O que não partilhar com um chatbot: mantém, generaliza, partilha

Ficha complementar da lição “O que partilhar (e o que não) com um chatbot” — curso Privacidade online

Um chatbot, ou seja, um programa de inteligência artificial (IA) com o qual conversas por escrito, responde melhor quando lhe dás contexto, e é por isso mesmo que vale a pena parar um instante antes de escrever. Este recurso trata do que não partilhar com um chatbot e do que podes partilhar à vontade: uma regra simples, mantém, generaliza, partilha, e um exercício curto para transformar um pedido real noutro que continua a funcionar sem revelar mais do que o necessário.

A. Porque é que isto importa

Uma conversa com um chatbot parece privada. Escreves com as tuas palavras, no teu ecrã, e a resposta parece feita à tua medida. Essa sensação é parte do que torna estas ferramentas úteis e também um bom motivo para abrandar um pouco.

O que acontece às tuas palavras depois de enviadas, e durante quanto tempo ficam guardadas, é tema de outro recurso deste curso. Aqui ficamos no momento anterior: decidir o que escreves, ou seja, o que não partilhar com um chatbot e o que sim. É a parte que está nas tuas mãos. A regra que vais ver mais abaixo é uma sugestão deste curso, não uma norma legal.

A boa notícia é que um pedido cuidadoso não tem de ser pior. Muitas vezes a ajuda que procuras depende do tipo de problema e não de quem está envolvido. Aprender a distinguir o que não partilhar com um chatbot do que se pode partilhar é uma competência que se torna mais rápida com a prática.

O que dizem as fontes

O portal Your Europe, da União Europeia, explica que os direitos de proteção de dados se aplicam à informação que, «direta ou indiretamente», identifique uma pessoa, esteja ela guardada em linha, num sistema informático ou em papel. Para quem escreve a um chatbot, isto quer dizer que o que conta é o que a informação permite descobrir, e não só o nome.

A DECO PROTESTE, associação de defesa dos consumidores, publicou em abril de 2025 um artigo sobre como proteger os dados pessoais no ChatGPT. Recomenda precaução a quem usa a IA com informações pessoais, financeiras, legais, médicas ou profissionais e avisa que, mesmo com a opção de treino desativada, «a plataforma continua a recolher determinados dados pessoais». A conclusão prática é simples: o que escreves chega ao serviço, e é isso que convém decidir antes.

No trabalho, a decisão também não depende só de ti. Uma regra simples proposta por este curso: antes de usares um chatbot numa tarefa profissional, procura saber se a tua organização tem regras para ferramentas de IA e qual é a ferramenta que permite.

B. Conceitos-chave

Cinco ideias que te ajudam a decidir o que entra numa mensagem para um chatbot.

Mantém, generaliza, partilha

Uma regra simples, sugerida por este curso e não pelas fontes, com três desfechos para cada dado do teu pedido. Mantém o dado: fica contigo e não entra na mensagem. Generaliza o dado: trocas por algo menos concreto que cumpre a mesma função, como «uma colega» em vez de um nome. Partilha o dado: é útil e inofensivo, por isso entra.

Porque é que isto importa para ti: O trabalho a sério faz-se na opção do meio. Generalizar dá-te uma ajuda parecida sem pôr na conversa uma pessoa, uma conta ou um lugar reais.

Dados pessoais, também os de outras pessoas

Segundo a página do Your Europe dirigida às empresas, dados pessoais são «quaisquer informações sobre uma determinada pessoa, identificada ou identificável». Num pedido a um chatbot, isso inclui as pessoas sobre quem escreves, não só tu.

Porque é que isto importa para ti: As outras pessoas não aceitaram fazer parte da tua conversa. Quando generalizas os dados delas, proteges a privacidade delas e a tua.

