América Latina lidera risco de vazamento de dados em IA

• Segundo estudo citado pela CNN Brasil, a América Latina é a região com o MAIOR risco de exposição de dados no uso de inteligência artificial.
• A IA funciona engolindo informações: nome, e-mail, documentos e conversas que você digita podem ficar expostos.
• No Brasil, a LGPD (Lei 13.709, em vigor desde 2020) protege você no papel, mas a fiscalização ainda é fraca diante da velocidade da IA.
• O risco não é só 'das empresas': o que você cola num chatbot hoje pode vazar amanhã.
• Dá para usar IA com segurança seguindo regras simples que explicamos abaixo.

O que o estudo citado pela CNN Brasil revelou sobre a América Latina?

Um estudo citado pela CNN Brasil colocou a América Latina no topo de uma lista que ninguém queria liderar: a região com o maior risco de exposição de dados pessoais no uso de inteligência artificial. Inteligência artificial, para quem nunca parou para pensar no termo, é o tipo de programa por trás de ferramentas como o ChatGPT, que aprende com montanhas de dados para responder, escrever e sugerir coisas.

Isso importa para o brasileiro comum por um motivo direto: a maioria de nós já usa essas ferramentas sem ler uma linha de termo de uso. Pedimos para a IA corrigir um texto, resumir um documento do trabalho, até desabafar sobre um problema de família. Cada uma dessas ações entrega um pedaço da sua vida a um sistema que você não controla. E, segundo o estudo, aqui essa entrega acontece com menos proteção do que em outros cantos do planeta.

No Clube dos Cisnes, entendemos que essa manchete não é alarmismo. É um aviso de que a parte mais frágil da corrente de segurança somos nós, os usuários, somados a um país que ainda está aprendendo a fiscalizar essa tecnologia.

Por que os seus dados correm mais risco na América Latina do que em outros países?

Porque a proteção aqui ainda é mais frouxa, e a adoção da IA está correndo mais rápido do que as regras. Essa é a resposta curta. A longa tem camadas.

Pense num supermercado. Nos países com proteção madura, existe um fiscal em cada corredor conferindo validade, preço e origem dos produtos. Na América Latina, o mercado cresceu rápido, mas o número de fiscais não acompanhou. O resultado é que muita coisa passa sem conferência. Com dados pessoais e IA acontece algo parecido: a tecnologia entrou na vida de todo mundo de uma hora para outra, e quem deveria vigiar ainda está montando a estrutura.

Soma-se a isso um hábito cultural. O brasileiro é generoso com seus dados. Entregamos CPF para ganhar desconto na farmácia, fornecemos e-mail para qualquer promoção e aceitamos todos os termos sem ler. Esse comportamento, inofensivo na padaria, vira um problema sério quando a mesma pessoa cola um contrato inteiro dentro de um chatbot para pedir um resumo. Já tratamos desse ponto cego ao mostrar como a IA cria um risco oculto de vazamento de dados dentro das empresas, e a lógica para a pessoa física é a mesma.

Há ainda um desequilíbrio de poder. As grandes plataformas de IA são estrangeiras, e seus servidores ficam fora do país. Quando um dado sai do Brasil, ele passa a viver sob regras de outro lugar. Fiscalizar o que acontece a milhares de quilômetros é muito mais difícil do que fiscalizar uma empresa na esquina.

Como a inteligência artificial usa as suas informações pessoais?

A IA aprende copiando. Tudo o que você escreve para ela pode virar material de treino ou ficar guardado em algum servidor. Essa é a mecânica central que quase ninguém enxerga.

Funciona assim, passo a passo. Primeiro, você digita uma pergunta ou cola um texto. Segundo, esse conteúdo viaja pela internet até o servidor da empresa. Terceiro, o sistema processa e responde. Até aí, parece inofensivo. O problema está no que fica para trás: em muitos serviços, aquilo que você enviou é armazenado, pode ser lido por funcionários em casos de revisão e, dependendo da configuração, usado para deixar o modelo mais esperto. Ou seja, seu dado vira ingrediente.

