O que não colocar no ChatGPT: a regra de 3 cores para empresas de serviço

Segundo a OpenAI, em agosto de 2026, os brasileiros enviam cerca de 215 milhões de mensagens por dia ao ChatGPT. É provável que algumas venham do seu time, com a melhor das intenções, colando o que está à mão: um trecho de contrato, a transcrição de uma reunião, uma planilha do cliente.

Proibir tudo não funciona, porque o time continua usando numa conta pessoal e escondido. Funciona melhor uma regra simples, que qualquer pessoa aplica em cinco segundos. Esta é a de três cores, com exemplos de empresa de serviço e um cartão para copiar.

Como funciona a regra de 3 cores?

A regra classifica cada informação antes de ela ir para uma ferramenta de IA: verde pode ir, amarelo só depois de um tratamento e na conta da empresa, vermelho nunca vai. A pessoa não precisa decorar lista, só se perguntar “alguém seria prejudicado se isso vazasse?”.

Por que uma regra funciona melhor do que uma proibição?

Porque a proibição não elimina o uso, só o torna invisível. Quem precisa entregar o relatório às 17h usa a ferramenta que conhece. Com a regra, a pessoa sabe o que pode, o que trata antes e o que nunca vai. O texto-base está na política de uso de IA.

Como transformar o amarelo em verde, passo a passo?

Transformar amarelo em verde é tirar da informação tudo o que identifica pessoa, cliente ou valor, e manter só o que a IA precisa para ajudar. Cinco passos fazem isso em poucos minutos, e a pessoa não perde a ajuda que queria.

1. 1

   Troque nomes por códigos

   “Clínica Aurora” vira “Cliente A”, e “Dr. Paulo” vira “Contato 1”. Guarde a tabela de códigos fora da ferramenta.

2. 2

   Tire valores e datas exatas

   Troque “R$ 48.300 em 12/09” por “faixa de cinco dígitos, setembro”. Para o resultado, a faixa basta.

3. 3

   Resuma antes de colar

   Cole o que a IA precisa, não o documento inteiro. Menos texto é menos risco e melhor resposta.

4. 4

   Releia antes de enviar

   Procure e-mail, telefone, CPF, nomes de sócios e links com identificação. Um minuto de leitura vale mais que um incidente.

5. 5

   Use a conta da empresa

   Nunca a conta pessoal. Confira nas configurações do plano o que acontece com as conversas e quem na conta enxerga o histórico.

O Estúdio Ventura (fictício) tinha uma transcrição de reunião de 40 minutos com um cliente de saúde. Em vez de colar tudo, o analista trocou os nomes por códigos, tirou os valores e pediu à IA apenas a lista de próximos passos por responsável. A resposta veio em dois minutos e nada identificável saiu da empresa.

Qual é a alternativa segura para o que é vermelho?

O vermelho não precisa virar trabalho manual. Precisa de um lugar onde a IA trabalha dentro das regras da empresa. Quatro características definem esse lugar: conta da empresa, IA contratada pela empresa, acesso por cargo e resposta com fonte. O guia de treinar o ChatGPT com dados da empresa mostra os caminhos, e o Assistente de IA é um deles.

Como pôr a regra em prática no time em uma semana?

Basta uma conversa de 20 minutos, o cartão fixado onde o time trabalha e um exemplo por cor da rotina da própria empresa. O cartão abaixo serve de ponto de partida, e o acordo de confidencialidade lembra o que já está sob sigilo com clientes.

ANTES DE COLAR NO CHATGPT: QUAL É A COR?

VERDE: pode ir
- Texto já público, ideia, dúvida de método, exemplo com empresa inventada
- Nada que identifique pessoa ou cliente

AMARELO: só depois de tratar, e na conta da empresa
- Troque nomes por códigos (Cliente A, Contato 1)
- Tire valores, datas e documentos exatos
- Cole só o trecho necessário
- Releia antes de enviar

VERMELHO: nunca vai
- Senhas, chaves, tokens, links de acesso
- CPF, dados de saúde e dados financeiros de pessoas
- Contrato completo com partes identificadas
- Transcrição inteira de reunião com nomes
- Qualquer coisa sob acordo de confidencialidade

NA DÚVIDA: trate como vermelho e pergunte a [nome do responsável].
Para o vermelho, use [sistema da empresa, com acesso por cargo e fonte].

Revisado em: ____  Responsável: ____

Quais erros comuns o time comete e como corrigir?

Quase todo vazamento por IA vem de erro de boa-fé, não de má intenção. Os cinco abaixo são os mais comuns, e o guia de LGPD para agências explica por que dado de cliente pede cuidado redobrado.

• Achar que tirar o nome basta. Contexto também identifica: “a única clínica de Bagé com três unidades” aponta para uma empresa. Troque também o detalhe que identifica.
• Usar a conta pessoal “só desta vez”. Dê uma conta da empresa e deixe claro que ela é o caminho.
• Colar o arquivo inteiro. Pergunte o que precisa e cole só isso.
• Confiar na resposta sem conferir. A IA pode errar com segurança. Peça a fonte e confira antes de mandar ao cliente.
• Regra que ninguém revisa. Revise o cartão a cada trimestre, com exemplos novos que o time já enfrentou.