Como aumentar a segurança do ChatGPT e proteger seus dados

A popularidade do ChatGPT explodiu e dificilmente passa um dia sem que o usemos para alguma coisa: trabalho, estudo, resumo de documentos ou simplesmente por curiosidade. Mas, à medida que o usamos mais, Estamos compartilhando cada vez mais informações pessoais e profissionais. na ferramenta, muitas vezes sem parar para pensar no que acontece com esses dados depois.

Se você se preocupa com a sua privacidade e deseja continuar aproveitando a IA sem surpresas, você está no lugar certo. Neste guia, você verá, passo a passo, Como aumentar a segurança do ChatGPT e quais configurações você deve ajustar.Qual o tipo de conta mais adequado para você, dependendo da sua situação, e quais práticas básicas você deve aplicar para evitar erros ao compartilhar informações confidenciais.

Como e por que o ChatGPT usa seus dados

Para entender o que você pode fazer para se proteger, o primeiro passo é ter clareza. O que o ChatGPT faz com as informações que você insere?A OpenAI treina seus modelos com grandes quantidades de texto provenientes de sites públicos, conteúdo de código aberto, dados pagos e materiais gerados por humanos.

Além disso, nas contas padrão (Gratuita, Plus ou Pro), Suas conversas e arquivos podem ser usados ​​para treinar ainda mais a IA.A menos que você desative manualmente essa opção nas configurações. Em outras palavras, as perguntas que você faz, os documentos que você carrega e até mesmo suas gravações de voz e vídeo podem ajudar a aprimorar o modelo.

Embora a OpenAI afirme que Não utilizamos seus dados para criar perfis de publicidade ou campanhas de marketing.Sim, você pode usá-los para ajustar o comportamento do sistema, aumentar a precisão das respostas e melhorar sua segurança. Uma vez que algo é incluído em um conjunto de dados de treinamento, é praticamente impossível "removê-lo" do modelo.

Mesmo que você desative o uso do seu conteúdo para treinamento, o ChatGPT ainda coleta certas informações por motivos técnicos, legais e de segurança. Isso inclui Dados da conta (nome, e-mail, pagamento), dados de utilização (como você usa a ferramenta), informações técnicas (IP, navegador) e registros de sessão.Faz parte do funcionamento normal do serviço, mas vale a pena ter isso em mente.

Opções de privacidade na própria interface do ChatGPT

Independentemente do seu plano, o aplicativo inclui diversas configurações que você pode ajustar. minimize a exposição dos seus dadosEstão disponíveis tanto na versão web quanto nos aplicativos para dispositivos móveis e computadores.

Desative a opção “Melhorar o modelo para todos” e outras semelhantes.

A configuração principal é desativar o uso do seu conteúdo para treinar a IA. Para fazer isso, Faça login na sua conta ChatGPT e abra o menu de configurações. (Clique no seu nome ou foto, geralmente no canto inferior esquerdo do site). Dentro desse menu, procure a seção "Controles de dados" dentro de "Conta".

Nessa seção, você verá diversas opções relacionadas ao processamento dos seus dados. A mais importante delas é "Melhorando o modelo para todos"Se você desativar essa função, a OpenAI deixará de usar suas mensagens e arquivos para treinar novos modelos, embora eles ainda apareçam no seu histórico, a menos que você faça algo a respeito.

Nessa mesma tela você também pode Desmarque opções como "Incluir gravações de áudio" ou "Incluir suas gravações de vídeo".Se você usa o ChatGPT regularmente com voz ou carrega vídeos, desativar essas caixas ajuda a limitar ainda mais a quantidade de informações que a empresa pode usar para treinamento.

Use chats temporários para conversas delicadas.

Quando você precisa lidar com informações particularmente sensíveis, a melhor opção é usar o chats temporários (ou modo anônimo)Ao ativá-las, você inicia uma conversa que funciona de forma muito semelhante a uma janela de navegador privada.

Tudo o que você escrever lá Não será salvo no seu histórico e, de acordo com a OpenAI, não será usado para treinar os modelos. nem para alimentar a memória interna do ChatGPT. São sessões "descartáveis": é como se nunca tivessem existido, exceto pelo fato de poderem ser mantidas por até 30 dias apenas para evitar abusos antes de serem excluídas.

Este modo é ideal para lidar com questões delicadas relacionadas ao trabalho. documentos contendo dados do cliente, informações legais, médicas ou financeirasMesmo assim, mesmo em modo temporário, é melhor não escrever informações que permitam a identificação pessoal em excesso, se possível.