É como levar um prato caseiro para um restaurante e pedir para o chef copiar a receita. Ele vai provar, anotar os temperos e talvez colocar o seu prato no cardápio dele. Você achou que só queria uma opinião, mas entregou a receita de família. Com a IA acontece igual: você acha que está só pedindo ajuda, e na verdade está doando conteúdo.

Essa é a razão pela qual a pergunta sobre privacidade em assistentes virou tema recorrente. Vale a leitura de quem quer entender a fundo se os seus dados estão realmente seguros no ChatGPT e no Gemini, porque a resposta muda conforme o plano e a configuração que você usa.

Que tipo de dado você entrega sem perceber a uma IA?

Muito mais do que você imagina: nome, e-mail, número de documento, endereço, dados de saúde, segredos do trabalho e até conversas íntimas. O card desta pauta resume bem o alerta, e ele merece ser destrinchado.

Imagine uma situação comum. Maria trabalha num pequeno escritório de contabilidade. Para ganhar tempo, cola a folha de pagamento da empresa inteira dentro de um chatbot e pede um resumo dos custos. Em dez segundos, ela entregou salário, CPF e cargo de dezenas de pessoas a um sistema de terceiros. Maria não é mal-intencionada. Ela só não sabe que acabou de expor dados que a lei a obriga a proteger.

Esse tipo de vazamento silencioso é diferente do hacker de filme que invade um banco. Aqui, a porta foi aberta de dentro, por alguém de boa-fé. É o equivalente a deixar a janela de casa aberta por esquecimento: ninguém arrombou nada, mas o estrago pode ser o mesmo. O perigo mora no gesto automático, naquele copiar e colar que fazemos sem pensar.

E não para na digitação. Os aplicativos de IA no celular costumam pedir acesso a contatos, fotos, microfone e localização. Cada permissão aceita no piloto automático é mais um fio ligando sua vida ao sistema. Já mostramos como o celular virou uma fonte enorme de dados sobre você, e a chegada da IA só multiplica esse volume.

O que a LGPD faz para proteger você e onde ela ainda falha?

A LGPD protege você no papel desde 2020, mas a prática ainda não alcançou a lei. Essa é a verdade incômoda. A Lei Geral de Proteção de Dados, a Lei 13.709, foi criada justamente para dar ao cidadão o controle sobre as próprias informações: saber quem tem seus dados, para que usa e poder exigir que apague.

No texto, a lei tem dentes. Ela prevê multas de até 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração, e criou a ANPD, a Autoridade Nacional de Proteção de Dados, para fiscalizar. Para uma pequena empresa que vaza a folha de pagamento num chatbot, o risco jurídico é real, não teórico.

O problema é a distância entre a regra e a realidade. A LGPD foi pensada num mundo anterior à explosão da IA generativa, que só virou fenômeno popular quando o ChatGPT foi lançado, em novembro de 2022. A lei fala em bancos de dados e consentimento, mas não imaginava um brasileiro colando um prontuário médico inteiro numa caixa de texto. A tecnologia correu, e a fiscalização ficou para trás. É como ter uma lei de trânsito ótima, mas poucos guardas na rua: a regra existe, só não é cumprida na esquina.

Na era da inteligência artificial, privacidade deixou de ser um botão que você aperta uma vez e virou um hábito que você pratica todo dia, a cada texto que decide colar, ou não, numa caixa de conversa.

Isso é culpa sua ou das empresas de tecnologia?

A responsabilidade é dividida, mas o custo do erro cai quase todo em cima de você. Essa é a parte injusta da história, e precisa ser dita com clareza.

As empresas de tecnologia têm obrigação de avisar, de forma simples, o que fazem com seus dados, e de oferecer configurações de privacidade fáceis de achar. Muitas não fazem isso direito. Escondem a opção de desligar o treino em menus difíceis e escrevem termos de uso com dez mil palavras que ninguém lê. Nessa parte, a crítica dos céticos tem razão: foi desenhado para você aceitar sem entender.

