O que revisar antes de enviar dados pessoais a uma IA
Antes de enviar dados pessoais a uma IA, pergunte se eles são necessários para a tarefa e se você pode compartilhá-los naquele ambiente. Reduzir o material enviado costuma ser um ponto de partida mais claro do que colar o documento inteiro.
Este roteiro é uma checagem operacional de conteúdo. Ele não substitui as políticas da organização nem uma análise específica quando o uso exige orientação especializada.
1. Defina a tarefa sem olhar os dados
Escreva o que precisa obter: melhorar a clareza de um formulário, agrupar tipos de solicitação ou testar uma estrutura de resposta. Depois identifique quais informações realmente alteram essa entrega.
Se o objetivo for revisar a redação de uma mensagem, talvez você não precise do nome do cliente, do telefone ou do histórico completo da conta.
2. Confira o ambiente de uso
Verifique se a ferramenta e o tipo de conta estão autorizados para aquele material. Não suponha que um serviço pessoal e um ambiente aprovado pela empresa tenham condições iguais.
Leia as políticas relevantes do produto e confira como elas se aplicam à sua configuração. Evite concluir que qualquer conversa é privada apenas porque não aparece publicamente.
3. Faça um inventário de identificação
Procure dados diretos e detalhes que podem identificar uma pessoa quando combinados. Retirar apenas o nome pode deixar a identificação evidente no restante do texto.
| Informação | Pergunta antes de enviar |
|---|---|
| Nome ou contato | É indispensável à tarefa? |
| Identificador de conta | Posso substituir por um marcador? |
| Datas e localização | A precisão é necessária? |
| Histórico pessoal | Preciso mesmo desse conteúdo? |
O perfil de riscos de IA generativa do NIST aborda riscos e contexto de uso da tecnologia. Use essa referência como apoio geral, sem presumir que uma única lista resolve todos os casos.
4. Teste com material fictício
Crie um exemplo que preserve o formato e o problema, mas não corresponda a uma pessoa real. Marcadores são úteis quando mostram qual campo deve ser tratado.
Tarefa: revisar a clareza de uma mensagem de atendimento.
Use somente o exemplo fictício abaixo.
Não tente inferir identidades ou preencher dados ausentes.
Preserve os marcadores [CLIENTE], [PEDIDO] e [DATA].
Explique as mudanças de redação sem criar novos fatos.
[COLAR EXEMPLO FICTÍCIO]Não peça à própria IA para garantir que a entrada está anônima como única forma de checagem. Revise o exemplo antes de enviá-lo.
5. Separe teste e execução real
Um prompt funcionar com dados fictícios não autoriza automaticamente o uso de material real. Confirme a necessidade e a permissão para o próximo passo.
Se ainda houver dúvida, mantenha o trabalho no exemplo e procure o responsável pelo ambiente. Isso permite avançar no formato sem compartilhar conteúdo que você ainda não pode enviar.
6. Revise também a saída
Confira se a resposta repetiu detalhes que não deveriam ser distribuídos ou acrescentou informações sobre pessoas. A revisão não termina quando você aperta enviar.
Guarde apenas o necessário para repetir a tarefa na biblioteca de prompts. Para revisar a redação sem ampliar o conteúdo enviado, veja como preservar sua voz na edição.
Perguntas frequentes
Tirar o nome torna qualquer documento anônimo?
Não. Combinações de contexto, cargos, datas e outros detalhes ainda podem identificar uma pessoa.
Toda ferramenta trata os dados do mesmo jeito?
Não presuma isso. Consulte as políticas do serviço e as regras aplicáveis ao seu ambiente antes de compartilhar o material.
Como testar um prompt sem enviar dados reais?
Use exemplos fictícios ou marcadores que preservem a estrutura da tarefa, conferindo se não restaram detalhes identificáveis.