Informação que merece mais cuidado

O Regulamento Geral sobre a Proteção de Dados (RGPD) diz, no considerando 51, que os dados pessoais «especialmente sensíveis» merecem «proteção específica». A página do Your Europe sobre o RGPD, escrita para empresas, enumera categorias que as organizações, em regra, não podem tratar sem uma exceção: origem racial ou étnica, orientação sexual, opiniões políticas, convicções religiosas ou filosóficas, filiação sindical e dados genéticos, biométricos e de saúde. A DECO PROTESTE acrescenta, a propósito do ChatGPT, as informações financeiras, legais e profissionais. Estas regras foram pensadas para organizações, por isso servem-te aqui como pista do que merece mais cuidado, não como aconselhamento jurídico.

O teu pedido pode conter este tipo de informação sem dares por isso, por exemplo quando colas uma mensagem ou um documento inteiro.

Porque é que isto importa para ti: São informações que tocam em zonas delicadas da vida de uma pessoa, por isso convém cuidar de que não viajem mais longe do que o previsto. Se o teu pedido as exige, descreve a situação em termos gerais e deixa de fora as de outras pessoas.

A combinação que identifica

Um pedido pode identificar alguém mesmo sem nome. «A minha colega, a única professora de música de uma escola pequena de uma localidade concreta» descreve uma só pessoa. A Comissão Europeia explica, numa página só disponível em inglês, que várias informações que, juntas, levam a uma pessoa em concreto também a identificam. Generalizar é olhar para a mensagem inteira, não palavra a palavra.

Porque é que isto importa para ti: Trocar um nome por um código ou por um nome fictício não chega se ainda der para chegar à pessoa: o considerando 26 do RGPD trata os dados pseudonimizados que possam ser atribuídos a alguém, com informações suplementares, como «informações sobre uma pessoa singular identificável». A Comissão Europeia acrescenta que só deixam de ser dados pessoais os que foram tornados anónimos de forma a que a pessoa já não possa ser identificada.

Segredos que não pertencem a nenhuma mensagem

Há coisas que não têm lugar numa conversa com um chatbot: palavras-passe, códigos de utilização única e de recuperação, números de cartão e de conta, número de identificação fiscal, cartão de cidadão ou passaporte. A resposta de que precisas não depende deles. Esta lista é uma sugestão deste curso, não uma norma, e podes ajustá-la ao teu caso.

Porque é que isto importa para ti: Um chatbot pode explicar-te como repor uma palavra-passe sem nunca ver a tua. Estás prestes a colar um segredo? É o momento de parar.

C. Um exemplo concreto: a tarde de planeamento da Sara

A Sara tem 28 anos e dá aulas numa escola secundária em Lisboa. Num domingo à tarde abre um chatbot para despachar a semana mais depressa. Tem quatro pedidos em mente.

• Perguntas de revisão sobre o ciclo da água para a aula de segunda-feira.
• A resposta a um e-mail de um encarregado de educação, escrito num tom bastante irritado por causa dos trabalhos de casa ao fim de semana. A primeira ideia é colar o e-mail inteiro, com o nome do encarregado de educação, a turma e o nome da escola.
• Uma nota para organizar a substituição das aulas de uma colega, explicando que está ausente por causa de uma intervenção médica.
• Ajuda com a plataforma da escola, que continua a rejeitar o início de sessão. Está prestes a colar o nome de utilizador e a palavra-passe para que o chatbot «veja o que está mal».

O que mudou quando a Sara aplicou a regra

A Sara parou antes do segundo pedido e foi arrumando os dados em mantém, generaliza e partilha.

