Retirar o nome do cliente pode reduzir uma forma de identificação, mas não basta para afirmar que um documento está anonimizado ou que pode ser enviado a qualquer ferramenta de IA. Datas, valores, locais, números de processo e detalhes da narrativa podem permitir reconhecer pessoas e situações.
A decisão de compartilhar precisa considerar o material e o ambiente que o receberá. Também importa entender o tratamento posterior: para que os dados serão usados, quem poderá acessá-los e por quanto tempo poderão permanecer armazenados.
Na advocacia, essa avaliação se relaciona com sigilo profissional, proteção de dados e condições do serviço contratado.
Uma narrativa pode identificar alguém sem mencionar seu nome
Imagine este trecho inteiramente fictício:
A única médica de uma pequena cidade participou de uma negociação, no dia 18 de março, envolvendo o imóvel localizado ao lado do hospital e o valor de R$ 847 mil.
Substituir o nome por “Cliente A” deixaria a combinação de profissão, local, data, imóvel e valor. Alguém com informações externas poderia reconhecer a pessoa.
O exemplo mostra que a revisão precisa olhar para o conjunto. Um dado que parece pouco revelador isoladamente pode se tornar identificador quando combinado com outros.
A LGPD, nos arts. 5º e 12, distingue dados pessoais e dados anonimizados considerando a possibilidade de identificação. O art. 12 também trata da reversão do processo de anonimização e dos esforços razoáveis envolvidos. O estudo técnico da ANPD aprofunda essa abordagem.
Diferencie ocultação, pseudonimização e anonimização
Ocultar um campo ou trocar um nome por um código pode ser uma medida útil de preparação. O efeito depende do que permanece no documento e da possibilidade de associação a uma pessoa.
A pseudonimização, em termos práticos, envolve separar a informação de elementos adicionais que permitem associá-la ao titular. Essa informação adicional precisa ser considerada e protegida. Ela não deve ser confundida com uma declaração de anonimização.
Para afirmar que o material foi anonimizado, é necessário avaliar os meios razoáveis de identificação no contexto. Não existe uma lista universal de campos cuja retirada torne qualquer documento anônimo.
Por isso, antes do envio, pergunte: alguém conseguiria reconhecer o cliente a partir da história, de documentos relacionados ou de fontes externas?
Examine o que realmente precisa ser compartilhado
Se a finalidade é revisar a clareza de um parágrafo, talvez a íntegra do processo e seus anexos não sejam necessários. Se a finalidade depende de contexto, a redução excessiva do material pode comprometer a utilidade da resposta.
A preparação exige equilibrar finalidade e necessidade. Considere:
- Identificadores diretos, como nomes, documentos e contatos.
- Informações de terceiros que aparecem na narrativa.
- Datas, locais, valores e circunstâncias incomuns.
- Dados sobre saúde, família ou outras situações que mereçam cuidado adicional.
- Números e links que levem ao processo ou ao documento original.
- Comentários, alterações acompanhadas, nomes de arquivos e outros elementos que possam revelar informações.
A inspeção deve abranger o arquivo enviado, além do trecho visível na tela. Para exercícios de aprendizagem, criar um caso fictício costuma permitir demonstrar o método sem transportar informações de uma situação real.
Um exemplo de redução de dados para uma tarefa específica
No trecho da médica, suponha que a atividade seja apenas melhorar a ordem das frases. Para ensinar essa tarefa, podemos criar outro texto: “A Pessoa A participou de uma negociação de um bem. A descrição não informa se o acordo foi concluído.”
Esse novo enunciado é inteiramente fictício. Ele permite praticar clareza sem carregar profissão, cidade, imóvel, data ou valor da narrativa anterior. Não se trata de certificar a anonimização de um documento real.
Se a atividade dependesse do valor negociado ou da cronologia, eliminá-los mudaria o problema. Nesse caso, seria necessário reavaliar o recorte e as condições do uso. A pergunta útil é: quais informações são indispensáveis para esta tarefa, neste ambiente?
Para conhecer a ferramenta antes de trabalhar com documentos profissionais, use a primeira prática de IA para advogados.
Entenda processamento, treinamento e retenção
Esses conceitos respondem a perguntas diferentes:
| Conceito | Pergunta prática |
|---|---|
| Processamento | Como o serviço utiliza o conteúdo para realizar a tarefa solicitada? |
| Treinamento | O conteúdo pode ser utilizado para desenvolver ou melhorar modelos? |
| Retenção | Por quanto tempo conversas, arquivos ou registros podem permanecer armazenados? |
Uma configuração que limita o treinamento não significa, por si só, ausência de processamento ou armazenamento. Da mesma forma, retirar uma conversa do histórico visível não explica todas as regras de retenção.
