Pular para o conteúdo

Guia

É seguro enviar informações dos seus clientes ao ChatGPT?

Se você cuida da contabilidade de terceiros, os papéis que maneja não são seus. Este guia separa os três riscos que quase sempre se discutem como se fossem um só.

A resposta curta

Não é proibido, mas também não é liberado — e o risco de que todo mundo fala não é o que vai custar caro.

Há três perguntas distintas escondidas em “é seguro?”: se o provedor fica com o que você envia, se você consegue conferir o que ele respondeu, e se você tem o direito de compartilhar uma informação que é do seu cliente. Elas se mitigam de formas diferentes, e a segunda — a que quase ninguém discute — é a que afeta você todos os dias.

O fundo da questão

Três riscos distintos, não um

Cada um se confere de um jeito e se resolve de outro. Misturá-los é o que faz a discussão terminar em “melhor não usar” ou em “não tem problema”, que são as duas respostas erradas.

01

O provedor fica com o que você envia?

É o risco de que todo mundo fala — e o mais fácil de delimitar.

As contas pessoais e as empresariais de um mesmo provedor de IA não tratam igual o que você escreve: nas empresariais, usar as suas conversas para melhorar os modelos costuma vir desativado por padrão; nas pessoais costuma vir ativado, e é preciso ir lá desligar. De propósito, não citamos aqui a política vigente de ninguém: elas mudam sem aviso, e um guia que as cite vira falso sem que se note. O que vale sempre é como conferir — e está abaixo.

E cuidado com a confusão mais comum: “não treinamos com os seus dados” NÃO quer dizer “não os guardamos”. Quase todos conservam as conversas por um tempo, por segurança e abuso. São duas perguntas distintas e é preciso fazer as duas.

02

Você consegue conferir o que ele respondeu?

O risco de que quase ninguém fala — e o que pode custar caro de verdade.

Um modelo de linguagem entrega um número com a mesma segurança quando o leu e quando o deduziu. Se ele diz que o total dedutível do trimestre foi de tal valor e você não consegue ver de que documento e de que linha saiu, você não tem um dado: tem uma hipótese com formato de dado. E o problema não é errar de vez em quando — é errar sem mudar de tom.

Isso pesa mais na contabilidade do que em quase qualquer outro ofício: numa fiscalização, quem responde é você, não a ferramenta. Um dado que você não consegue rastrear até o comprovante não serve para trabalhar mesmo quando está correto, porque você não o sustenta.

03

Você tem o direito de compartilhar essa informação?

O que se esquece — porque a informação não é sua.

As faturas, a folha de pagamento e os extratos que você maneja são dos seus clientes, e contêm dados pessoais de terceiros: nomes, RFC, endereços, às vezes salários. Enviá-los a um serviço operado no exterior é, nos termos da lei mexicana de proteção de dados, uma transferência — e as transferências têm requisitos de aviso e, conforme o caso, de consentimento.

Não é uma proibição: é um trâmite que se faz bem ou se faz mal. O que não existe é a opção de não se aplicar. A autoridade na matéria hoje é a Secretaría Anticorrupción y Buen Gobierno do México (o INAI foi extinto em 20 de março de 2025). Confirme o seu caso concreto com o seu assessor jurídico: este guia descreve a obrigação, não a resolve.

Antes de enviar qualquer coisa

Sete coisas que você pode conferir hoje

Nenhuma precisa de advogado nem de departamento de TI. São perguntas com resposta pública, ou com resposta no seu próprio contrato.

  1. Procure na política se o provedor treina com o que você envia

    As palavras a buscar são “treinar” ou “melhorar nossos modelos”. Se a resposta depende do tipo de conta, descubra qual VOCÊ tem — não qual eles vendem.

  2. Pergunte à parte por quanto tempo eles guardam

    Não treinar e não guardar são coisas distintas. Se a política só responde a primeira, você não descobriu a segunda.

  3. Descubra em que país o conteúdo é processado

    É o dado de que você precisa para saber se está fazendo uma transferência internacional — e para poder declará-la, se for o caso.

  4. Revise o que diz o seu próprio contrato com o cliente

    Muitos contratos de serviços contábeis já incluem uma cláusula de confidencialidade que fixa o que você pode e não pode fazer com os papéis dele. Costuma ser mais restritiva que a lei.