• As perguntas de revisão partilhou-as tal como estavam. Não falam de ninguém.
• No e-mail do encarregado de educação generalizou: «Um encarregado de educação está aborrecido porque se marcam trabalhos de casa para o fim de semana. Ajuda-me a responder com cortesia, explicando a regra da escola e propondo uma reunião.» Tirou o nome, a turma e a escola e resumiu o e-mail em vez de o colar. A resposta foi igualmente útil.
• Na nota de substituição manteve o motivo médico só para si. Bastava dizer ao chatbot que «uma colega está ausente esta semana». A razão da ausência é informação da colega, e não cabe à Sara divulgá-la.
• O acesso à plataforma manteve-o fora da conversa. Perguntou antes: «Quais são os motivos mais comuns para o formulário de uma escola rejeitar um início de sessão correto?» Depois contactou o apoio informático da escola, que é quem pode ver a conta.

Antes da semana seguinte verificou ainda uma coisa em que nunca tinha reparado: se a escola tem regras sobre o uso de ferramentas de IA no trabalho. Tem, e indicam a ferramenta que o corpo docente pode usar. O hábito custa-lhe agora poucos segundos por pedido.

D. Agora é a tua vez: reescreve um pedido real (10 minutos)

Quatro passos curtos, em papel ou numa nota no telemóvel. Usa um pedido real que já tenhas feito, ou que estejas prestes a fazer, a um chatbot.

Passo 1 — Escreve o pedido como te sairia à primeira (2 minutos)

• Escolhe algo corrente: um e-mail para redigir, um problema no trabalho, uma carta, um plano.
• Escreve-o como o farias se não pensasses em privacidade, com todos os pormenores que te ocorrerem.
• É o teu ponto de partida, não um teste.

Passo 2 — Marca cada dado com M, G ou P (3 minutos)

• Sublinha cada nome, lugar, data, número, organização e circunstância pessoal.
• Ao lado de cada um, escreve M (mantém), G (generaliza) ou P (partilha).
• Pergunta-te duas coisas sobre cada dado: a resposta depende disto? E cabe-me a mim partilhá-lo?
• Uma palavra-passe, um código ou um número de conta ou de documento fica em M.

Passo 3 — Reescreve o pedido (3 minutos)

• Substitui cada G por um termo geral: «uma colega», «um cliente», «uma cidade do norte», «no mês passado».
• Retira por completo cada M. Se te parecia indispensável, descreve o problema em vez do dado.
• Lê a nova versão por inteiro. Alguém que te conheça conseguiria perceber de quem ou de quê se fala? Se sim, generaliza mais um dado.

Passo 4 — Confirma o contexto e decide (2 minutos)

• Se o pedido é do trabalho, vê se a tua organização tem regras para ferramentas de IA e se esta é uma das permitidas. Se não sabes, informa-te antes de enviares seja o que for relacionado com o trabalho.
• Compara as duas versões. A reescrita dar-te-ia uma resposta útil? Muitas vezes percebe-se logo.
• Decide: enviar a versão reescrita, ajustá-la mais ou manter este pedido longe do chatbot. Qualquer dos três é um bom resultado, porque foste tu a escolher.

E. Vídeos, artigos e outros recursos

Primeiro as páginas em português, da União Europeia e da DECO PROTESTE, e depois uma página da Comissão Europeia disponível apenas em inglês.

Páginas da União Europeia

Your Europe — Proteção de dados e privacidade em linha
Quando se aplicam os direitos de proteção de dados: a informação que identifica uma pessoa, direta ou indiretamente.
https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_pt.htm

Your Europe — Proteção de dados ao abrigo do RGPD
O que são dados pessoais e que categorias de dados são especialmente sensíveis (página dirigida às empresas).
https://europa.eu/youreurope/business/dealing-with-customers/data-protection/data-protection-gdpr/index_pt.htm

União Europeia — Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016 (Regulamento Geral sobre a Proteção de Dados)
Texto do RGPD em português: os considerandos 26 e 51, sobre dados pseudonimizados e dados especialmente sensíveis.
https://eur-lex.europa.eu/legal-content/PT/TXT/HTML/?uri=CELEX:32016R0679

