Privacidade no trabalho: o que não colar no chat

A conversa sobre privacidade e IA no trabalho costuma oscilar entre dois polos inúteis. Um: “não usa nunca”. Outro: “cola tudo, o futuro chegou”. Gente adulta mora no meio. O meio é chato. Chato é o que evita incidente.

Este texto não substitui a política da sua empresa. Se o jurídico já falou, o jurídico ganha. O método abaixo serve quando a ferramenta existe e o cérebro ainda cola demais.

Identidade versus papel

O modelo precisa de relação, não de RG. “Gerente de operações cobrando atraso de duas semanas, tom tenso, destinatário é par, não chefe” basta para um e-mail. “Maria Silva, CPF, salário, meta da Unidade Centro” é presente para log de terceiro.

Troque nome por papel enquanto estiver no chat. Na hora de enviar, o nome volta. Essa dança de trinta segundos é o preço de não vazar.

Número: só o que você conferiria de qualquer jeito, e só se a política deixar. Valor de contrato, headcount, receita. Se você não quer esse número num painel de provedor, não cole.

Política versus fofoca

“Não prometemos desconto sem o financeiro” é política. Pode entrar, se já for pública internamente. “O João é um desastre” é processo. Não entre. O modelo não precisa de caráter. Precisa de pedido.

Áudio de reunião com cliente não é contexto. É acervo. Acervo tem regra. Ferramenta de consumo não é arquivo morto da empresa.

Menor, saúde, sindicato, processo

Se o tema é criança, saúde de pessoa identificável, filiação, processo judicial em curso, pare. O chat de trabalho não deveria virar prontuário.

LGPD não é poster no corredor. É base legal, finalidade, minimização. Colar “porque é mais fácil” não é finalidade. É preguiça.

Envelope mínimo

Destinatário e relação. Pedido em uma frase. Restrições. Fatos já autorizados. Fecho: “não invente fato, liste premissas”.

Exemplo

Antes:

“Maria Silva, CPF 000, gerente da Unidade Centro, salário 12 mil, está atrasada duas semanas na meta do Q3. Escreve um e-mail cobrando, tom firme.”

Depois:

“Papel: editor de e-mail interno. Tarefa: e-mail de 8 linhas cobrando atraso de entrega. Relação: par, não chefia. Fatos autorizados: atraso de duas semanas, pedido de novo prazo até sexta. Restrição: sem nome, sem valor, sem unidade, sem adjetivo de caráter. Fecho: liste premissas. Não invente fato.”

No envio real, você recoloca o nome da Maria. No chat, não.

Ferramenta interna versus externa

Interna homologada reduz um tipo de risco e não zera os outros. Você ainda pode colar demais. Você ainda pode enviar sem ler. Privacidade não é só provedor. É hábito.

Externa pode ser proibida. Ponto. Não há prompt que torne lícito o que a política vedou.

Direitos de quem aparece no texto

Colega não consentiu em virar exemplo no seu ChatGPT pessoal. Cliente tampouco. Anonimize como se o print fosse cair no grupo da família. Print cai. Sempre cai.

Quem quiser texto longo sobre cookies e anúncio no site da Cuseria, a Privacidade cobre AdSense, GA4 e opt-out do Google. Este artigo é sobre o chat que você usa no trabalho. Dois problemas. Não misture.

Print, grupo da família, copiloto do celular

O vazamento clássico não é o hacker. É o print no grupo, o copiloto do teclado que sugere o trecho confidencial na hora do deslocamento, o estagiário que cola a planilha “só para formatar”. Política de privacidade de produto de consumo não foi escrita para o seu cliente. Foi escrita para o provedor se defender. A sua defesa é minimização.

Se o dado não precisa existir naquele prompt para o texto funcionar, o dado não entra. Essa frase deveria estar no onboarding de qualquer time que liberou chat. Quase nunca está.

Revise também o que o modelo devolve. Às vezes você não colou o nome, e ele reconstitui um nome a partir de contexto público. Corte. Não reintroduza identidade na saída.

Transferência internacional, em linguagem de corredor

Muita ferramenta de chat processa fora do Brasil. Isso não é automaticamente ilegal, e também não é automaticamente “ok porque todo mundo usa”. É um item para o jurídico, não para o grupo de WhatsApp da equipe. Se você é quem decide ferramenta, leve a pergunta. Se você só usa, pergunte se já levaram. Usar no escuro não é neutralidade. É omissão.

Retenção, exclusão, o “depois eu apago”

Apagar o chat não apaga o log do provedor no prazo que o provedor quiser. “Depois eu apago” é conforto, não controle. Controle é não colar. Se colou por engano, avise quem precisa avisar na empresa. Esconder o engano é o segundo incidente.

Peça ao time um exercício mensal: um exemplo anonimizado que passou, um exemplo que não deveria ter passado. Sem caça às bruxas. Hábito se corrige no pequeno, não no workshop anual com slide de cadeado.

Se você é fornecedor, escreva o que guarda, por quanto tempo, com quem compartilha. Na Cuseria, AccessLog dura seis meses e o cartão não passa por este servidor. Cobre a mesma clareza dos chats que o seu time usa no cliente.

O que conferir

• Sobrou CPF, salário, nome ou cliente no prompt?
• O áudio da reunião ficou fora do chat de consumo?
• A saída reintroduziu identidade que você tinha tirado?
• Se colou por engano, alguém da empresa já foi avisado?

Envelope de contexto nas aulas: IA do zero para o trabalho.