Posso colocar documento de cliente no ChatGPT?

Publicado em 18 de setembro de 2026 · ia-no-juridico

Pode, se o documento sair do seu computador sem o que identifica o cliente. O dado deixa o seu controle no upload, não no treino. A proteção acontece antes de subir, em qualquer ferramenta: anonimize no próprio arquivo, desligue o treino nas configurações e não mande para a IA o que não mandaria por e-mail a alguém de fora.

Você pediu para esquecer depois de entregar

Você acabou de mandar o CPF do seu cliente para uma empresa do outro lado do mundo e depois pediu para ela esquecer.

É isso que acontece quando você sobe o contrato e escreve “anonimize esse documento para mim”. Parece cuidado. Mas no momento em que você pediu, o nome, o CPF, o endereço e o valor já tinham saído do seu computador. A anonimização tinha que ter acontecido antes do envio, não depois.

A pergunta que todo mundo me faz é outra: “Daniel, a ferramenta vai treinar com os meus dados?”. Mas é a segunda. A primeira é: o que saiu da minha máquina?

O dado sai do seu controle no upload, não no treino

Pensa numa carta. Enquanto ela está na sua gaveta, o que está escrito nela é seu. Quando ela cai na caixa do correio, o conteúdo já não está só com você. Upload é isso. A promessa da empresa vem depois; o arquivo já foi.

E não importa onde fica o servidor. A Lei Geral de Proteção de Dados diz, no artigo 3º, que ela se aplica a qualquer tratamento de dados feito no Brasil, independentemente do país onde a empresa tem sede ou onde os dados estão guardados. Servidor no Brasil não é atestado de conformidade, e servidor fora do Brasil não te livra da lei.

A mesma lei traz, no artigo 6º, III, um princípio que resolve metade do problema sozinho: necessidade. Tratar só o mínimo que a finalidade exige. Para a ferramenta analisar uma cláusula de rescisão, ela não precisa saber quem assinou o contrato. Se não precisa, não vai.

E vem o que você já sabia antes da IA: o Código de Ética diz que o advogado tem o dever de guardar sigilo dos fatos que conhece no exercício da profissão (artigo 35), e que esse sigilo é de ordem pública, ou seja, vale mesmo que o cliente nunca tenha pedido reserva (artigo 36). Violar sigilo sem justa causa é infração disciplinar pelo Estatuto da Advocacia (artigo 34, VII). A ferramenta não muda a regra. Ela só cria um jeito novo e confortável de quebrá-la sem perceber.

O que a OAB recomenda, e o que ela não obriga

Em novembro de 2024, o Conselho Federal da OAB publicou a Recomendação 001/2024, com diretrizes para o uso de IA generativa na advocacia.

O item 2.1 pede atenção especial ao inserir dados que possam, mesmo sem querer, tornar o cliente identificável. O item 2.2 pede diligência na escolha da ferramenta, para garantir que o fornecedor proteja o que você colocou lá e permita não usar os seus dados para treinamento. E o item 4.1.1 recomenda que o advogado que optar por usar IA formalize essa intenção ao cliente antes de começar; o item 4.2.1 diz que essa formalização é por documento escrito.

Repare no verbo: recomenda. É uma orientação do Conselho Federal, não uma lei e não um provimento com sanção própria. Mesmo onde o texto usa “obrigatória” (item 4.3.4, sobre formalizar ao cliente), a obrigação nasce de aderir à recomendação, não de um tipo disciplinar do Estatuto. Já vi ser citada como regra com punição, inclusive por mim. Não é. O que já é regra, e já tem punição, é o dever de sigilo. Também não é a Resolução 615/2025 do CNJ (alterada pela Resolução 674/2026) que obriga o advogado a avisar o cliente: ela regula o uso de IA dentro do Poder Judiciário, por tribunais e servidores, e não fala com o seu escritório.

Plano pago não é a resposta

Existe uma ideia que circula muito, e eu já repeti: “no plano pago a ferramenta não treina com os seus dados”. Pagar não muda, por si só, o que a ferramenta faz com o que você manda. O que muda é uma configuração da sua conta, escrita pelo fornecedor, que pode reescrevê-la quando quiser.

A resposta não está na fatura, está nas configurações. Assinar não substitui abri-las e ler o que está marcado hoje. E, mesmo com tudo desligado, a primeira regra continua valendo: o arquivo saiu.

Testado em setembro de 2026, com ChatGPT, Claude e Gemini nos planos de pessoa física: conferi a página de privacidade de cada fornecedor. Nesta data, o corte real não é grátis contra pago, é pessoa física contra empresa: nas contas de pessoa física, gratuitas ou pagas, o treino é uma configuração a conferir; planos de empresa e acesso por API ficam fora por padrão na OpenAI e na Anthropic. No ChatGPT, a OpenAI diz que nos planos de pessoa física pode usar o conteúdo para treinar os modelos, salvo se você desligar “Improve the model for everyone” em Configurações > Data Controls; o chat temporário não é usado para treino; ChatGPT Business, Enterprise e API ficam fora por padrão. No Claude, para Free, Pro e Max, a opção “Help improve our AI models” fica em Configurações > Privacidade; com ela ligada, a Anthropic guarda as conversas por até cinco anos, e desligada, por trinta dias; Claude for Work e API ficam fora por padrão. No Gemini, o Google avisa que uma parte das conversas pode ser lida por revisores humanos, pede para não inserir informação confidencial e explica que, para as conversas novas não irem para o treino, é preciso desligar “Manter atividade” em “Atividade nos apps Gemini”; mesmo desligada, o Google diz que ainda usa as conversas para responder e para proteção.

Três coisas antes de subir qualquer documento de cliente

Primeiro, o próprio editor de texto anonimiza. Salve como cópia. Localizar e substituir, substituir tudo. O nome vira “Cliente”, a empresa vira “Empresa”, o CPF, o CNPJ, o CEP e o endereço somem dali. Suba a cópia. Depois que a resposta voltar, você recoloca os dados na sua máquina.

Segundo, desligue o treino nas configurações. É o que a Recomendação 001/2024 manda verificar na escolha da ferramenta. Faça isso na sua conta e na de quem mais usa no escritório, inclusive estagiário: pelo item 3.6 da recomendação, quem gere o escritório supervisiona o uso da equipe.

Terceiro, a regra do e-mail. O que você não colocaria num e-mail para alguém de fora do escritório, você não coloca para a IA.

A ferramenta não é o risco. O risco é usar sem saber o que ela faz com o que você manda.

Na prática

1. Abra o último documento que você subiu numa ferramenta de IA. Ele tinha nome, CPF ou CNPJ de cliente?
2. Crie um modelo de substituição no seu editor de texto: uma lista com os termos que sempre saem (nomes das partes, documentos, endereços, contas) e o que entra no lugar. Salve como cópia antes de subir.
3. Entre nas configurações de privacidade de cada ferramenta que o escritório usa e confira o uso das conversas para treino. Anote a data e repita quando a ferramenta avisar mudança de termos.
4. Coloque no contrato de honorários, ou num aviso à parte, que o escritório usa IA como apoio, com revisão humana, e quais cuidados adota com os dados. É o que a Recomendação 001/2024 pede nos itens 4.2 e 4.2.1.
5. Mande este texto para quem cuida dos documentos no seu escritório.

Esta ideia apareceu primeiro em uma aula aberta no YouTube, em 2026-07-06.