Como usar o ChatGPT em segurança no trabalho: guia prático para equipas

A tentação, quando se descobre que a equipa anda a colar dados de clientes no ChatGPT, é proibir. O problema é que proibir não funciona: as pessoas continuam a usar a IA no telemóvel, na conta pessoal, à socapa. E aí perdes toda a visibilidade.

A abordagem que funciona é outra: dar à equipa regras claras e ferramentas que tornem o uso seguro por defeito. Aqui fica um guia prático.

1. Assume que tudo o que escreves pode ficar registado

A primeira regra mental: trata cada prompt como algo que sai de casa. Se não enviarias aquela informação num email para um desconhecido, não a coles no ChatGPT. Isto muda logo o comportamento de metade da equipa.

2. Nunca coles dados de clientes em bruto

NIFs, IBANs, moradas, números de telefone e nomes completos raramente são necessários para a IA ajudar. "Escreve um email a lembrar um cliente de uma fatura em atraso" funciona tão bem como a versão com o nome e o NIF reais lá dentro. Ensina a equipa a generalizar antes de colar.

3. Usa contas empresariais, não pessoais

Se a empresa vai adotar IA a sério, vale a pena a versão empresarial (ChatGPT Team/Enterprise, Copilot para Microsoft 365, Gemini para Workspace). Estas versões não usam os dados para treino por defeito e incluem um contrato de tratamento de dados. É a base mínima de higiene.

4. Define uma política simples — de uma página

Nada de manuais de 40 páginas que ninguém lê. Uma política de IA eficaz cabe numa página e responde a três perguntas:

• Que ferramentas de IA são permitidas?
• Que tipo de informação nunca pode ser colada?
• A quem recorrer em caso de dúvida?

5. Não confies só na memória das pessoas

Esta é a regra que faz as outras acontecerem. Regras dependem de disciplina — e a disciplina falha num dia de trabalho cheio. Alguém apressado vai esquecer-se de remover o NIF de um prompt, mais cedo ou mais tarde.

A camada mais fiável é a que protege automaticamente, sem depender de a pessoa se lembrar. Uma extensão que deteta e mascara dados sensíveis antes de saírem do browser garante que, mesmo no pior dia, os dados reais não chegam à IA.

6. Torna a proteção invisível

O erro clássico é adicionar fricção: se a solução de segurança abranda a equipa, ela vai contorná-la. A proteção eficaz é a que a pessoa nem nota — continua a escrever normalmente, e o mascaramento acontece em segundo plano, em milissegundos.

Conclusão

Usar o ChatGPT em segurança no trabalho não é escolher entre produtividade e proteção. É combinar regras simples, contas adequadas e uma camada técnica automática que apanha o que as pessoas inevitavelmente deixam passar. Assim a equipa aproveita a IA — e a empresa dorme descansada.