  5. Tire o que não for necessário antes de enviar

    Se a pergunta é sobre valores e datas, o endereço e o RFC do cliente não acrescentam nada à resposta. O dado que não viaja não vaza.

  6. Exija poder ver a fonte de cada resposta

    Se a ferramenta não mostra de que documento e de que parte saiu cada número, você só pode usá-la para redigir e organizar ideias — nunca para afirmar um número.

  7. Deixe registrado quais ferramentas você usa

    Se amanhã um cliente perguntar onde estiveram os documentos dele, a resposta deveria existir antes da pergunta.

Para que isto serve

O que muda se os originais não saem do seu Drive

O Wurz existe por causa do risco número dois, não do número um. É honesto dizer do que ele protege você e do que não.

O Wurz trabalha sobre o armazenamento que você já usa —Google Drive, Dropbox ou OneDrive—: os arquivos ficam lá e o Wurz não conserva uma cópia durável deles. Ao modelo só viaja o trecho necessário para responder, e cada resposta chega com o documento e o pedaço exato de onde saiu, conferido contra o texto-fonte antes de ser mostrado. Se o dado não está nos seus documentos, a resposta é que não está.

O que ele não faz: eliminar o terceiro. O conteúdo é sim enviado a provedores de IA para resumi-lo e para responder, e isso continua sendo uma transferência que é preciso declarar. Por isso está publicado quem são, o que cada um recebe e de que país operam — para você poder cumprir o ponto três do checklist em vez de confiar que alguém já pensou nisso.

Dúvidas frequentes

O que mais se pergunta sobre isto

É ilegal enviar faturas dos meus clientes ao ChatGPT no México?

Não há uma proibição geral, mas também não é liberado: as faturas dos seus clientes contêm dados pessoais de terceiros, e enviá-los a um serviço operado no exterior conta como uma transferência sob a lei mexicana de proteção de dados pessoais, com requisitos de aviso e, conforme o caso, de consentimento. Revise também a cláusula de confidencialidade do seu contrato com o cliente, que costuma ser mais restritiva que a lei. Confirme o seu caso concreto com o seu assessor jurídico.

O ChatGPT usa as minhas conversas para treinar os seus modelos?

Depende do tipo de conta e da sua configuração, e as políticas mudam sem aviso, então a única resposta confiável é a que você conferir hoje na política vigente do seu plano. Como regra, as contas empresariais e o acesso por API costumam ter o treinamento com os seus dados desativado por padrão, e as contas pessoais costumam tê-lo ativado, com uma opção para desligar. E lembre: não treinar não significa não guardar — são perguntas separadas.

E se a IA errar um número e eu o apresentar à autoridade fiscal?

Quem responde é você. A responsabilidade perante a autoridade é do contribuinte e de quem assina, não do fornecedor de software, e nenhum termo de serviço de uma ferramenta de IA assume essa responsabilidade. Por isso um número que você não consegue rastrear até o documento e o trecho de onde saiu não serve para declarar, mesmo que esteja correto: você não o sustenta.

Anonimizar os documentos antes de enviar resolve o problema?

Ajuda com o risco jurídico e não resolve o de verificação. Tirar nomes, RFC e endereços reduz o que você expõe e é boa prática sempre que esses dados não forem necessários para a resposta. Mas você continuará sem poder conferir de onde saiu cada número, que é o risco que afeta o seu trabalho diário. Além disso, anonimizar dezenas de documentos à mão custa mais tempo do que a ferramenta economiza.

Qual é a alternativa se eu não quiser enviar os originais a nenhuma IA?

Que os originais fiquem onde já estão. Há ferramentas que trabalham sobre o seu próprio armazenamento —o seu Google Drive, Dropbox ou OneDrive— e só enviam ao modelo o trecho necessário para responder, sem conservar uma cópia do arquivo. O que você deve exigir de qualquer uma delas é o mesmo: que diga a quais provedores envia o conteúdo, de que país operam, por quanto tempo o conservam, e que cada resposta venha com o documento e o trecho exato de onde saiu.

Experimente com os seus documentos de verdade

Envie um punhado de comprovantes do cliente que mais dá trabalho e faça a pergunta que normalmente leva meia hora. Com isso você vai saber se serve.

Sem cartão de crédito. Nada para instalar.