Pedro A. Galvão Junior, professor da Faculdade de Tecnologia (Fatec) São Roque, em São Paulo, afirma que o excesso de conteúdo ajuda o sistema a reconhecer características de quem o utiliza com frequência.
“Uso essas ferramentas todos os dias. Tenho observado que elas já entendem minha forma de trabalhar com código e têm domínio sobre minhas ações”, relata Galvão Junior.
Esse reconhecimento pode aparecer quando a plataforma antecipa informações ou oferece respostas alinhadas à maneira como a pessoa costuma trabalhar, sem que ela precise detalhar novamente o pedido.
Como enviar documentos com mais segurança
A orientação é fazer perguntas sem revelar dados pessoais, valores, informações bancárias, detalhes de saúde, documentos ou conteúdos relacionados ao trabalho. Quando um arquivo precisar ser analisado, a recomendação é retirar elementos que identifiquem diretamente as pessoas.
Melo cita o uso de Shadow AI por empresas que analisam contratos com auxílio dessas ferramentas. O termo se refere ao uso oculto do sistema. Para reduzir a exposição, nomes completos, CPF, assinaturas e dados bancários podem ser removidos antes do envio. “Você pode enviar o texto sem essas informações”, afirma o professor.
