É seguro colocar documentos da empresa no ChatGPT?
Depende do plano e do documento. Veja o que acontece com o arquivo enviado, o que muda entre plano pessoal e empresarial, o que a LGPD exige e qual é a alternativa segura.
Depende do plano e do documento. Nos planos para empresas (ChatGPT Business, Enterprise e API), a OpenAI informa que não usa os dados para treinar modelos por padrão; nos planos pessoais, o uso para treino depende de uma configuração que o próprio usuário precisa desligar. Para contratos, dados de clientes e informações pessoais protegidas pela LGPD, o caminho mais seguro é um assistente corporativo com controle de acesso por pessoa e dados separados por empresa, como o Atlas, da Retti Tech.
Este texto resume as políticas públicas da OpenAI conferidas em outubro de 2026 e não substitui orientação jurídica. As regras mudam; confira sempre a página oficial antes de decidir.
O que acontece com o arquivo que você envia ao ChatGPT?
O arquivo é processado nos servidores da OpenAI para gerar a resposta e fica guardado junto com a conversa. O que muda de um plano para outro é se esse conteúdo pode ser usado para melhorar os modelos e quem, dentro da sua empresa, consegue controlar isso.
Qual é a diferença entre plano pessoal e plano empresarial?
| Planos pessoais (Free, Plus, Pro) | Planos empresariais (Business, Enterprise, API) | |
|---|---|---|
| Uso para treinar modelos | Ligado por padrão; o usuário pode desligar nos controles de dados | Desligado por padrão, segundo a OpenAI |
| Quem controla | Cada funcionário, na própria conta | O administrador da empresa |
| Saída de funcionário | As conversas ficam na conta pessoal dele | A conta é da empresa |
| Permissão por documento | Não existe | Limitada, conforme o plano |
O risco mais comum não é técnico: é o funcionário colando contrato de cliente na conta pessoal, sem a empresa saber.
O que a LGPD exige?
- Base legal e finalidade: dado pessoal só pode ser tratado com um motivo previsto na lei e para um fim definido.
- Operador: ao enviar dado pessoal para um serviço de IA, esse fornecedor passa a tratar dados em nome da sua empresa, e isso precisa estar coberto em contrato.
- Transferência internacional: se os servidores ficam fora do Brasil, a transferência precisa seguir as regras da LGPD (artigo 33) e da ANPD, que regulamentou o tema em 2024.
- Minimização: envie só o necessário. Se a pergunta não depende do CPF do cliente, ele não precisa estar no texto.
O mínimo que um sistema precisa ter está em LGPD em sistema: o mínimo obrigatório, e o impacto específico da IA em LGPD e IA: o que muda.
O que nunca colocar num chat pessoal?
- Contratos e propostas de clientes.
- Planilhas com CPF, salário ou dados de saúde.
- Senhas, chaves de acesso e dados bancários.
- Estratégia, preços e informações protegidas por acordo de confidencialidade.
Como usar IA com documentos da empresa com segurança?
- Defina uma política interna: quais ferramentas podem ser usadas e com que tipo de dado.
- Use contas da empresa, nunca contas pessoais, para qualquer documento interno.
- Controle quem vê o quê: o assistente deve respeitar as mesmas permissões do arquivo original.
- Exija a fonte em cada resposta, para conferir antes de usar.
- Registre o uso: quem perguntou o quê, e quanto se gasta.
Qual é a alternativa segura para a empresa?
Um assistente corporativo construído para isso. No Atlas, da Retti Tech:
- Os dados de cada empresa ficam separados no banco, e a separação é imposta pelo próprio banco, não só pela tela.
- Dentro da empresa existe um segundo nível: o arquivo anexado numa conversa particular não aparece para o colega.
- Cada pessoa recebe o próprio acesso e vê só o que a empresa liberou.
- Cada arquivo do acervo é conferido e aprovado por alguém da empresa antes de entrar.
- A empresa controla quem entra, o que entra e quanto se usa, com limite de uso definido por ela.
- Toda resposta vem com o documento e o trecho citados.
Para entender como esse tipo de assistente funciona, veja como ter um ChatGPT que responde com os documentos da sua empresa.
Perguntas frequentes
O ChatGPT treina com os arquivos que eu envio?
Nos planos pessoais, pode treinar, a menos que você desligue a opção nos controles de dados. Nos planos empresariais e na API, a OpenAI informa que não usa os dados para treino por padrão.
Usar ChatGPT com dado de cliente fere a LGPD?
Não automaticamente, mas exige cuidado: base legal, contrato com o fornecedor, regras de transferência internacional e envio só do necessário. Conta pessoal de funcionário com dado de cliente é o cenário mais arriscado.
Apagar a conversa apaga o arquivo?
A OpenAI informa que conversas apagadas são removidas dos sistemas em até 30 dias, salvo obrigação legal ou de segurança. Confira a política vigente na página oficial.
Funcionário pode usar o ChatGPT pessoal no trabalho?
Pode, se a empresa permitir e definir com que tipo de dado. Sem uma política interna escrita, cada pessoa decide sozinha, e é aí que contratos acabam em contas pessoais.
Qual IA é segura para documentos da empresa?
Uma que use conta e contrato da empresa, respeite as permissões de cada pessoa, separe os dados de cada empresa e mostre a fonte das respostas. O Atlas, da Retti Tech, foi construído com esses quatro pontos.
Sua equipe perde tempo procurando documento?
Conte para a Retti Tech que perguntas a sua equipe faz hoje e onde os documentos moram. A gente diz se o Atlas resolve, antes de falar de preço. A conversa de diagnóstico não é cobrada.
Natiam Gabriel é fundador e responsável técnico da Retti Tech, empresa de desenvolvimento de software sob encomenda que atende empresas em todo o Brasil. A Retti Tech constrói sistemas web, automações e produtos com inteligência artificial, como o Atlas e o Mapeia, e já atendeu mais de 40 empresas.