Controle de memória e personalização

Além do histórico, o ChatGPT pode salvar certos dados "chave" sobre você. Oferecer respostas mais personalizadas em conversas futuras.Por exemplo, lembrar-se dos seus gostos, da sua profissão, de projetos recorrentes ou de detalhes que você mencionou várias vezes.

Se você não quiser que o assistente recupere informações de conversas antigas, acesse as configurações e vá para a seção sobre "Personalização". Lá você encontrará a opção "Referir-se a memórias armazenadas"Se você desativar essa função, o sistema deixará de usar essas memórias em novas conversas, e isso é recomendável. Entendendo os riscos da inteligência artificial paralela..

Gerencie seu histórico de bate-papo e exclua o que não deseja manter.

Por padrão, o ChatGPT exibe uma barra lateral com todas as suas conversas, às quais você pode atribuir um título para facilitar o acesso. Isso é muito útil na prática, mas Isso também significa que qualquer pessoa com acesso à sua conta verá tudo o que você solicitou..

Se você compartilha um computador ou acha que alguém pode acessar sua conta, é recomendável Apagar ou arquivar as conversas mais sensíveis.Ao arquivá-las, elas desaparecem da lista principal, mas você pode recuperá-las quando quiser; se você as excluir, a conversa será apagada e você não poderá acessá-la novamente.

Se você está procurando começar do zero, na seção de Em "Controles de Dados", existe uma opção para excluir todo o histórico. tudo de uma só vez. Dessa forma, você reduz a quantidade de informações armazenadas em sua conta, principalmente se você usa o serviço há meses ou anos.

Analise e remova links compartilhados.

O ChatGPT permite gerar links para Compartilhar conversas completas com outras pessoas.É conveniente quando você quer mostrar uma sequência de perguntas a um colega ou cliente, mas também tem seus riscos.

Com o tempo, é fácil esquecer quais links você gerou e com quem os compartilhou. Por isso, é uma boa ideia verificar periodicamente. Configurações → Controles de dados → Gerenciar links compartilhadosAli você pode ver uma lista dos links que ainda estão ativos e excluí-los para que Essas conversas não são mais acessíveis de fora..

Diferenças entre tipos de conta e segurança no ChatGPT

Nem todas as contas ChatGPT oferecem o mesmo nível de proteção por padrão. A opção que você escolher influencia bastante a forma como seus dados serão tratados.principalmente se você trabalha em uma empresa ou lida com informações regulamentadas (saúde, finanças, educação, etc.).

Gratuito e Plus: opções personalizadas com configurações manuais.

Versão Gratuito É o plano gratuito do ChatGPT, com acesso a um modelo limitado, um pouco mais lento e sujeito à disponibilidade com base na demanda. Plus É a assinatura paga (cerca de US$ 20 por mês) que oferece prioridade na fila, respostas mais rápidas e acesso a modelos mais poderosos, como o GPT-4 ou o GPT-4o, além de recursos avançados como análise de arquivos, voz ou vídeo.

Em ambos os modos, Por padrão, suas conversas podem ser usadas para treinar a IA.Você é quem precisa acessar "Controles de Dados" e desativar "Melhorar o modelo para todos" e as opções de uso de áudio/vídeo se quiser mais privacidade.

Pagar o valor Plus não significa automaticamente ter mais proteção. A melhoria reside na qualidade do modelo e nas funcionalidades adicionais.não no processamento dos seus dados. Do ponto de vista da privacidade, a chave continua sendo configurar sua conta corretamente e não compartilhar informações que você não deveria.

ChatGPT Teams: para PMEs e equipes que precisam de mais controle.

O ChatGPT Teams foi projetado para Equipes pequenas e médias que desejam colaborar com IA sem correr tantos riscos. como em contas pessoais. Oferece acesso completo a modelos avançados, sem as limitações de uso do Plus, e adiciona recursos voltados para o trabalho em grupo.

Em termos de segurança, a diferença é significativa: Por contrato, a OpenAI não utiliza conversas do Teams para treinar seus modelos.Os arquivos que você carrega, as instruções internas e o conteúdo da equipe permanecem no ambiente do cliente, o que é crucial se você lida com documentos corporativos.

O custo geralmente é um pouco maior por pessoa do que o Plus, mas em troca você recebe maior controle sobre a colaboração e proteção de dados mais robusta., sem precisar dar o salto para o nível empresarial.

ChatGPT Enterprise: máxima segurança e conformidade regulatória

Para grandes empresas, setores regulamentados ou ambientes com requisitos legais rigorosos, a opção correta é Bate-papo GPT EmpresarialEstamos falando de um produto voltado para o setor corporativo, com acordos específicos de proteção de dados e conformidade (por exemplo, SOC 2, GDPR e similares).

