Copilot, Gemini ou ChatGPT: qual é mais seguro para os dados da empresa?

"Qual é o assistente de IA mais seguro para usar na empresa?" é uma das perguntas que mais recebemos. A resposta honesta é: depende menos da ferramenta e mais de como a usas. Ainda assim, há diferenças reais entre ChatGPT, Gemini e Copilot que vale a pena conhecer.

O que muda entre a versão gratuita e a empresarial

A distinção mais importante não é entre marcas — é entre contas pessoais/gratuitas e contas empresariais.

• Versões gratuitas e pessoais: em regra, os dados que introduzes podem ser usados para treinar os modelos, salvo se desativares essa opção. Não há garantias contratuais para a empresa.
• Versões empresariais (ChatGPT Enterprise/Team, Gemini para Workspace, Copilot para Microsoft 365): tipicamente incluem um contrato de tratamento de dados (DPA), não usam os teus dados para treino por defeito e oferecem controlos de administração.

Ou seja: um colaborador a usar a conta pessoal gratuita do ChatGPT no trabalho é um risco muito maior do que a versão empresarial de qualquer um dos três.

ChatGPT (OpenAI)

É o mais popular e o mais usado à socapa. Nas versões gratuita e Plus, os dados podem alimentar o treino dos modelos. A versão Enterprise/Team resolve isto contratualmente. O problema típico nas PMEs é que quase ninguém usa a versão empresarial — usam a conta pessoal.

Gemini (Google)

Quando integrado no Google Workspace empresarial, o Gemini fica sujeito às mesmas garantias contratuais do resto do Workspace, que muitas empresas já usam. A versão gratuita e as contas pessoais Google têm as mesmas ressalvas do ChatGPT gratuito.

Copilot (Microsoft)

O Copilot para Microsoft 365 é, para muitas PMEs europeias, a opção mais confortável do ponto de vista de conformidade — herda o enquadramento contratual da Microsoft que já cobre o Office e o Teams. Atenção: o "Copilot" gratuito no browser não é a mesma coisa que o Copilot integrado no Microsoft 365.

O fator que ninguém controla: o comportamento humano

Aqui está o ponto que a maioria das comparações ignora. Mesmo com a versão empresarial mais segura do mundo, continuas a enviar dados pessoais de clientes para um terceiro. E na prática as pessoas misturam ferramentas: usam o Copilot da empresa de manhã e colam algo no ChatGPT pessoal à tarde, porque é mais rápido.

Segundo dados que citamos noutros artigos, uma larga maioria dos colaboradores já introduziu informação da empresa em ferramentas de IA — muitas vezes sem sequer pensar que aquilo eram "dados pessoais".

A pergunta certa

Em vez de "qual é mais seguro?", a pergunta útil é: "como garanto que os dados reais nunca saem, seja qual for a ferramenta?"

É exatamente esse o princípio do mascaramento automático: antes de o texto chegar ao ChatGPT, Gemini ou Copilot, os dados sensíveis (nomes, NIFs, IBANs, moradas) são substituídos por dados fictícios com o mesmo formato. A IA responde na mesma com qualidade, e os dados originais são repostos na resposta. Funciona de igual modo nas três plataformas — porque atua no browser, antes do envio.

Conclusão

Nenhuma das três ferramentas é "perfeitamente segura" nem "perigosa" por si só. A versão empresarial reduz muito o risco contratual; mas a camada que realmente protege é a que garante que a informação sensível não sai da empresa — independentemente de quem a escreve ou de qual assistente usa.