Guia · verificado a 19 de setembro de 2026
Posso pôr dados de clientes no ChatGPT?
Conta pessoal · grátis ou paga
Não deve.
Por omissão, as conversas podem ser usadas para treinar os modelos; no Copilot e no Gemini, uma parte pode ser lida por pessoas. A Microsoft e a Google escrevem, nas suas próprias páginas, que não deve pôr lá informação confidencial.
Recato · qualquer plano
Pode, com contrato.
Em todos os planos, do mais barato ao mais completo, e não só num plano de empresa: não treina com os seus dados e traz contrato de proteção de dados em português, para empresas e para profissionais.
Nos planos de empresa do ChatGPT, do Copilot e do Gemini também pode, desde que contrate o plano certo e o configure bem. O problema é usar a conta pessoal para trabalho, porque é a que está à mão.
O que eles próprios escrevem
«Não introduza informação confidencial que não queira que um revisor veja ou que a Google use para melhorar os seus serviços, incluindo tecnologias de aprendizagem automática.»
“Please don’t enter confidential information that you wouldn’t want a reviewer to see or Google to use to improve our services, including machine-learning technologies.”
«Não deve fornecer dados pessoais confidenciais ou sensíveis que não queira que a Microsoft use para os fins explicados nestas perguntas frequentes e na Declaração de Privacidade da Microsoft.»
“You shouldn’t provide any confidential or sensitive personal data that you would not want Microsoft to use for purposes explained in this FAQ and in the Microsoft Privacy Statement.”
Comparação
✕ Não deve
Contas pessoais
Pode desligar o treino nas definições. Mesmo assim, se avaliar uma resposta com o polegar para cima ou para baixo, a conversa inteira pode ser usada para treino. O contrato de proteção de dados só existe nos planos de empresa. As conversas apagadas saem dos sistemas em até 30 dias.
Com sessão iniciada; pode desligar. Portugal não consta da lista de países excluídos do treino. Guarda as conversas 18 meses por omissão e algumas são revistas por pessoas.
Treina com a atividade ligada, que é o normal. Uma parte das conversas é lida por revisores humanos e essas ficam guardadas até 3 anos, mesmo que as apague.
Pode. Mesmo no plano mais barato, não treina com os seus dados e os pedidos ao modelo não ficam guardados. O profissional tem contrato de proteção de dados em português; para o particular valem os mesmos compromissos, escritos nos Termos e na Política de Privacidade.
✓ Pode, com contrato
Planos de empresa
Não treina por omissão. Guardar os dados na Europa só está disponível no Enterprise e no Edu, não no Business.
O tráfego da União Europeia fica dentro da União Europeia, com uma exceção: os modelos da Anthropic, se o administrador os ligar. As conversas ficam guardadas no Microsoft 365 da organização, pelo prazo que o administrador definir.
Não treina sem autorização sua e não há revisão por pessoas. Vale o contrato do Workspace da organização.
Pode. Nem nós nem os nossos subcontratantes treinam com os seus dados: está no contrato. Dados tratados na União Europeia. Os pedidos ao modelo não ficam guardados depois de respondidos. As conversas ficam enquanto a conta existir, ou define ao fim de quantos dias (1 a 365) são apagadas sozinhas.
O que diz a lei, em poucas palavras
RGPD
Artigo 28.º
Quando cola dados pessoais de um cliente numa ferramenta, entrega-os a outra empresa. Para isso ser legítimo, essa empresa tem de tratar os dados só por sua conta e segundo as suas instruções, com um contrato escrito: é o «subcontratante» do artigo 28.º do RGPD. Nas contas pessoais esse contrato não existe e o fornecedor usa as conversas também para os fins dele. Quem responde perante o cliente é o profissional que lá pôs os dados.
Advogados
Artigo 92.º do Estatuto · guia do CCBE
O segredo profissional cobre todos os factos conhecidos no exercício da profissão e estende-se a quem colabora com o advogado (artigo 92.º do Estatuto da Ordem dos Advogados). O conselho das ordens de advogados europeias (CCBE), de que a Ordem portuguesa faz parte, publicou em outubro de 2025 um guia sobre inteligência artificial generativa. A regra de base: não introduzir dados pessoais ou confidenciais do cliente sem garantias adequadas, como a obrigação contratual de confidencialidade ou de não guardar os dados, um contrato de proteção de dados, ou um sistema que corra num ambiente controlado pelo escritório. O guia pede ainda transparência com o cliente sempre que seja de supor que ele teria objeções.
Contabilistas certificados
Artigo 72.º do Estatuto · artigo 10.º do Código Deontológico
Têm o dever de guardar segredo profissional sobre os factos e documentos de que tomem conhecimento (artigo 72.º, n.º 1, alínea d), do Estatuto da Ordem dos Contabilistas Certificados). O Código Deontológico estende o sigilo aos colaboradores, diz que não acaba com o fim das funções e obriga a «adotar as medidas adequadas para a sua salvaguarda» (artigo 10.º).
Cinco coisas que nunca deve colar num chat de IA sem contrato
- Identificação. Nomes, NIF, moradas e contactos de clientes.
- Dados sensíveis. Dados de saúde, processos judiciais ou a situação financeira de alguém.
- Documentos inteiros. Contratos, peças processuais, extratos, declarações fiscais.
- Credenciais. Palavras-passe do Portal das Finanças, da Segurança Social ou do Citius.
- Estratégia. A de um processo ou de um negócio que ainda não é público.
Se precisa mesmo de usar uma ferramenta sem contrato, retire o que identifica a pessoa: «Cliente A» em vez do nome, sem NIF, sem moradas, sem datas.
Se já o fez numa conta pessoal, desligue o treino nas definições, apague essas conversas e, se tiver encarregado de proteção de dados, fale com ele.
Porque fizemos o Recato
Para quem não pode arriscar
O Recato é um assistente de IA feito em Portugal: não treina modelos com os seus dados, apaga as conversas quando decidir, e o contrato de subcontratação é em português, para descarregar e entregar ao encarregado de proteção de dados. O detalhe está em Conformidade e no contrato de subcontratação (DPA).
Pode experimentar sem criar conta. Nessa experiência ainda não há contrato entre nós: use exemplos, não dados reais de clientes.
Fontes
- OpenAI: como os dados são usados para melhorar os modelos e privacidade nos planos de empresa.
- Microsoft: perguntas sobre privacidade do Copilot e dados, privacidade e segurança no Microsoft 365 Copilot.
- Google: centro de privacidade do Gemini e IA generativa no Google Workspace.
- Artigo 92.º do Estatuto da Ordem dos Advogados; Estatuto e Código Deontológico da Ordem dos Contabilistas Certificados.
- CCBE: guia sobre o uso de IA generativa por advogados (outubro de 2025).
Esta página é informativa e não substitui aconselhamento jurídico. As condições dos fornecedores mudam: confirme sempre nas fontes.