Alguém da sua equipe está com o arquivo de um cliente aberto em uma janela e um chatbot na janela ao lado. A pessoa cola alguns parágrafos ali para conseguir um resumo rápido, funciona, e no dia seguinte faz de novo. A pergunta que vem em seguida é justa : qual dessas ferramentas é segura para receber trabalho de verdade?
Acontece que essa é a pergunta errada, ou pelo menos não é a primeira. O que decide o quanto você fica exposto não é qual chatbot, nem se ele é gratuito ou pago. É se a conta em que o seu funcionário está digitando pertence a ele ou à empresa.
A linha que importa não é gratuito contra pago
Quatro modelos de IA, cada um com um papel diferente, examinaram essa questão juntos em uma conversa da Polora, e concordaram sobre por onde começar : separar toda conta em uma de duas pilhas. Na primeira pilha estão as contas pessoais, incluindo as pagas com nomes conhecidos como Plus, Pro, Max e Advanced. Na segunda estão as contas que uma empresa cria e administra para o seu pessoal, vendidas como planos de negócios ou corporativos.
A razão pela qual essa divisão importa mais do que o preço é que as duas pilhas são regidas por coisas diferentes. Uma conta pessoal, paga ou não, funciona sob os termos padrão que cada indivíduo aceita com um clique. Uma conta de empresa funciona sob um contrato entre o fornecedor e o seu negócio. Quase tudo o que vem a seguir se resume a essa única diferença.
O que você digita treina o modelo?
Do lado pessoal, as políticas publicadas hoje apontam todas para o mesmo lugar : o que você digita pode ser usado para ajudar a treinar modelos futuros, a menos que alguém entre nas configurações e desligue essa opção. Isso vale para os três serviços, e um deles merece uma pausa, porque mudou recentemente.
Por muito tempo o Claude não treinava com base em conversas pessoais por padrão, e era amplamente tratado como a exceção segura. O pesquisador do grupo verificou a política atual e descobriu que a exceção acabou. A Anthropic atualizou os seus termos de consumidor em 2025 para que os dados das contas Free, Pro e Max possam ser usados para melhorar os seus modelos, com essa opção ligada por padrão, a menos que o usuário a desative. Neste momento, os três produtos de consumidor treinam com o que você digita por padrão.
É nos planos de negócios e corporativos que o contrato faz o seu trabalho. OpenAI, Anthropic e Google afirmam que o conteúdo dos seus clientes corporativos não é usado para treinar os seus modelos gerais por padrão. Aqui a sua empresa é a cliente, e essa promessa é um termo do acordo, e não um botão que cada funcionário precisa se lembrar de acionar.
O detalhe é que a opção de desativar só ajuda se cada pessoa se lembrar dela, e você não tem como provar que se lembraram.
Por quanto tempo os dados ficam guardados
A retenção de dados é a menos vistosa dessas preocupações e, muitas vezes, a que mais surpreende. Em uma conta pessoal, as suas conversas em geral ficam no seu histórico até você apagá-las, e a exclusão nem sempre é imediata.
Os números específicos variam de fornecedor para fornecedor. A OpenAI diz que as conversas apagadas são removidas dos seus sistemas em até trinta dias, exceto nos casos em que é obrigada a mantê-las. O Gemini de consumidor do Google guarda a atividade por dezoito meses por padrão, ajustável para três ou trinta e seis meses. Conversas que um revisor humano tenha visto podem ser mantidas por até três anos, mesmo depois de você apagar a sua atividade. Os novos termos da Anthropic vão mais longe : se um usuário de consumidor permitir que os seus dados sejam usados para melhorar os modelos, o período de retenção pode se estender por cinco anos.
Em uma conta administrada pela empresa, um administrador define as regras de retenção e de exclusão para todos, e o Google Workspace acrescenta ferramentas feitas para reter e recuperar registros. O ponto não é que essas janelas sejam sempre mais curtas. É que quem decide é a empresa, e não o funcionário sozinho.
O que um processo judicial exporia
O grupo foi firme em um ponto fácil de deixar passar : uma promessa de não treinar com os seus dados não é uma promessa de que os dados nunca poderão ser divulgados. Informações guardadas por qualquer fornecedor ainda podem ser alcançadas por uma intimação, uma ordem judicial ou pelas suas próprias obrigações a partir do momento em que uma disputa começa.
É aqui que as contas de consumidor se tornam uma dor de cabeça específica. Se as conversas relevantes vivem nas contas pessoais dos funcionários, muitas vezes a empresa não consegue responder a perguntas básicas. Quem usou IA com dados de clientes? O que exatamente essa pessoa enviou? É possível preservar essas conversas assim que um processo começa, e depois coletá-las e apresentá-las de forma adequada? Esse último procedimento, conhecido como fase de produção de provas, é difícil de cumprir quando os registros estão espalhados por contas que a empresa não consegue ver. Os planos de negócios não fazem a exposição legal desaparecer, mas dão à empresa o controle central das contas, os registros de atividade, os controles de retenção e as ferramentas de retenção legal necessárias para responder.
※ Fase de produção de provas : a etapa de um processo em que cada lado precisa entregar os documentos e registros que o outro lado tem o direito de solicitar.
Então pagar pelo Pro resolve?
Essa é a pergunta que a maioria das pessoas de fato quer ver respondida, e a resposta do grupo foi não. Uma assinatura pessoal Pro ou Advanced compra capacidade : modelos mais fortes, limites mais altos, memória mais longa, mais recursos. Ela não compra um contrato que reja os seus dados.
O que fica de fora é tudo aquilo que tornava o plano de negócios diferente. Não há acordo entre empresa e fornecedor, não há como impor ou sequer confirmar que cada funcionário desligou a opção de treinamento, não há controle em toda a organização sobre por quanto tempo os dados vivem, e não há uma forma confiável de preservar ou exportar conversas caso você seja processado. Um plano pessoal de vinte dólares e uma conta gratuita têm muito mais em comum entre si do que qualquer um dos dois tem com uma conta de empresa.
Há mais uma ressalva que o grupo levantou e que vale para qualquer plano que você use. Colar material jurídico sigiloso ou negociações delicadas em qualquer serviço externo de IA pode criar os seus próprios problemas de confidencialidade, e nenhuma assinatura resolve isso. Esses usos exigem a aprovação de um advogado.
Uma regra que uma equipe pequena consegue de fato seguir
O grupo chegou a uma regra simples o bastante para caber em uma única página. Contas pessoais de IA, gratuitas ou pagas, servem para material que já é público, inventado ou de fato limpo de qualquer detalhe que identifique alguém. Dados reais de clientes e documentos confidenciais da empresa só entram em um espaço de trabalho de negócios ou corporativo aprovado pela empresa, e só quando aquele uso específico tiver sido liberado.
Em termos claros, isso significa que nomes de clientes, registros financeiros e de saúde, senhas e chaves, código-fonte, contratos, arquivos de recursos humanos e qualquer coisa que você tenha recebido de outra pessoa sob obrigação de confidencialidade nunca entram em uma conta de consumidor, custe o que custar. A lição de toda a conversa é curta : trate as ferramentas gratuitas e as pessoais pagas como a mesma coisa, e deixe o preço de um plano decidir a qualidade das suas respostas, nunca a segurança dos seus dados.
