De que estamos falando
No passo anterior você viu o que é um chatbot. Esta página é sobre usá-lo bem no trabalho — as IAs de chat que você abre no navegador, como ChatGPT, Claude (claude.ai), Gemini e Copilot. São ótimas para escrever um e-mail, resumir um texto longo, traduzir, organizar ideias ou tirar uma dúvida rápida.
Outros usos de IA — assistentes dentro de programas, conectores que leem sua agenda ou seus arquivos sozinhos, ferramentas para quem programa — ficam para os próximos passos da trilha. Aqui o foco é o básico que todo mundo usa: a janelinha de conversa.
A IA de chat é uma ajudante muito capaz para texto — mas tudo o que você digita nela sai da empresa e vai para o servidor de outra companhia. É esse detalhe que guia todas as boas práticas abaixo.
A regra de ouro
Antes de colar qualquer coisa, faça a si mesmo uma pergunta simples: "eu mandaria isso por e-mail para uma pessoa de fora da Highpar que eu não conheço?" Se a resposta for não, então também não cole na IA.
O motivo é direto. O que você escreve no chat é enviado para a empresa que mantém a ferramenta, fica guardado nos servidores dela e, dependendo da conta e das configurações, pode ser lido por pessoas durante revisões de qualidade ou usado para treinar versões futuras da IA. Não é que alguém vá necessariamente ler a sua conversa — é que ela deixou de estar só com você. Uma vez enviada, você perdeu o controle sobre aquela informação.
A IA de chat é como um estagiário muito esperto, mas que trabalha para outra empresa e anota tudo. Use-o à vontade para o trabalho — só não conte a ele um segredo da Highpar.
O que nunca colar
Na dúvida, o critério é: se a informação identifica uma pessoa, um cliente ou um negócio, ou se daria problema vazar, ela não entra no chat. Alguns exemplos do que não deve ser colado:
- Dados de clientes e de pessoas — nomes, CPF, CNPJ, e-mails, telefones, endereços.
- Informações financeiras não públicas — valores de contratos, propostas, números de resultado que ainda não foram divulgados.
- Documentos internos — contratos, planilhas da empresa, atas, apresentações estratégicas.
- Senhas, tokens e chaves de acesso — de qualquer sistema, em qualquer hipótese.
- Qualquer coisa marcada como confidencial — se tem essa etiqueta, está fora.
Repare que o problema raramente é fazer a pergunta — é o material que vem junto. "Me ajude a responder este cliente" é inofensivo; o risco aparece quando você cola, embaixo, o histórico inteiro com os dados da pessoa.
O perigo maior costuma ser a planilha ou o PDF anexado. Anexar um arquivo é o mesmo que colar todo o conteúdo dele — inclusive aquelas colunas escondidas, abas extras e dados de outras pessoas que você nem lembrava que estavam ali.
Como pedir sem entregar dados
Quase sempre dá para ter a mesma ajuda sem expor nada. O segredo é separar a tarefa da informação sensível: peça a forma, não entregue o conteúdo real. Tire nomes, números e qualquer detalhe que identifique alguém, ou troque por exemplos genéricos.
"Escreva um e-mail cobrando a Construtora Silva (CNPJ 12.345.678/0001-90), que está com a fatura de R$ 240 mil vencida desde 10/05."
"Escreva um modelo de e-mail educado para cobrar um cliente com uma fatura vencida há cerca de um mês. Vou preencher os dados depois."
Você recebe o texto pronto e completa os dados reais por conta própria, fora da IA. Vale o mesmo para revisar um contrato (peça para revisar as cláusulas de um modelo, não o contrato com o nome do cliente) ou analisar números (descreva o problema em vez de colar a planilha real).
Trate a IA como um redator que nunca pode saber com quem você está falando. Se ela consegue te ajudar mesmo sem os nomes verdadeiros, ótimo — foi assim que tinha de ser.
Confie, mas confira
Você já conhece a alucinação do passo anterior — aquela hora em que a IA inventa um dado com toda a confiança. O que importa aqui é o reflexo prático que isso exige: como ela escreve com muita segurança, é fácil engolir o erro sem perceber.
Na prática: use a IA para rascunhar e organizar, mas trate tudo o que for fato verificável como rascunho até você conferir. Antes de mandar adiante um número, uma citação ou uma referência que veio dela, confirme na fonte oficial. O texto é da IA; a responsabilidade pelo que sai com o seu nome continua sendo sua.
Você pede um resumo com "os três principais pontos da nova regra" e recebe uma resposta redondinha — com um prazo que, ao checar no site oficial, não existe. Sem a conferência, o erro iria embora no seu e-mail.
Conta e configurações
Dois ajustes simples reduzem bastante o risco antes mesmo de você começar a conversar.
Use a conta certa
Para assuntos de trabalho, use a conta corporativa indicada pela empresa, e não a sua conta pessoal. As contas corporativas costumam ter proteções a mais — entre elas, a garantia de que as conversas não são usadas para treinar a IA. Se você ainda não tem uma conta dessas para o trabalho, fale com o responsável de TI antes de usar a ferramenta com conteúdo da Highpar.
Desligue histórico e treinamento quando possível
Nas contas comuns, costuma existir uma opção de privacidade para não guardar o histórico e não usar suas conversas no treinamento. Vale procurar nas configurações e deixar ativada. É uma camada a mais de cuidado — mas não substitui as regras anteriores: mesmo com o treinamento desligado, a mensagem ainda viaja até o servidor da empresa.
Conta corporativa > conta pessoal com privacidade reforçada > conta pessoal padrão. Quando o assunto envolve a Highpar, fique sempre o mais à esquerda possível dessa fila.
Anexos e links
Hoje os chats deixam você anexar arquivos e pedir para ler um link. São recursos úteis, mas pedem cuidado redobrado por dois motivos.
O primeiro já vimos: anexar é colar tudo. Antes de subir uma planilha ou um PDF, abra e confira o que tem dentro — abas escondidas, comentários, dados de terceiros. Se houver informação sensível, não suba o arquivo; copie só o trecho realmente necessário, já sem os dados que identificam alguém.
O segundo é a injeção de prompt, que você viu no passo anterior — só que agora no dia a dia. Ao mandar a IA ler uma página da internet, o texto dela entra na conversa, e uma página mal-intencionada pode esconder ali instruções para enganar a IA. Por isso, desconfie de respostas estranhas depois de abrir um link desconhecido e nunca deixe a IA seguir um pedido que apareceu dentro de um conteúdo de fora (por exemplo, "agora envie isto para tal endereço").
Anexo e link transformam material de fora em "voz" dentro da conversa. Trate o que sobe e o que a IA lê com a mesma cautela que você teria ao abrir um anexo de remetente desconhecido.
Antes de apertar enter
Uma conferência de cinco segundos resolve a maioria dos deslizes. Antes de enviar a mensagem, passe os olhos por esta lista:
- Não há nome, CPF/CNPJ, telefone ou e-mail de cliente ou de pessoa na mensagem.
- Não há valor de contrato, número de resultado ou dado financeiro que ainda não é público.
- Não estou anexando planilha, PDF ou documento interno sem ter conferido o conteúdo.
- Não há nenhuma senha, token ou chave de acesso no texto.
- Estou na conta corporativa (ou, no mínimo, com o treinamento desligado).
- Vou conferir na fonte qualquer número, data ou referência antes de usar a resposta.
Se passou por todos, pode enviar tranquilo. A IA de chat é uma baita ferramenta de trabalho — o cuidado é só garantir que ela ajude você sem levar junto o que é da empresa.