Funcionário colou dado da empresa numa IA pessoal: o que fazer nas primeiras 24 horas

Resposta rápida

Se um funcionário colou dado da empresa numa IA pessoal, as primeiras 24 horas decidem quase tudo. A ordem certa é esta: pare o vazamento (desligue a opção de treinamento, apague a conversa e guarde antes um print dela), registre o que foi colado, avise o responsável por segurança ou o jurídico, avalie se havia dado pessoal e, se havia, confirme o prazo de comunicação à ANPD, que é de três dias úteis contados do momento em que a empresa soube do incidente. O ponto que mais assusta as pessoas e que mais engana: apagar a conversa tira o texto da tela, mas não garante que ele não tenha sido processado, e desligar o treinamento só vale daqui para a frente.

Eu sou o Danilo Gato e ensino equipes a usar IA com segurança na CPDF (Comunidade Profissionais do Futuro - por Danilo Gato). Este texto é o par reativo do que eu escrevi sobre o que não colocar no prompt da IA: lá a gente evita o problema, aqui o dado já foi colado. É orientação prática, não parecer jurídico. Se o dado era de cliente, de paciente ou de muita gente, chame o advogado no mesmo dia.

O que fazer nas primeiras 24 horas, hora a hora

Esta é a sequência que eu uso como roteiro. As horas são referência, não lei.

Quando	O que fazer	Quem faz
Hora 0 a 1	Guardar a evidência: print da conversa com data e hora, nome da ferramenta, e-mail da conta usada. Só depois mexer em qualquer coisa	Quem descobriu, com o gestor
Hora 1 a 2	Na conta pessoal: desligar “Melhorar o modelo para todos” (ou o equivalente), apagar a conversa e esvaziar a memória da ferramenta, se ela tiver	O funcionário, com alguém acompanhando
Hora 2 a 4	Avisar o responsável por segurança da informação, o jurídico ou o encarregado de dados (DPO). Sem essas pessoas, o dono ou o diretor	Gestor direto
Hora 4 a 8	Classificar o que foi colado: público, interno, confidencial, dado pessoal, dado sensível, segredo industrial, credencial	Segurança, jurídico, dono do dado
Hora 8 a 24	Se havia credencial (senha, chave de API, token), trocar tudo agora. Se havia dado pessoal, abrir o registro do incidente e decidir sobre a comunicação	Segurança e jurídico
Dia 2 e 3	Cumprir os prazos legais e contratuais, avisar o cliente se o contrato exigir, e fechar o aprendizado	Jurídico e gestor

A primeira linha é a que as pessoas erram. O instinto é apagar tudo correndo, e aí a empresa perde a prova do que foi colado, quando foi e em qual conta. Sem isso, ninguém consegue avaliar o tamanho do problema nem provar, depois, que agiu rápido.

Dá para apagar o que foi colado numa IA pessoal?

Só em parte, e é importante saber qual parte. Vale separar três coisas que parecem uma só:

• Apagar a conversa. Tira o texto do seu histórico. Nas contas pessoais do ChatGPT, os guias e a documentação indicam que a exclusão pode levar até cerca de 30 dias para sair dos sistemas, e a OpenAI pode reter dados por mais tempo em situações como obrigação legal ou segurança. Confira a política atual no site da ferramenta, porque esses prazos mudam.
• Desligar o treinamento. Em contas pessoais, a opção “Melhorar o modelo para todos” costuma vir ligada. Desligar evita que as conversas novas sejam usadas, mas não é retroativo: o que foi colado antes pode já ter entrado. Outro detalhe que pouca gente conhece: dar um joinha ou um joinha negativo numa resposta pode fazer aquela conversa específica ser usada para melhoria, mesmo com o treinamento desligado.
• O Chat Temporário. Conversas nesse modo não entram no histórico nem treinam o modelo, e são removidas em até 30 dias. Ele ajuda daqui para a frente, mas não resolve o que já foi colado.

A consequência prática: trate o dado como possivelmente exposto, mesmo depois de apagar. Isso muda o tipo de resposta. Uma senha colada vira troca imediata de senha. Um contrato com cláusula de sigilo vira conversa com o cliente. Uma lista de clientes com CPF vira análise de incidente de dados pessoais.

Quem precisa ser avisado dentro da empresa?

Não precisa ser reunião nem alarme geral. Precisa ser rápido e para as pessoas certas:

1. O gestor direto, que é quem puxa o restante da cadeia.
2. Segurança da informação ou TI. São eles que trocam credenciais e verificam se o mesmo dado circulou por outro caminho.
3. O jurídico ou o encarregado de dados (DPO). Só eles decidem se aquilo é incidente nos termos da LGPD e se há prazo correndo.
4. O dono do dado, ou seja, a área de onde ele saiu (comercial, RH, financeiro). Ela sabe o tamanho real do que foi colado.
5. O diretor ou o dono, se houver cliente com contrato de confidencialidade envolvido.

Uma regra que eu defendo sempre: a primeira conversa com o funcionário tem que ser tranquila. Se a pessoa for tratada como criminosa, o próximo que errar vai esconder. Para a empresa, o que vale é saber logo. O IBM Cost of a Data Breach Report 2025 mostra o custo de não saber: organizações com alto nível de “IA sombra” (ferramentas de IA usadas sem o conhecimento da área de TI) tiveram, em média, US$ 670 mil a mais de custo em violações de dados, e cerca de uma em cada cinco organizações estudadas relatou violação ligada a IA sombra. O relatório também aponta que a grande maioria das organizações com incidente de IA não tinha controles de acesso adequados para esses sistemas. Os números são globais, e vale conferir o relatório original antes de citar em material formal.

