Dados da empresa e IA: LGPD e o que não colocar no ChatGPT

Em março de 2023, engenheiros da Samsung usaram o ChatGPT para ganhar tempo. Um colou código-fonte para achar um erro. Outro colou a transcrição de uma reunião para virar ata. Não havia má intenção. Havia pressa. Em maio, a empresa proibiu o uso dessas ferramentas por funcionários, por temer que as informações, guardadas em servidores externos, pudessem ser divulgadas a outros usuários.

A sua equipe provavelmente já faz isso

Na pesquisa da Microsoft e do LinkedIn com 31 mil pessoas em 31 países, em 2024, 75% dos profissionais do conhecimento já usavam IA no trabalho, e 78% dos que usavam levavam as próprias ferramentas. Ou seja, mesmo sem uma decisão sua, é possível que informações da empresa já estejam passando por contas pessoais.

O que muda com a lei

Se o texto tem dado pessoal, como nome, CPF, telefone, e-mail ou informação de saúde, a Lei Geral de Proteção de Dados, a Lei 13.709 de 2018, se aplica. A multa simples pode chegar a 2% do faturamento da empresa no último ano, limitada a R$ 50 milhões por infração.

Este texto é informativo e não substitui orientação jurídica. Para o seu caso, consulte um advogado de proteção de dados.

Antes de colar qualquer coisa

Separe o que é público, o que é interno e o que é confidencial ou pessoal. Conteúdo público pode ir para qualquer conta. Conteúdo interno pede um acesso contratado e controlado pela empresa, e não a conta pessoal de alguém da equipe. Dado pessoal ou confidencial só entra em plano empresarial com garantias por escrito sobre uso, guarda e exclusão dos dados.

Leia o que o fornecedor diz sobre usar os seus dados para treinar os modelos, onde guarda e por quanto tempo. Na dúvida, tire o nome e troque os números por exemplos.

Cuidar do que se entrega é o primeiro passo. O segundo é saber o mínimo para começar, e o próximo artigo mostra o que é.