O que nunca colar num chat de IA: dado de cliente, LGPD e código proprietário

Este tópico não tem prompt. Tem o contrário: a lista do que não entra no campo de texto.

Vale a pena ler antes de usar os outros tópicos daqui.

Por que isso é diferente de pesquisar no Google

Quando você pesquisa, você manda uma pergunta. Quando você usa um chat de IA, você manda o conteúdo — o programa inteiro, a planilha inteira, o e-mail inteiro. É uma diferença de natureza, e é ela que muda o tamanho do problema.

Nas contas gratuitas e pessoais da maioria dos serviços, o que você digita pode ser usado para treinar o modelo, salvo se você desligar isso nas configurações. Nas contas corporativas e de API, normalmente não é usado — mas fica armazenado por um tempo.

O que não colar

• Dado pessoal de terceiro — CPF, RG, nome com endereço, e-mail, telefone, data de nascimento, dado bancário. Isso é dado pessoal na LGPD, e colar num serviço de terceiro sem base legal é tratamento de dado sem amparo. O fato de ter sido "só para testar" não muda nada.
• Dado de folha de pagamento — salário, afastamento, dado médico, dado sindical. A LGPD chama boa parte disso de dado sensível, e o regime é mais rígido ainda.
• Base de clientes — aquela query que você rodou e trouxe 5.000 linhas. Não cole o resultado. Cole o layout.
• Credencial — senha de banco, string de conexão, token, chave de API, o config.php ou o .pf inteiro.
• Código sob contrato — muitos contratos de prestação de serviço proíbem levar o código do cliente para fora. Um chat de IA é fora.
• Documento marcado como confidencial — contrato, proposta comercial, tabela de preço, edital.

O que pode, sem problema

• Mensagem de erro (tirando caminho de servidor e nome de usuário).
• Trecho de código com nomes e valores trocados.
• Layout de tabela: nome de campo, tipo, índice. Estrutura não é dado.
• A regra de negócio descrita em palavras.
• Dado inventado, desde que tenha a mesma cara do real.

Como anonimizar em dois minutos

Não precisa ser elaborado — precisa ser consistente:

• Troque nome de cliente por CLIENTE-A, CLIENTE-B. Mantenha o mesmo apelido no texto inteiro, senão a IA se perde na regra.
• Troque CPF e CNPJ por números claramente falsos, do tipo 111.111.111-11.
• Troque valores por números redondos que preservem a proporção. Se o problema é de arredondamento, mantenha as casas decimais.
• Nome de campo e de tabela pode ficar. nome-abrev não identifica ninguém; o conteúdo dele identifica.
• Se o problema depende do volume, diga "4 milhões de linhas" em vez de mandar as linhas.

Três coisas para ajustar hoje

• Desligue o uso das suas conversas para treinamento. Está nas configurações de privacidade de todos os serviços grandes. Leva trinta segundos e vale para tudo que você digitar dali em diante.
• Se é trabalho, use a conta da empresa. Os planos corporativos costumam ter cláusula explícita de não treinar com o seu conteúdo. Conta pessoal para trabalho de cliente é o pior dos dois mundos.
• Pergunte antes. Se você presta serviço, a pergunta "posso usar assistente de IA no código de vocês?" custa um e-mail. Descobrir a resposta depois custa o contrato.

E se já colou?

Não adianta se martirizar, mas dá para reduzir o estrago: apague a conversa, veja se o serviço tem opção de excluir o histórico de verdade, desligue o treinamento, e — se foi dado de cliente com volume relevante — avise quem cuida disso na sua empresa. Incidente comunicado cedo é problema administrativo; incidente descoberto depois é outra coisa.

Resumindo

A IA é excelente com estrutura e lógica. Ela quase nunca precisa do conteúdo. Quase todo prompt deste fórum funciona igualmente bem com dado inventado — e é assim que ele deve ser usado.