Comissão Europeia — Data protection explained
Em inglês. O que são dados pessoais, porque é que informações combinadas podem identificar alguém e quando os dados deixam de ser pessoais.
https://commission.europa.eu/law/law-topic/data-protection/data-protection-explained_en

Defesa do consumidor

DECO PROTESTE — ChatGPT: como proteger os seus dados pessoais
Artigo de abril de 2025 sobre dados sensíveis e sobre os dados que o serviço continua a recolher mesmo com o treino desativado.
https://www.deco.proteste.pt/tecnologia/ciberseguranca/dicas/chatgpt-como-proteger-dados-pessoais

Ligações verificadas em outubro de 2026. Se um endereço mudar, procurar o título no site da entidade ajuda muitas vezes a encontrá-lo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Este recurso assenta no pilar Comportamento Seguro. O nível de referência deste conteúdo é o FL2 – Inicial, porque o objetivo é um pequeno hábito, repetido antes de cada pedido, e não uma definição que se altera uma só vez.

Competências

• Arrumar os dados de um pedido em mantém, generaliza e partilha.
• Reescrever um pedido para que conserve o sentido sem nomes, números nem combinações que identifiquem.
• Reconhecer os tipos de informação que merecem mais cuidado.

Consciência

• Perceber que uma conversa com um chatbot não é um caderno privado, mesmo que o pareça.
• Reconhecer que a informação das outras pessoas é delas e que não te cabe a ti partilhá-la.
• Saber que, no trabalho, as regras da tua organização fazem parte da decisão.

Comportamento Seguro

• Fazer uma pausa antes de colar: ler a mensagem inteira, não só a pergunta.
• Deixar de fora da conversa as palavras-passe, os códigos e os números de documento.
• Confirmar as regras do local de trabalho antes de usar uma ferramenta de IA em tarefas profissionais.

G. Perguntas para refletir

• Que dados costumas incluir por hábito, mesmo quando a resposta não depende deles?
• Se a pessoa sobre quem escreves lesse o teu pedido, ficaria à vontade com a forma como a descreveste?
• Há algum tipo de pergunta que preferes manter longe dos chatbots? Porquê?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base de dados da Cyber Welfare que se aplicam mais diretamente a este tema.

1. Antes de escrever

O trabalho aqui é um hábito e não uma definição, por isso não há uma recomendação que o cubra sozinha. Lê o pedido todo antes de o enviares, generaliza nomes e lugares e deixa de fora os dados delicados de outras pessoas. Se o pedido for do trabalho, descobre primeiro o que a tua organização estabelece sobre ferramentas de IA.

Esforço mínimo: antes do teu próximo pedido a um chatbot, retira um dado de que a resposta não dependa.

2. Os segredos ficam fora da conversa

• R2 — Guardar as palavras-passe em segurança: uma só chave para decorar: é num gestor de palavras-passe que uma palavra-passe deve ficar, não numa janela de conversa, nem sequer quando queres ajuda com um início de sessão.
• R1 — Uma palavra-passe para cada conta: a regra que limita os danos: se uma palavra-passe for parar onde não devia, abre uma só porta e não várias.

Esforço mínimo: se alguma vez colaste uma palavra-passe num chatbot, altera-a quando tiveres uns minutos de calma.

Em resumo

• Uma conversa com um chatbot parece privada, mas o que escreves deixa de depender só de ti.
• Para cada dado, escolhe: mantê-lo, generalizá-lo ou partilhá-lo. Muitos pedidos precisam da forma da situação, não dos nomes.
• A informação de outras pessoas e a que diz respeito a saúde, finanças ou assuntos legais merece mais cuidado. Palavras-passe, códigos e números de documento ficam de fora.
• Saber o que não partilhar com um chatbot não é usá-lo menos: é decidir antes de escrever.

Recursos associados neste curso

• Privacidade dos chatbots: para onde vão as tuas conversas
• Desativar o treino da IA: definições do teu chatbot
• Inteligência artificial em família: regras para casa e escola

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.