Como exemplo de documentação a consultar, a OpenAI informa que desativar o uso de novas conversas para melhoria dos modelos pode manter esses chats no histórico. Seu documento sobre conversas temporárias também prevê possível retenção por até 30 dias para segurança enquanto elas permanecem temporárias. Esses controles devem ser lidos com as condições da conta, do espaço de trabalho e de eventuais integrações.
Consulte as páginas oficiais de controles de dados e conversas temporárias, pois recursos e condições podem mudar.
Avalie o ambiente que receberá o documento
Antes de utilizar dados reais, reúna respostas verificáveis para estas questões:
- Qual é o serviço, o plano e a conta utilizados?
- O escritório autorizou esse ambiente para a finalidade pretendida?
- Quais termos e condições de proteção de dados se aplicam?
- Quem pode acessar a conta, o espaço e os arquivos?
- Existem integrações que encaminham informações a terceiros?
- Quais controles de treinamento, retenção, compartilhamento e exclusão estão disponíveis?
- Como o uso será comunicado e tratado com o cliente, conforme as obrigações aplicáveis?
Uma conta corporativa pode oferecer controles diferentes dos disponíveis em uma conta pessoal. Isso precisa ser confirmado no serviço e no plano específico. O nome comercial da modalidade não substitui essa verificação. O checklist de segurança de contas de IA ajuda a examinar acessos, recuperação e integrações.
Os itens de confidencialidade e privacidade da Recomendação 001/2024 da OAB orientam a atenção à identificação do cliente e à diligência na escolha do fornecedor. Ao organizar o procedimento, examine também suas orientações sobre comunicação com o cliente. A concordância do cliente não dispensa a avaliação das demais obrigações aplicáveis.
Um roteiro antes de clicar em enviar
Use este roteiro como apoio à análise do caso:
| Etapa | Registro a fazer |
|---|---|
| Finalidade | Qual tarefa será realizada e por que esse material é necessário. |
| Preparação | O que foi retirado, substituído ou mantido e quais limites isso gera. |
| Identificação | Se o conteúdo restante ainda permite reconhecer pessoas ou situações. |
| Ambiente | Serviço, conta, condições e controles relevantes. |
| Responsabilidade | Quem autorizou o uso e quem fará a revisão do resultado. |
| Destino | Como o documento e a resposta serão guardados, compartilhados ou eliminados. |
Se houver dúvidas essenciais sem resposta, interrompa o envio até esclarecer as condições ou escolha uma alternativa adequada. Para aprender o procedimento, você pode praticar com os três documentos fictícios do guia de resumo de processos.
Depois do envio, a conferência continua. Uma resposta pode reproduzir identificadores presentes no material ou acrescentar detalhes indevidos ao texto final.
Perguntas frequentes
Trocar o nome por Cliente A resolve?
Pode reduzir a exposição de um identificador direto, mas a narrativa e outros elementos ainda podem permitir identificação. A análise depende do conjunto e do contexto.
Uma conta paga garante confidencialidade?
É necessário verificar as condições e os controles do plano contratado. O pagamento, isoladamente, não responde às perguntas sobre tratamento e proteção das informações.
Um chat temporário elimina todos os registros?
As condições variam por serviço. No exemplo documentado pela OpenAI, pode haver retenção temporária para segurança. Consulte a política vigente e os recursos realmente usados.
Um documento público pode ser enviado sem avaliação?
A disponibilidade pública não encerra a análise sobre finalidade, dados pessoais, sigilo e uso posterior. O contexto e as obrigações aplicáveis precisam ser considerados.
Posso enviar dados do cliente ao ChatGPT se desativar o treinamento?
Desativar o treinamento altera um aspecto do tratamento, mas não encerra a análise. Verifique processamento, retenção, integrações, finalidade, sigilo e condições da conta. Os controles de um serviço não autorizam, por si só, o envio de qualquer documento.
Organize seus critérios com a Zhilia
Antes do próximo uso profissional de IA, registre a finalidade e confira as condições do ambiente escolhido. Para aprender a organizar esses cuidados, cadastre-se gratuitamente na Zhilia e conheça os conteúdos sobre IA na advocacia. Quem já tem conta pode entrar na plataforma.
Você também pode ouvir o episódio da Zhilia sobre informações confidenciais.
Fontes e referências
- LGPD – texto compilado, especialmente arts. 5º, 6º e 12.
- ANPD – estudo técnico sobre anonimização de dados na LGPD.
- OAB – Recomendação 001/2024.
- OpenAI – controles de dados no ChatGPT.
- OpenAI – conversas temporárias.
Referências consultadas em 27 de outubro de 2026. O exemplo é fictício; o roteiro deve ser aplicado conforme o contexto e as obrigações pertinentes.
Sobre este conteúdo
Material educativo da Zhilia, preparado com apoio de IA e consulta às fontes indicadas. Os exercícios e gabaritos editoriais estão identificados; não representam testes de desempenho de ferramentas. Revisão desta versão: 27 de outubro de 2026.