Este plano oferece Criptografia avançada, retenção de dados configurável, gerenciamento de usuários em larga escala e integração com sistemas internos.E, assim como no Teams, os dados não são usados ​​para treinar modelos da OpenAI, algo que está estipulado contratualmente.

Os preços variam dependendo do tamanho da organização e das necessidades específicas, mas geralmente se situam dentro de uma faixa de dezenas de dólares por pessoa por mês, claramente direcionado a empresas que precisam de controle total sobre o que entra e sai de seus sistemas.

APIs e agentes: o caminho para ainda mais controle

Se você desenvolve produtos ou automatiza processos, uma alternativa muito interessante é Utilize a API da OpenAI em vez da interface padrão do ChatGPT.A API permite que você integre os modelos em seus próprios aplicativos, sites e fluxos de trabalho.

A grande vantagem do ponto de vista da segurança é que A OpenAI não utiliza dados enviados via API para treinar seus modelos.Você paga por uso (tokens) e mantém muito mais controle sobre as informações que circulam, podendo decidir o que é armazenado, como é anonimizado e por quanto tempo.

Você pode construir em cima dessa API. agentes ou assistentes virtuais Especializada em tarefas específicas (atendimento ao cliente, análise de dados, geração de relatórios, etc.). Ao implementar autenticação e autorização adequadas, você pode restringir o acesso a determinadas funções ou bancos de dados apenas a indivíduos específicos.

GPTs personalizados: poderosos, mas arriscados se configurados incorretamente.

Os GPTs personalizados Estas são versões personalizadas do ChatGPT que você pode adaptar às suas necessidades: adicionar instruções específicas, carregar documentos, conectar ferramentas externas… Elas são muito úteis, mas Configurações incorretas podem representar uma vulnerabilidade de segurança significativa..

Como funcionam os GPTs personalizados privados

Cada GPT personalizado é uma espécie de "instância" independente dentro da sua conta. Você pode criar várias, cada uma com suas próprias instruções, arquivos carregados e objetivos.Uma para atendimento ao cliente, outra para auxiliar no marketing interno, outra para análise de dados, etc.

Quando você os marca como privados, Só você pode vê-los e usá-los.Eles não aparecem na galeria pública. Na seção "Meus GPTs", você pode editar as instruções, alterar os anexos ou excluí-los completamente, caso não precise mais deles.

Isso também é possível em ambientes de Equipe ou Empresariais. Compartilhe GPTs personalizados com outros membros da equipe.Manter o controle sobre quem pode usá-los. É uma maneira conveniente de distribuir recursos internos sem expor nada ao mundo exterior.

GPTs e links personalizados públicos: a falha típica

O problema surge quando um GPT personalizado contém documentos estratégicos, internos ou confidenciais Por engano, o arquivo foi deixado em modo público ou oculto com um link. Nesse caso, qualquer pessoa que o encontrar (ou receber o link) poderá bombardeá-lo com perguntas até extrair informações confidenciais dos seus arquivos.

Se, por exemplo, você criar uma GPT (Global Publicity Trust) com planos de negócios, bancos de dados de clientes ou documentação interna e publicá-la pensando que "ninguém vai vê-la", você estará abrindo as portas para que terceiros acessem o conteúdo. Extrair dados confidenciais sem muita dificuldadeEste é um dos erros mais frequentes ao começar a usar essa funcionalidade.

Para minimizar os riscos, habitue-se a sempre verificar as configurações de visibilidade dos seus GPTs personalizados antes de carregar documentos importantes. Privado para materiais sensíveis, oculto ou público apenas quando não houver nada que possa lhe prejudicar caso seja revelado..

Melhores práticas ao trabalhar com GPTs personalizados

Se você deseja aproveitar ao máximo essas versões personalizadas sem comprometer a segurança, é uma boa ideia seguir algumas diretrizes básicas. Para começar, Evite enviar arquivos com informações altamente sensíveis diretamente pelo sistema. (dados pessoais de clientes, registros médicos, contratos com dados identificáveis, etc.) para GPTs que podem ser públicos ou ocultos.

Em vez disso, sempre que possível, Anonimize as informações antes de carregá-las.Remova nomes, endereços, números de identificação, números de telefone… e substitua-os por identificadores genéricos. Dessa forma, mesmo que alguém consiga obter acesso, o prejuízo será muito menor.

Além disso, se você tiver uma equipe de TI ou desenvolvedores, pode ser mais prudente. Conecte seus sistemas internos por meio da API. e controlar quais dados são enviados e quais não são, em vez de carregar diretamente arquivos confidenciais em um GPT personalizado acessível na interface do ChatGPT.

