Uso seguro de dados e conteúdos externos na IA

Antes de enviar uma solicitação a um assistente, observe o que ela revela. Um dado pessoal identifica alguém diretamente, como um nome, ou pode permitir sua identificação quando combinado com outros detalhes.

Um dado pessoal sensível é também um dado pessoal e inclui, por exemplo, informação de saúde, origem racial ou étnica e biometria vinculada a uma pessoa.

Informação confidencial é aquela que deve permanecer restrita, como uma senha, uma estratégia interna ou um documento de acesso limitado. Ela pode não identificar ninguém, mas ainda precisa de proteção.

As categorias podem se sobrepor: uma informação de saúde identificável é dado pessoal sensível e dado pessoal; um documento confidencial pode conter dados pessoais.

Leia a solicitação como se ela fosse enviada a um assistente. A tarefa é simples, mas o texto inclui detalhes que merecem atenção antes de qualquer compartilhamento.

Minimização é escolher apenas as informações necessárias para cumprir o objetivo da consulta. Se a tarefa é resumir pedidos de ajuste de horário para uma reunião interna, o assistente precisa do pedido e, no máximo, das faixas de horário relevantes — não de diagnósticos, identificadores ou acontecimentos internos sem relação com o resumo.

Antes de enviar, pergunte: “Este detalhe muda a qualidade do resumo?” Se não mudar, aplique a ação: Reduzir os dados.

Trocar somente o nome não impede necessariamente o reconhecimento. Cargo único, local específico, data, acontecimento incomum e relações de trabalho podem formar uma combinação identificável.

Ao testar um formato de prompt ou pedir uma orientação geral, prefira um cenário inteiramente fictício. Pessoa A e Setor X só funcionam como substitutos quando você também remove ou generaliza os detalhes que tornam alguém reconhecível.

Qual solicitação aplica melhor a minimização ao pedir um resumo de ajustes de horário?

Antes de enviar informações de trabalho, faça duas verificações: Reduzir os dados ao necessário e Conferir a política do serviço e as regras da organização. Uma configuração isolada não garante privacidade: ela pode responder a uma pergunta e deixar outras em aberto.

Para dados protegidos, confirme se a conta e o serviço são adequados ao uso pretendido. Se as condições forem desconhecidas ou incompatíveis, não envie o conteúdo original.

Caso fictício — Empresa Aurora

Marina, da área de Atendimento, quer resumir pedidos de ajuste de horário para uma reunião interna. Se ela fornecer uma página, um documento ou uma mensagem como apoio, esse material é conteúdo externo: serve para análise, não ganha autorização para mudar a tarefa.

A solicitação do usuário define o objetivo. Um comando inserido dentro do conteúdo externo não deve, por si só, redefinir esse objetivo.

Uma instrução suspeita dentro de um conteúdo externo não muda o que foi pedido originalmente. Separe mentalmente duas coisas:

• Objetivo original: a tarefa legítima do usuário.
• Pedido introduzido: o comando inesperado que tenta revelar dados, abrir links ou trocar a tarefa.

Ao identificar esse desvio, a ação é Interromper: pare de usar aquele trecho como base para continuar. Não execute o pedido introduzido, mesmo que ele alegue urgência ou autoridade.

O conteúdo externo pode ser útil como material de análise, mas não ganha permissão para redefinir a tarefa.

Depois de Interromper, preserve a fronteira: não revele informações, não clique em links e não siga instruções que o trecho introduziu.

Em seguida, recupere o objetivo original e escolha um caminho proporcional à dúvida:

• usar um material alternativo que seja apropriado para a tarefa;
• consultar o responsável pelo conteúdo quando ele puder esclarecer o trecho;
• encerrar a tarefa se não houver condição segura para continuar.

Só retome o trabalho com uma nova base segura. Não reutilize automaticamente o contexto suspeito.

Proteção de dados e interrupção de conteúdo suspeito reduzem riscos importantes, mas não tornam uma resposta automaticamente adequada para agir.

A intensidade da revisão deve acompanhar as consequências de um erro. Pergunte:

• Quem pode ser afetado?
• O que pode acontecer se a resposta estiver errada?
• É fácil desfazer a ação?

Organizar um texto já revisado costuma permitir uma revisão comum de fidelidade. Já uma orientação que pode afetar saúde, dinheiro ou oportunidades de uma pessoa exige mais cuidado antes de ser aplicada.

A ação não depende só do tema: depende do efeito provável da decisão. Em tarefas de baixo impacto, confira se a organização preservou o conteúdo. Quando a saída influencia uma ação relevante, use a IA para estruturar informações ou preparar perguntas, mas não para substituir a decisão responsável.

Você já viu cada cuidado separadamente. Agora, use-os como um roteiro que acompanha toda consulta: antes de enviar, reduza os dados e confira as condições do serviço; ao ler conteúdo externo, mantenha a tarefa original e interrompa desvios suspeitos; antes de agir sobre uma resposta, encaminhe decisões relevantes para revisão humana.

Essas ações reduzem riscos, mas não são uma garantia absoluta. Contexto, política vigente e consequências da decisão continuam importando.

Leia o material abaixo como se fosse preparar uma consulta. Ele reúne informações que não devem ser tratadas da mesma forma: há detalhes pessoais, dado pessoal sensível, informação confidencial, uma condição de uso não informada e um desvio introduzido por conteúdo externo.

Na próxima tela, você formulará a resposta segura para o caso.