A IA treina com os dados da empresa – e como desativar o treino?
Resposta curta
Depende do plano. Nos planos gratuitos e pessoais, as conversas podem ser usadas para treinar os modelos, a menos que o desative. Nos planos empresariais da OpenAI (Business e Enterprise), da Anthropic (Team e Enterprise), no Microsoft 365 Copilot e no Gemini no Google Workspace, os dados da empresa não são usados para treino por defeito. Na Mistral, o Pro e o Team treinam por defeito e um administrador tem de o desativar; o Enterprise não treina. Nunca use planos gratuitos para dados pessoais.
Ponto da situação dos grandes serviços
| Serviço | Planos | Treina com os seus dados? | Dados na UE? | Contrato de subcontratação? | Conectores próprios? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, EUA | Business (antes Team) e Enterprise | Não. Por omissão, os dados da empresa não são usados para treino. | Só no Enterprise: os novos workspaces podem ter os dados armazenados e tratados na UE. Não no Business. | Sim. O contrato de subcontratação faz parte do acordo (OpenAI Ireland para clientes da UE). | Sim. Conectores próprios através do modo de programador; um administrador ativa-o. |
| Claude Anthropic, EUA | Team e Enterprise | Não. Os dados não são usados para treino, a menos que a própria empresa diga que sim. | Não. Os dados são armazenados nos EUA; não há armazenamento na UE à escolha. | Sim. O contrato de subcontratação integra automaticamente as condições comerciais. | Sim. Um proprietário adiciona conectores próprios para toda a organização. |
| Microsoft 365 Copilot Microsoft, EUA | Compra adicional para o Microsoft 365 para empresas | Não. Os prompts, as respostas e os dados da empresa não são usados para treino. | Sim, dentro do EU Data Boundary. Mas os novos clientes da UE podem ter pedidos tratados fora da UE em períodos de pico (flex routing), o que pode ser desativado. | Sim. Abrangido pelos termos do produto e pelo contrato de subcontratação da Microsoft. | Sim, através de agentes no Copilot Studio. Requisito de licença não confirmado. |
| Vibe (tidl. Le Chat) Mistral AI, França | Pro, Team e Enterprise | Pro e Team: sim por omissão; um administrador tem de o desativar. Enterprise: não. | Servidores na UE (Suécia). Algumas funções podem enviar dados para fora da UE; só o Enterprise pode desativá-lo. | Sim. Não está confirmado se abrange o Pro e o Team. | Sim. Um administrador pode adicionar conectores próprios. |
| Gemini i Google Workspace Google, EUA | Workspace Business e Enterprise | Não. Os dados do Workspace e os prompts não são usados para treino sem autorização. | Armazenamento e tratamento na UE apenas com o Enterprise Plus ou com a compra adicional de Data Regions. Business: apenas armazenamento. | Sim. Um administrador tem de a aceitar na consola de administração, se ainda não estiver no contrato. | Não confirmado para o Gemini no Workspace. |
Verificado 9 de outubro de 2026. Os planos gratuitos e privados (ChatGPT Free/Plus, Claude Free/Pro, a aplicação Gemini, Vibe Free) não têm contrato de subcontratação e podem treinar com os dados. Não são adequados para os dados pessoais da empresa.
Porque é importante
Se um fornecedor treina com os dados da empresa, estes são usados para uma nova finalidade que a empresa não controla, e não é possível apagá-los do modelo. É um problema tanto para o RGPD como para os segredos comerciais.
Como fazer
- Use planos empresariais.Não as contas pessoais dos trabalhadores.
- Verifique a definição na sua conta.Sobretudo no Mistral Pro e Team.
- Escreva-o na política.Só ferramentas e planos aprovados.
- Envie menos.Os dados que a IA nunca viu, não pode usar para treinar. Pseudonimize.
O que diz a lei
- RGPD, artigo 5.º, n.º 1, alínea b) – limitação das finalidades
- Os dados recolhidos para uma finalidade não podem, sem mais, ser usados para outra, por exemplo para treinar o modelo de um fornecedor.
- RGPD, artigo 28.º, n.º 3, alínea a)
- O subcontratante só pode tratar os dados segundo as instruções da empresa.
Perguntas e respostas
E se um trabalhador usou o ChatGPT gratuito com dados de clientes?
Apague a conversa, desative o treino e avalie se é uma violação de dados pessoais a notificar no prazo de 72 horas.
Os dados pseudonimizados ficam protegidos contra o treino?
A IA só vê códigos, por isso os nomes reais não podem entrar no treino. Use, mesmo assim, um plano sem treino.
Fontes
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.