{"id":33,"date":"2026-09-07T09:00:00","date_gmt":"2026-09-07T09:00:00","guid":{"rendered":"https:\/\/leiritech.pt\/blog\/rgpd-o-que-nao-meter-no-chatgpt"},"modified":"2026-09-07T09:00:00","modified_gmt":"2026-09-07T09:00:00","slug":"rgpd-o-que-nao-meter-no-chatgpt","status":"publish","type":"post","link":"https:\/\/leiritech.pt\/blog\/rgpd-o-que-nao-meter-no-chatgpt","title":{"rendered":"RGPD: o que nunca deves meter no ChatGPT"},"content":{"rendered":"<p>Um gestor disse-nos isto h\u00e1 umas semanas, e provavelmente j\u00e1 te passou pela cabe\u00e7a: &quot;Os meus colaboradores j\u00e1 colam informa\u00e7\u00e3o interna no ChatGPT gr\u00e1tis e ningu\u00e9m sabe o que acontece a esses dados.&quot; Ningu\u00e9m deu ordem para isso. Simplesmente aconteceu \u2014 algu\u00e9m tinha um email chato para responder, colou a conversa toda com o cliente, pediu ajuda a redigir, e pronto. Multiplica isso por dez pessoas e v\u00e1rios meses e tens uma fuga de dados silenciosa que n\u00e3o aparece em nenhum relat\u00f3rio.<\/p>\n<p>N\u00e3o \u00e9 um problema de gente descuidada. \u00c9 falta de regras. Quase todos os portugueses j\u00e1 usam ferramentas de IA no dia a dia \u2014 estamos, ali\u00e1s, acima da m\u00e9dia da Uni\u00e3o Europeia nesse uso pessoal \u2014 mas a maioria n\u00e3o faz ideia dos riscos. E enquanto em casa isso \u00e9 indiferente, no trabalho passa a ser mat\u00e9ria de RGPD. A CNPD pode aplicar coimas at\u00e9 20 milh\u00f5es de euros ou 4% do volume de neg\u00f3cios anual, o valor que for mais alto. N\u00e3o \u00e9 para assustar; \u00e9 o enquadramento real com que trabalhas.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/leiritech.pt\/blog\/wp-content\/uploads\/2026\/09\/blog-rgpd-o-que-nao-meter-no-chatgpt-1.png\" alt=\"Colaborador de escrit\u00f3rio prestes a colar uma lista de clientes numa caixa de conversa de IA p\u00fablica no port\u00e1til\" \/><\/p>\n<h2>Primeiro, o que acontece ao que escreves<\/h2>\n<p>Quando colas texto numa ferramenta de IA p\u00fablica na vers\u00e3o gratuita, duas coisas podem acontecer, e conv\u00e9m saberes ambas. Uma: esse conte\u00fado pode ser usado para treinar o modelo, ou seja, sai do teu controlo. Duas: fica alojado em servidores, muitas vezes fora da Uni\u00e3o Europeia, sem que tenhas um contrato que defina onde, por quanto tempo e com que garantias. Em RGPD, isto tem um nome \u2014 \u00e9 uma transfer\u00eancia de dados pessoais para um subcontratante sem base legal nem contrato de tratamento. \u00c9 exatamente o tipo de coisa que uma fiscaliza\u00e7\u00e3o repara.<\/p>\n<p>O detalhe que muita gente ignora: n\u00e3o precisas de colar uma base de dados inteira para haver problema. Um \u00fanico email com o nome, o NIF e a morada de um cliente j\u00e1 s\u00e3o dados pessoais. Uma conversa de reclama\u00e7\u00e3o com o hist\u00f3rico cl\u00ednico de um utente j\u00e1 s\u00e3o dados sens\u00edveis, de categoria especial, com prote\u00e7\u00e3o refor\u00e7ada.<\/p>\n<h2>O que NUNCA deves meter numa IA p\u00fablica<\/h2>\n<p>Regra simples para dares \u00e0 tua equipa amanh\u00e3 de manh\u00e3. Nunca coles numa ferramenta gratuita e sem contrato:<\/p>\n<ul>\n<li><strong>Dados que identificam pessoas<\/strong> \u2014 nomes com contactos, NIF, morada, matr\u00edculas, IBAN, n\u00fameros de cart\u00e3o.<\/li>\n<li><strong>Dados sens\u00edveis<\/strong> \u2014 sa\u00fade, dados de menores, situa\u00e7\u00e3o financeira de clientes, orienta\u00e7\u00e3o, filia\u00e7\u00e3o sindical.<\/li>\n<li><strong>Segredos do neg\u00f3cio<\/strong> \u2014 tabelas de pre\u00e7os por cliente, margens, c\u00f3digo-fonte, contratos, propostas ainda por fechar.