Desativar o uso das conversas para melhorar modelos não significa que elas serão apagadas nem que todo processamento de segurança vai parar. Nas políticas de contas de consumidor dos Estados Unidos, ChatGPT, Gemini e Claude estabelecem condições diferentes para uso, retenção, revisão e exclusão de dados. A análise jurídica a seguir também se limita aos EUA.
Essas são práticas declaradas pelas próprias empresas, não uma auditoria independente de cada fluxo de dados.
Quatro controles diferentes na mesma conversa
Melhoria de modelos é o uso de conversas para desenvolver ou aprimorar modelos de IA. Retenção é o período em que os dados ficam armazenados. Revisão pode envolver acesso humano a algumas conversas, por exemplo, para segurança. Exclusão é a remoção dos dados segundo as regras de cada serviço.
Desligar uma opção pode mudar um desses usos sem alterar os demais. As políticas para contas pessoais da OpenAI, do Google e da Anthropic detalham essas diferenças:
| Serviço | Uso para melhorar modelos | Retenção e revisão descritas nas políticas |
| ChatGPT | Contas pessoais elegíveis podem controlar se o conteúdo será usado para melhorar modelos. Desativar essa opção não apaga conversas existentes. | Conversas Temporárias não aparecem no histórico nem são usadas para melhorar modelos. A OpenAI diz que elas são apagadas em até 30 dias, com exceções por segurança ou obrigação legal. Política de privacidade da OpenAI para os EUA |
| Gemini Apps | Com a opção Keep Activity ativada, conversas podem ser usadas para melhorar os serviços, inclusive modelos de IA generativa. Com ela desativada ou no Chat temporário, conversas futuras não são usadas para treinar a IA do Google, salvo quando a pessoa envia feedback. | Com Keep Activity desativada ou no Chat temporário, o Google mantém as conversas por 72 horas para responder e cuidar de questões de segurança; pode haver revisão humana para esse fim. Com a opção ativada, a exclusão automática padrão ocorre após 18 meses, ajustável para 3 ou 36 meses, ou sem prazo. Conversas revisadas podem ser desvinculadas da conta e retidas por até três anos. Central de privacidade dos apps Gemini |
| Claude | A Anthropic pode usar entradas e respostas de contas de consumidor para treinar e melhorar modelos, a menos que a pessoa desative esse uso. Conteúdo sinalizado por segurança ou denunciado explicitamente ainda pode ser usado para melhorias relacionadas à segurança. | Os termos de consumidor preveem retenção de 30 dias quando a pessoa não permite o treinamento e de cinco anos quando permite, para novos chats, conversas retomadas e sessões de programação. Planos comerciais e uso da API seguem termos diferentes. Política de privacidade da Anthropic e atualização dos termos de consumidor |
A resposta direta à dúvida sobre exclusão é: desativar o treinamento não apaga automaticamente uma conversa. No ChatGPT, a exclusão e o Chat Temporário são controles separados. No Gemini, mesmo com Keep Activity desligada, a conversa pode ficar armazenada por 72 horas e passar por revisão de segurança. Na Anthropic, a escolha sobre treinamento tem seus próprios prazos de retenção e exceções.
ChatGPT Health tem um aviso de privacidade próprio
A OpenAI trata ChatGPT Health e Connect Health em um aviso separado da política geral do ChatGPT. Ele abrange dados de recursos de saúde, como registros médicos conectados, resultados de exames, prescrições, dados do Apple Health e informações que a pessoa compartilha em conversas do Health.
A OpenAI diz que esses dados especificados não são usados por padrão para melhorar modelos fundamentais. Ainda assim, pessoas autorizadas em número limitado e prestadores de serviço de confiança podem acessá-los por motivos de segurança, a menos que a pessoa desative esse acesso. A regra é específica desses recursos de saúde e não descreve automaticamente uma conversa comum do ChatGPT. Aviso de privacidade do OpenAI Health
O que HIPAA e a regra da FTC cobrem nos Estados Unidos
A HIPAA, lei federal dos EUA sobre informações de saúde, não protege automaticamente todo dado que alguém digita em um chatbot de consumo. O Departamento de Saúde e Serviços Humanos dos EUA explica que, quando uma pessoa envia informações a um aplicativo que não é uma entidade coberta pela HIPAA nem um parceiro comercial que atua em nome dela, essas informações deixam de estar protegidas pela lei depois que o aplicativo as recebe. A relação do serviço com uma entidade coberta pode mudar a análise. Orientação do HHS sobre aplicativos de saúde
A regra de notificação de violação de dados de saúde da Comissão Federal de Comércio dos EUA (FTC) também não se aplica automaticamente a toda conversa com IA. Ela abrange categorias definidas de fornecedores de registros pessoais de saúde fora da HIPAA, entidades relacionadas e prestadores de serviço, e exige notificações em certas violações de informações identificáveis não protegidas. A definição de registro pessoal de saúde inclui serviços com capacidade técnica para reunir informações de saúde identificáveis de várias fontes, sob gestão, compartilhamento e controle da própria pessoa ou principalmente em seu benefício. Texto da regra da FTC e orientação conjunta do HHS e da FTC
Essas regras são dos Estados Unidos; não descrevem a legislação brasileira.
O que conferir antes de compartilhar informações sensíveis
Para reduzir a quantidade de informação pessoal enviada, você pode omitir nomes e números de identificação que não sejam necessários e revisar separadamente as opções de melhoria de modelos, atividade, feedback, memória e aplicativos conectados. Se quiser remover uma conversa, procure o controle de exclusão do serviço: desativar o uso para treinamento não substitui essa ação. As políticas também preveem situações de retenção ou uso relacionadas a segurança e obrigações legais.
Compartilhe apenas o necessário e trate treinamento, histórico e exclusão como controles separados.
