O dado do cliente que entra numa IA de terceiro: o caso que mostrou que a conversa não é sua

O que acontece com o dado do cliente que entra numa ferramenta de IA?

Ele deixa de estar sob controle exclusivo de quem o digitou e passa a ser registro de um fornecedor, sujeito à política de retenção desse fornecedor, à legislação do país onde ele opera e a qualquer ordem judicial que alcance aquele acervo. Não é uma hipótese teórica: já aconteceu, em escala de centenas de milhões de usuários, e o registro público disso é recente.

Em 5 de janeiro de 2026, o juiz distrital Sidney H. Stein manteve a decisão que obriga a OpenAI a entregar 20 milhões de conversas anonimizadas de usuários do ChatGPT no litígio consolidado In Re: OpenAI, Inc. Copyright Infringement Litigation, que tramita no Distrito Sul de Nova York sob o número 1:25-md-03143. A empresa argumentou que a magistrada havia ponderado mal as preocupações com privacidade. O juízo rejeitou o argumento observando que a titularidade dos logs pela empresa é incontroversa e que os usuários submeteram suas comunicações voluntariamente.

A ordem que apagou a expectativa de apagamento

O episódio anterior é ainda mais instrutivo para quem lida com informação sensível. Em 13 de maio de 2025, no mesmo litígio, a magistrada Ona T. Wang determinou que a OpenAI preservasse indefinidamente todos os logs de saída que de outro modo seriam excluídos. A ordem alcançava inclusive conversas em modo temporário e conversas apagadas manualmente pelo usuário, sobrepondo-se à política então vigente de exclusão em 30 dias.

Essa obrigação prospectiva foi encerrada em 26 de setembro de 2025, mas com exceções relevantes: continuam preservados os registros já retidos sob a ordem anterior e os dados de contas sinalizadas pela parte contrária no processo, incluindo contas que venham a ser sinalizadas depois.

O ponto que interessa a quem trata de informação de cliente não é o desfecho, é a mecânica. Durante meses, o botão de apagar não apagou, e nenhum usuário foi consultado. A funcionalidade existia no produto, a expectativa era razoável, e uma ordem em um processo do qual o usuário não fazia parte a suspendeu.

Conversa com um chatbot tem sigilo profissional?

Não. O sigilo profissional protege a relação entre o profissional e o cliente, e a lei brasileira o impõe a quem exerce a atividade, não ao software que ele usa para trabalhar. Uma plataforma de inteligência artificial contratada por um escritório está, na estrutura da Lei Geral de Proteção de Dados, na posição de quem trata dados por conta de outro. Ela não herda o dever de sigilo do profissional, e não existe privilégio de comunicação entre uma pessoa e um serviço de terceiro.

Isso significa que a proteção efetiva do dado passa a depender de três coisas que estão fora do modelo de linguagem: o contrato firmado com o fornecedor, a configuração de uso escolhida e o que o profissional decide digitar. As duas primeiras raramente são lidas. A terceira é a única que não custa nada e é justamente a mais negligenciada.

"A titularidade dos logs pela empresa é incontestada, e os usuários submeteram voluntariamente suas comunicações." Juiz Sidney H. Stein, S.D.N.Y., processo 1:25-md-03143, janeiro de 2026

O que a LGPD coloca na conta de quem usa a ferramenta

Colar o conteúdo de um caso em uma ferramenta de inteligência artificial é uma operação de tratamento de dados pessoais como qualquer outra, e a LGPD não abre exceção para tratamento feito por conveniência. As obrigações que se aplicam são as de sempre.

• Base legal e finalidade: o tratamento precisa de fundamento e de propósito determinado. Enviar dado do cliente para uma ferramenta porque ela redige mais rápido não é, por si, uma finalidade declarada.
• Transferência internacional: quase todo provedor relevante processa fora do Brasil, o que aciona regime próprio na lei.
• Uso para treinamento: a diferença entre plano gratuito e contrato empresarial costuma estar exatamente aqui, e essa cláusula define se o conteúdo alimenta o modelo do fornecedor.
• Retenção: o caso americano mostrou que a política publicada pode ser suspensa por decisão judicial, sem aviso ao usuário final.
• Incidente: vazamento na ponta do fornecedor não deixa de ser vazamento de dado sob responsabilidade de quem o enviou.

Do lado da autoridade brasileira, o tema já está mapeado. A Autoridade Nacional de Proteção de Dados dedicou o terceiro volume da série Radar Tecnológico à inteligência artificial generativa, com análise dos riscos de privacidade da tecnologia, incluindo a raspagem de dados na web, a geração de conteúdo sintético indistinguível de dado pessoal e as práticas de compartilhamento de dados pessoais dentro desses sistemas. A versão em inglês do documento foi divulgada em 27 de julho de 2026.

Leitura crítica

A palavra que merece desconfiança nessa história é anonimizadas. Vinte milhões de conversas anonimizadas soa tranquilizador até você lembrar como as pessoas escrevem para um chatbot. O identificador da conta pode ser removido, mas o nome da parte, o número do processo, o CPF, o endereço e a descrição do caso estão dentro do texto que o próprio usuário digitou. Remover metadado não desidentifica conteúdo em linguagem natural, e nenhuma técnica conhecida faz isso de forma confiável em escala.

O segundo ponto é o desalinhamento de incentivos. O fornecedor de IA tem interesse legítimo em reter conversa: ela melhora produto, alimenta avaliação e serve de defesa em litígio. Quem trata de informação sensível tem interesse oposto, que é reter o mínimo pelo menor tempo. Esse conflito não se resolve com discurso de segurança na página do produto, resolve-se com cláusula contratual e com configuração, e as duas coisas exigem alguém para ler antes de assinar.

Por fim, vale registrar o que o caso não diz. Ele não indica que ferramentas de inteligência artificial sejam inseguras por natureza, nem que exista incidente de vazamento comprovado ali. O que ele demonstra é mais simples e mais incômodo: dado que sai do seu ambiente entra em uma cadeia jurídica que não é a sua, e a decisão sobre ele pode ser tomada por um juiz de outro país em um processo do qual você nunca ouviu falar. Quem trabalha com informação protegida por sigilo deveria tratar isso como característica permanente do arranjo, e não como risco excepcional.