Privacidade e dados pessoais

Definição

Um dado pessoal é qualquer informação que permita identificar uma pessoa, direta ou indiretamente: nome, endereço de e-mail, foto, voz, número de cliente, mas também um conjunto de detalhes que, cruzados, apontam para alguém. Quando usa um assistente de IA, as suas mensagens, os seus ficheiros e por vezes a sua voz são transmitidos ao fornecedor.

O que pode acontecer aos seus dados

• Conservação: as conversas são muitas vezes guardadas durante algum tempo.
• Melhoria dos modelos: conforme a oferta e as definições, podem servir para treinar versões futuras.
• Revisão humana: alguns fornecedores mandam rever parte das conversas por questões de qualidade ou segurança.
• Transferências para fora da Europa: muitos serviços tratam os dados nos Estados Unidos ou noutros países.

O enquadramento europeu

O RGPD exige uma base legal, informação clara, minimização dos dados e direitos para todos: acesso, retificação, apagamento, oposição. O regulamento europeu da IA acrescenta obrigações de transparência e de gestão de riscos. As autoridades nacionais, como a CNIL em França, publicam recomendações sobre a utilização da IA.

Bons reflexos

• Não colar dados sensíveis (saúde, dados de clientes, palavras-passe, documentos confidenciais) num assistente para o grande público.
• Verificar nas definições se as conversas servem para treino e desativar se necessário.
• Para uso profissional, preferir as ofertas empresariais, que costumam incluir compromissos contratuais sobre os dados, ou um modelo aberto alojado na sua própria infraestrutura.
• Anonimizar ou substituir os nomes antes de enviar um documento.
• Limitar as permissões dos conectores às pastas necessárias.