Como usar IA com documentos confidenciais de clientes com segurança?

Critérios contratuais, protocolos de higienização de dados e arquitetura de organização para escritórios e equipes que prezam pelo sigilo profissional.

Onde estão os riscos reais no uso de IA com dados de terceiros

Quando alguém cola um balancete ou um contrato no ChatGPT ou no Claude, os riscos práticos dividem-se em dois eixos: como o fornecedor da IA trata o dado e como a sua equipe opera a informação internamente.

No lado do fornecedor, a distinção crítica está entre contas de consumidor e planos corporativos de trabalho:

• Planos pessoais e gratuitos: Por padrão, provedores de IA costumam reservar o direito de usar conversas enviadas por usuários comuns para treinar e aprimorar modelos futuros, a menos que o usuário desative expressamente essa opção nas configurações de privacidade da conta. Veja os detalhes na Política de Consumidor da Anthropic e na Política de Privacidade da OpenAI.
• Planos corporativos e de trabalho: Em planos como Claude Team, Claude Enterprise ou ChatGPT Team e Enterprise, bem como no acesso via API, ambos os provedores declaram publicamente que não treinam seus modelos gerais com os dados enviados nas conversas corporativas dos clientes. Confira os termos formais nos Termos Comerciais da Anthropic e na página de Privacidade Corporativa da OpenAI.

No lado da sua operação, o risco mais frequente não é espionagem externa, mas desorganização interna: funcionários usando contas pessoais no celular para adiantar trabalho de clientes, falta de padrão de higienização de dados e ausência de pastas isoladas por projeto.

As 3 regras fundamentais para envio de documentos a assistentes de IA

Para escritórios e departamentos que atendem múltiplos clientes, estabeleci três regras operacionais simples que devem ser seguidas antes de qualquer arquivo ser lido por uma IA:

1. Higienização prévia de identificadores desnecessários

A IA não precisa do número do CPF de um diretor para analisar as cláusulas de rescisão de um contrato, nem do número exato da conta bancária para identificar divergências em uma conciliação.

Substitua dados de alta sensibilidade por marcadores neutros:

• João da Silva, CPF 123.456.789-00 vira [Diretor 1 / CPF ocultado];
• Banco do Brasil Agência 1234 Conta 5678-9 vira [Conta Operacional A].

2. Contratação de contas com compromisso formal de não-treinamento

Nunca execute rotinas profissionais de clientes em planos gratuitos compartilhados. Exija o uso de contas de trabalho que ofereçam garantias contratuais de privacidade, como o Claude for Work / Team ou o ChatGPT Team / Enterprise.

3. Segregação rigorosa de conversas e pastas por cliente

Nunca misture arquivos de duas empresas na mesma conversa ou no mesmo diretório local. A IA atua com base no contexto carregado na sessão ativa. Se você colar dados de duas empresas no mesmo chat, corre o risco de a IA cruzar alíquotas, nomes ou valores em relatórios futuros.

Exemplo prático: protocolo de higienização antes da análise

Veja como essa rotina opera na prática com uma distribuidora de alimentos (exemplo fictício: Delta Alimentos), atendida por um escritório de advocacia (exemplo fictício: Mendonça & Associados).

Documento bruto original (exemplo fictício)

Documento higienizado para a IA (exemplo fictício)

A minuta perdeu todos os dados que poderiam identificar pessoas físicas ou expor registros cadastrais, mas preservou 100% da estrutura jurídica necessária para a IA analisar prazos, multas e obrigações.

Checklist de segurança para quem usa IA (mesmo sem o PRAXIS)

Se a sua equipe ainda não possui uma plataforma de organização e opera diretamente no Claude ou ChatGPT, utilize este checklist operacional em cada atendimento:

CHECKLIST DE SEGURANÇA PARA ANÁLISE DE DOCUMENTOS COM IA:

[ ] CONTA DE IA: O trabalho está sendo feito em uma conta corporativa (Team/Enterprise) com política de não-treinamento ativada?
[ ] IDENTIFICADORES: Dados pessoais dispensáveis (CPF, RG, dados bancários de indivíduos) foram removidos ou substituídos por marcadores?
[ ] ISOLAMENTO: A conversa aberta é exclusiva para este cliente e este caso específico?
[ ] ORIGEM DOS DADOS: O cliente autorizou em contrato ou termo de prestação de serviços o uso de ferramentas tecnológicas auxiliares? (Consulte seu jurídico).
[ ] ARQUIVAMENTO LOCAL: O entregável gerado foi salvo no repositório seguro da sua empresa e a conversa foi arquivada adequadamente?

Esse checklist cria disciplina na equipe e reduz os erros mais comuns.

Como opera uma camada de organização sem reter seus dados

Uma camada de organização não precisa guardar os seus documentos.

A arquitetura moderna de inteligência artificial resolveu esse dilema com protocolos como o Model Context Protocol (MCP). Em vez de guardar seus documentos em bancos de dados de terceiros, uma camada de organização séria atua exclusivamente como provedora de procedimentos operacionais:

1. A camada de organização entrega para a sua IA regras de negócio, modelos de entregáveis e critérios de checagem.
2. A leitura e o processamento do texto ocorrem diretamente na plataforma de IA contratada pela sua empresa (Anthropic ou OpenAI).
3. Os documentos analisados e as atas geradas permanecem no seu computador ou na sua janela de conversa.

Assim, você ganha procedimentos sem acrescentar mais um intermediário guardando os seus arquivos.

Onde o PRAXIS entra

O PRAXIS foi desenvolvido exatamente para resolver essa equação entre padronização profissional e privacidade de dados para quem atende vários clientes, atua em setores corporativos ou comanda uma empresa.

Ele conecta procedimentos prontos, modelos de relatórios e regras de organização diretamente ao assistente que você já usa, sem armazenar os seus documentos em servidores próprios:

• Pelo conector (no Claude site/app e no ChatGPT): O PRAXIS entrega os procedimentos de análise e modelos via MCP diretamente na sua conversa. O processamento dos dados é executado pela plataforma de IA contratada por você, sob os termos corporativos dela, sem que seus materiais passem pelos servidores do PRAXIS.
• No Claude Code (no terminal): Os arquivos do projeto ficam numa pasta no seu computador. Relatórios e memórias de projetos de cada cliente ficam salvos nessa estrutura local. Quando você retoma um caso, a IA lê a pasta local e continua o trabalho exatamente de onde parou.

Se a sua equipe também precisa organizar atas de reuniões confidenciais com clientes, veja nosso guia prático sobre como transformar transcrição de reunião em ata usando o Claude. Para entender como manter a memória de projetos sem perda de contexto, leia o artigo sobre como fazer a IA lembrar do contexto entre conversas.

Para detalhes de configuração, leia nossa documentação técnica e a página de plataformas compatíveis. Conheça também nossos planos de assinatura ou acesse a página inicial do PRAXIS.

Perguntas frequentes (FAQ)