Isso é incidente de segurança para a LGPD?

Depende do que foi colado, e é o jurídico quem decide, mas dá para você chegar à reunião com a pergunta certa. A LGPD fala em incidente quando há acesso não autorizado, perda, vazamento ou outra forma de tratamento inadequado de dado pessoal. Colar uma lista de clientes com nome, CPF e telefone numa ferramenta pessoal, fora de qualquer contrato da empresa, pode se enquadrar. Colar um texto genérico, sem nome nem número de ninguém, em geral não.

Os cinco critérios que eu uso para a primeira triagem:

• Havia dado pessoal? Nome, CPF, e-mail, telefone, endereço, dado de saúde, dado financeiro.
• Era dado sensível ou de criança? Saúde, biometria, origem, religião, política e dados de menores pedem mais cuidado.
• Quantas pessoas? Um nome e uma planilha com mil linhas não são o mesmo problema.
• A ferramenta guarda o dado e onde? A maioria guarda o histórico e usa servidores fora do Brasil.
• Dá para recuperar o controle? Credencial dá, porque você troca. Dado de cliente já enviado, não.

Se a resposta indicar risco ou dano relevante aos titulares, a Resolução CD/ANPD nº 15/2024 estabelece que o controlador deve comunicar o incidente à ANPD e aos titulares em três dias úteis, contados do momento em que tomou conhecimento de que o incidente afetou dados pessoais. Informações que faltarem podem ser complementadas depois, de forma fundamentada, em até 20 dias úteis. Esse prazo conta para a empresa, não para o funcionário, e é por isso que o aviso interno em horas faz diferença.

O que registrar para se proteger depois?

Monte um registro de uma página, com data e hora de cada item. Ele vira sua defesa se o caso chegar ao cliente, à ANPD ou a um processo:

• Quem colou, em qual ferramenta e em qual tipo de conta (pessoal, gratuita, paga, corporativa).
• O que foi colado, descrito por categoria (por exemplo, “planilha de clientes com nome e CPF”, “trecho de contrato”, “chave de API”), sem copiar o dado de novo para o registro.
• Quando e como a empresa tomou conhecimento.
• O que foi feito e quando: desligar o treinamento, apagar, trocar credenciais, avisar pessoas.
• A decisão sobre comunicar ou não à ANPD e aos titulares, com a justificativa.
• O que muda daqui para a frente.

Como fechar a porta para não acontecer de novo?

O incidente quase sempre mostra um buraco: a pessoa precisava de uma ferramenta e a empresa não deu nenhuma. Quem usa IA pessoal no trabalho em geral não age de má-fé, está tentando entregar mais rápido. Fechar a porta é oferecer um caminho melhor:

1. Dar uma ferramenta aprovada. Planos empresariais (como ChatGPT Business e Enterprise, Claude Team e Enterprise e Gemini no Workspace) têm contrato próprio e, em regra, não treinam com os dados dos clientes por padrão. Confira os termos de cada um.
2. Escrever uma política de uma página. Que ferramentas valem, o que nunca entra e quem procurar na dúvida. Eu detalhei isso na política de uso de IA na empresa.
3. Rodar um checklist antes de liberar. O checklist de segurança para liberar IA na empresa cobre contrato, treinamento de dados, acesso e registro.
4. Treinar de verdade. Regra no papel não muda hábito. A equipe precisa praticar com exemplos do próprio dia a dia, como trocar o nome do cliente por “Cliente A” antes de colar. A trilha de treinamento de IA para a equipe mostra por onde começar.
5. Olhar o contrato dos clientes. Se algum NDA proíbe ferramentas externas, o time precisa saber antes. Veja como ler isso em usar IA em projeto confidencial.

Para quem quer o panorama jurídico mais amplo, IA e LGPD na empresa complementa este texto.

Mensagem pronta para avisar o responsável

Copie, ajuste e mande no mesmo dia:

Oi, [nome]. Preciso registrar um incidente. Em [data], às [hora], [nome do funcionário] colou [descrição por categoria, sem copiar o dado] na ferramenta [nome], em conta [pessoal/gratuita]. Já guardamos o print da conversa, desligamos a opção de treinamento e apagamos a conversa. Não sabemos ainda se havia dado pessoal. Podemos avaliar hoje se há obrigação de comunicar à ANPD ou a algum cliente? Posso mandar o registro completo em seguida.

Perguntas rápidas

Apagar a conversa resolve? Resolve o que aparece para você, não o que já foi processado. Trate como dado possivelmente exposto.

Preciso demitir a pessoa? Essa decisão é da empresa e do jurídico. Na maioria dos casos de primeira vez, sem má-fé, o caminho mais produtivo é registrar, orientar e dar uma ferramenta aprovada.

E se o dado era só interno, sem dado pessoal? Não há comunicação à ANPD, mas continua valendo o registro, a checagem de contratos de sigilo e a correção do processo.

A empresa responde mesmo se a conta era pessoal do funcionário? A empresa é a controladora do dado e responde pelo tratamento feito por quem age em nome dela. Por isso o aviso rápido e a política clara protegem você.

Nota de transparência: eu, Danilo Gato, fundei a CPDF, que oferece treinamento de IA para empresas. Os pontos acima valem com ou sem a nossa ajuda.