Que tipo de informação você nunca deve inserir no ChatGPT?

Além das configurações e tipos de conta, a melhor defesa é o bom senso. O ChatGPT não se destina a ser um gerenciador de dados confidenciais.Usá-lo dessa forma pode lhe causar sérios problemas legais e de segurança.

Como regra geral, você deve evitar Qualquer informação que permita identificar uma pessoa específica. Quando você não tem base legal ou consentimento para processá-lo dessa forma. Estamos falando de carteiras de identidade, números de passaporte, endereços postais, números de telefone, e-mails pessoais, dados bancários, cartões de crédito ou informações clínicas.

Copiar e colar também não é uma boa ideia. faturas, contratos, e-mails ou histórico de compras do cliente Exatamente. Mesmo que a intenção seja elaborar um relatório ou melhorar o serviço, você pode estar violando regulamentos como o GDPR ou a LOPDGDD se não respeitar as obrigações de confidencialidade e minimização de dados.

Em nível pessoal, você também precisa ter cuidado. Subindo uma ladeira, por exemplo, um exame de sangue ou um relatório médico sem ocultar suas informações de identificação. É uma forma bastante imprudente de expor sua saúde e identidade a um serviço em nuvem, mesmo que você confie que a empresa respeita a lei.

Quadro legal: RGPD, LOPD e Lei da IA

Na União Europeia, e consequentemente em Espanha, a utilização de inteligência artificial para o tratamento de dados pessoais está sujeita a regulamentações muito claras. Entre elas, o Regulamento Geral de Proteção de Dados (RGPD), a LOPDGDD e a nova Lei Europeia de Inteligência Artificial..

Essas regras exigem transparência quanto à forma como os dados são processados, base legal para cada atividade de processamento, medidas de segurança adequadas e respeito pelos direitos dos indivíduos. (acesso, retificação, eliminação, objeção, etc.). Se você usa o ChatGPT profissionalmente e insere dados sobre clientes, funcionários ou fornecedores, tudo isso o afeta diretamente.

Por isso é essencial em empresas e organizações. Defina políticas internas claras sobre o uso do ChatGPT e outras IAs.Treinar as equipes e decidir quais contas podem ser usadas (Gratuita/Plus para tópicos genéricos, Teams ou Enterprise para dados reais, API com controles próprios, etc.).

Não se trata apenas de "fazer algo porque você precisa", mas sim de proteger seu bem mais sensível: as informações pessoais e corporativas que você gerenciaUm erro de julgamento no uso de uma ferramenta de IA pode acabar se tornando um problema sério de reputação e acarretar penalidades.

Medidas adicionais para reforçar a sua segurança digital ao usar o ChatGPT.

Além das configurações da própria ferramenta, existem algumas práticas básicas de segurança cibernética que devem sempre ser aplicadas ao usar o ChatGPT, especialmente se você trabalha em vários dispositivos ou se conecta frequentemente fora de casa.

O primeiro é Evite usar o ChatGPT em redes Wi-Fi públicas ou não seguras.como as encontradas em cafés, aeroportos ou hotéis. Se não tiver outra opção, use uma VPN confiável para criptografar sua conexão e certifique-se de estar em uma página HTTPS antes de digitar qualquer coisa importante e, se quiser, Aprenda como funciona o Cloudflare..

Também ajuda muito Analise periodicamente a atividade da sua conta.Verifique seu histórico de bate-papo, certifique-se de que não haja logins incomuns, desconecte-se de dispositivos compartilhados e não salve sua senha em navegadores de computadores públicos ou de trabalho acessados ​​por muitas pessoas.

Se você detectar mensagens ou links suspeitos, solicitações de download estranhas ou comportamentos que lhe pareçam inadequados, Não interaja com eles e notifique os canais de suporte oficiais da OpenAI. ou seu departamento de TI. E, claro, mude suas senhas Se você acredita que sua conta pode ter sido comprometida.

Por fim, verifique o que Quais extensões, plugins ou aplicativos você tem conectados à sua conta ChatGPT? Seus serviços em nuvem já estão implementados. Vincular ferramentas desnecessárias apenas aumenta a superfície de ataque e a possibilidade de terceiros extrairem mais dados do que deveriam.

Adotar bons hábitos, escolher o tipo de conta correto e explorar as opções de configuração do ChatGPT faz toda a diferença entre um uso descuidado e um uso verdadeiramente seguro. Aqueles que dedicam tempo a ajustar esses detalhes e a estabelecer um protocolo interno simples podem desbloquear todo o potencial da IA. sem divulgar informações críticas ou violar regulamentos.