<\/li>\n<li><strong>Credenciais<\/strong> \u2014 passwords, tokens, chaves de API, acessos a sistemas.<\/li>\n<\/ul>\n<p>E o outro lado, porque literacia de IA tamb\u00e9m \u00e9 saber onde ela ajuda sem risco. Podes usar \u00e0 vontade para: reescrever um texto gen\u00e9rico sem dados de ningu\u00e9m, resumir um artigo p\u00fablico, gerar ideias para uma campanha, corrigir um email depois de tirares os nomes, traduzir conte\u00fado que n\u00e3o \u00e9 confidencial. A fronteira \u00e9 esta pergunta: <em>&quot;se isto aparecesse amanh\u00e3 num site p\u00fablico, algu\u00e9m ficava exposto ou prejudicado?&quot;<\/em> Se sim, n\u00e3o vai para l\u00e1.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/leiritech.pt\/blog\/wp-content\/uploads\/2026\/09\/blog-rgpd-o-que-nao-meter-no-chatgpt-3.png\" alt=\"Vista de cima de m\u00e3os a separar documentos em duas pilhas \u2014 dados sens\u00edveis e informa\u00e7\u00e3o gen\u00e9rica sem risco\" \/><\/p>\n<h2>&quot;Ent\u00e3o tenho de proibir a IA?&quot; N\u00e3o \u2014 tens de a p\u00f4r no s\u00edtio certo<\/h2>\n<p>Aqui est\u00e1 o erro que vemos: a rea\u00e7\u00e3o a este risco \u00e9 ou proibir tudo (e perder a produtividade) ou fingir que n\u00e3o existe (e arriscar a coima). H\u00e1 um terceiro caminho, e \u00e9 o que faz sentido para uma PME.<\/p>\n<p>A diferen\u00e7a est\u00e1 entre uma IA <em>p\u00fablica e gen\u00e9rica<\/em>, que adivinha a partir de tudo o que leu na internet e leva o teu texto para fora, e uma IA <strong>grounded e read-only<\/strong> \u2014 que responde apenas a partir dos teus pr\u00f3prios dados, sem os copiar para lado nenhum e sem inventar. Vale a pena explicar estas duas palavras sem jarg\u00e3o:<\/p>\n<ul>\n<li><strong>Grounded<\/strong> (&quot;assente nos teus dados&quot;): em vez de responder de cor, a IA vai buscar a resposta ao teu ERP, \u00e0 tua fatura\u00e7\u00e3o, ao teu stock. Se a informa\u00e7\u00e3o n\u00e3o estiver l\u00e1, diz que n\u00e3o sabe \u2014 n\u00e3o inventa um n\u00famero para agradar.<\/li>\n<li><strong>Read-only<\/strong> (&quot;s\u00f3 de leitura&quot;): a IA consulta, mas n\u00e3o altera nada nem exporta nada para fora. Cada pergunta e cada resposta ficam registadas, audit\u00e1veis. Sabes quem perguntou o qu\u00ea e quando.<\/li>\n<\/ul>\n<p>Na pr\u00e1tica, \u00e9 a diferen\u00e7a entre um colaborador colar a lista de faturas em atraso no ChatGPT para &quot;fazer umas contas&quot; \u2014 e, em vez disso, perguntar no WhatsApp &quot;quais os clientes com faturas vencidas h\u00e1 mais de 60 dias?&quot; a um assistente ligado ao ERP, que responde a partir dos dados reais, sem que esses dados saiam de casa. \u00c9 isto que constru\u00edmos com o Nemea: perguntar ao ERP em linguagem natural, read-only e auditado, integrado no sistema que j\u00e1 tens \u2014 incluindo ERPs como o PHC. O ganho de tempo \u00e9 o mesmo que as pessoas procuram no ChatGPT; o risco de RGPD deixa de existir porque os dados nunca atravessam a porta.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/leiritech.pt\/blog\/wp-content\/uploads\/2026\/09\/blog-rgpd-o-que-nao-meter-no-chatgpt-2.png\" alt=\"Monitor a mostrar um painel com gr\u00e1fico de vendas e faturas, ligado a uma conversa em linguagem natural, com um cadeado a indicar acesso s\u00f3 de leitura\" \/><\/p>\n<h2>Onde a IA N\u00c3O compensa (e os custos que ningu\u00e9m te conta)<\/h2>\n<p>Literacia \u00e9 tamb\u00e9m honestidade sobre limites. Uma IA grounded sobre os teus dados n\u00e3o \u00e9 gr\u00e1tis: exige integra\u00e7\u00e3o com os teus sistemas, algum trabalho de configura\u00e7\u00e3o e um custo mensal de utiliza\u00e7\u00e3o. Se tens cinco faturas por m\u00eas e um cliente, n\u00e3o vale a pena \u2014 resolve-se com uma folha de c\u00e1lculo. O retorno aparece quando h\u00e1 volume e repeti\u00e7\u00e3o: muitas perguntas iguais ao ERP, muito tempo perdido a exportar Excel, muitas respostas a clientes que podiam ser autom\u00e1ticas.<\/p>\n<p>E h\u00e1 um custo que n\u00e3o \u00e9 financeiro: a governa\u00e7\u00e3o. Ter uma IA read-only e auditada s\u00f3 compensa se definires quem pode perguntar o qu\u00ea. Uma ferramenta bem montada com regras m\u00e1s continua a ser um risco. O AI Act, ali\u00e1s, tornou isto expl\u00edcito \u2014 desde 2 de agosto de 2026, o Artigo 4.\u00ba obriga as empresas a garantir literacia de IA a quem usa estas ferramentas. Ter uma pol\u00edtica escrita de &quot;o que pode e o que n\u00e3o pode ir para uma IA&quot; deixou de ser boa pr\u00e1tica e passou a ser obriga\u00e7\u00e3o.<\/p>\n<h2>Por onde come\u00e7ar, esta semana<\/h2>\n<p>N\u00e3o precisas de um projeto de seis meses. Come\u00e7a pequeno:<\/p>\n<ol>\n<li><strong>Escreve uma regra de uma p\u00e1gina<\/strong> \u2014 a lista de &quot;nunca metas isto&quot; acima, mais os casos em que a IA p\u00fablica \u00e9 segura. Envia \u00e0 equipa. Custo: uma tarde.<\/li>\n<li><strong>Identifica as tr\u00eas perguntas mais repetidas<\/strong> que hoje obrigam algu\u00e9m a mexer em dados de clientes fora do sistema. S\u00e3o essas que uma IA grounded resolve com retorno claro.<\/li>\n<li><strong>Faz um piloto de 30 dias<\/strong> com um \u00fanico caso \u2014 atendimento, fatura\u00e7\u00e3o ou consulta ao ERP \u2014 e mede o tempo poupado antes de alargar.<\/li>\n<\/ol>\n<p>O objetivo n\u00e3o \u00e9 ter medo da IA. \u00c9 deixar de ser ref\u00e9m da vers\u00e3o gratuita onde os teus dados desaparecem, e passar a usar IA de forma que consegues explicar a um fiscal com a consci\u00eancia tranquila.<\/p>\n<p>Se quiseres perceber como seria isto sobre o teu ERP \u2014 sem trocar de sistema \u2014 fala connosco em hello@leiritech.com ou em leiritech.pt. Sem pitch, come\u00e7amos por olhar para os teus dados e dizer-te honestamente onde a IA compensa e onde n\u00e3o vale a pena.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Os teus colaboradores j\u00e1 colam dados de clientes no ChatGPT gr\u00e1tis? V\u00ea o que podes e o que nunca deves meter \u2014 e como usar IA sem arriscar coimas da CNPD.<\/p>\n","protected":false},"author":1,"featured_media":30,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[38,39,37,27,40,26,41],"class_list":["post-33","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-literacia-de-ia-para-pme","tag-coima-cnpd","tag-dados-clientes-chatgpt","tag-ia-e-protecao-de-dados-pme","tag-ia-grounded-read-only","tag-literacia-de-ia-pme","tag-rgpd-chatgpt","tag-usar-ia-com-seguranca"],"_links":{"self":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts\/33","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/comments?post=33"}],"version-history":[{"count":0,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/posts\/33\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/media\/30"}],"wp:attachment":[{"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/media?parent=33"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/categories?post=33"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/leiritech.pt\/blog\/wp-json\/wp\/v2\/tags?post=33"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}