Por outro lado, existe um erro comum do nosso lado que alimenta o problema: tratar a IA como se fosse um amigo de confiança. Contamos coisas ao ChatGPT que não contaríamos ao vizinho. Essa falsa intimidade é perigosa, porque do outro lado não há um amigo, há uma empresa com servidores e interesses comerciais. O caso da companhia aérea que quis vender dados de passageiros para a IA do Google mostra que seus dados têm preço de mercado, mesmo quando você nunca autorizou nada de forma consciente.

Então a resposta honesta é: a plataforma falha em proteger, mas quem paga a conta do vazamento é o dono do dado. Reconhecer isso não é culpar a vítima, é devolver a ela o poder de agir.

Como usar ChatGPT, Gemini e outros aplicativos de IA com mais segurança?

Dá para usar IA todos os dias com segurança se você seguir regras simples, que cabem na palma da mão. A primeira é a mais importante: nunca cole numa IA o que você não escreveria num cartão-postal aberto. Se é segredo, não vai para a caixa de conversa.

A segunda regra é apagar o que for sensível. CPF, endereço, número de cartão, dados de saúde e senhas não têm razão para estar ali. Antes de enviar um documento, tire os nomes e os números que identificam as pessoas. A IA entende o pedido do mesmo jeito, e você elimina o risco.

A terceira regra é mexer nas configurações. Quase todos os grandes serviços têm hoje uma opção para desligar o uso das suas conversas no treino do modelo e para apagar o histórico. Ela costuma ficar escondida, mas existe. Reserve cinco minutos para encontrá-la. É o mesmo cuidado de conferir a validade do produto antes de colocar no carrinho do supermercado: chato, rápido, e evita dor de cabeça.

A quarta regra vale para o celular: negue permissões que não fazem sentido. Um aplicativo de IA que pede acesso aos seus contatos e à sua localização para corrigir um texto está pedindo demais. Desconfie e diga não.

O que as pequenas e médias empresas brasileiras precisam fazer agora?

Precisam criar uma regra interna de uso de IA antes que um funcionário de boa-fé cause um vazamento. Essa é a prioridade número um, e a maioria ainda não tem nada escrito.

O risco para a PME é duplo. De um lado, está a produtividade: a IA ajuda a escrever, resumir e organizar, e proibir seu uso seria jogar fora uma vantagem enorme. De outro, está a exposição: um único colaborador colando a base de clientes num chatbot pode disparar um problema com a LGPD e quebrar a confiança do mercado. A solução não é proibir, é combinar.

Na prática, a regra interna pode ser simples: definir quais ferramentas são autorizadas, listar o que nunca pode ser colado (dados de clientes, financeiro, contratos) e treinar a equipe em uma conversa de meia hora. Esse movimento conversa diretamente com o desafio maior de produtividade que o país enfrenta, tema que exploramos ao discutir como as pequenas e médias empresas podem usar a IA a favor delas sem cair nas armadilhas.

Comparado a outros países, o Brasil larga atrás na cultura de proteção, mas larga na frente no entusiasmo. Usamos tecnologia nova com uma rapidez que surpreende o mundo. O desafio é transformar esse entusiasmo em maturidade, e isso se faz com regra clara, não com medo.

A leitura do Clube dos Cisnes: privacidade virou questão de soberania pessoal

Na nossa leitura, essa manchete marca uma virada. O risco de dados na América Latina não é um detalhe técnico para especialistas, é uma questão de soberania pessoal: quem controla o que a máquina sabe sobre você controla parte do seu futuro, do crédito que você consegue ao emprego que você perde ou ganha.

A implicação original que poucos estão enxergando é esta: o próximo grande golpe financeiro no Brasil não virá só de senha roubada, virá de dados que nós mesmos entregamos de graça à IA, e que depois serão usados para montar fraudes personalizadas e convincentes. Quando o golpista souber seu nome, sua rotina e seu jeito de falar, porque você contou tudo a um chatbot, a conversa falsa ficará perfeita.

Como estimativa do Clube dos Cisnes, baseada na nossa experiência com pequenos negócios, criar uma política básica de uso de IA numa PME custa quase nada em dinheiro e algo entre duas e quatro horas de trabalho: uma folha com regras claras e uma reunião de treinamento. É um exemplo ilustrativo, não uma cotação, mas serve para mostrar a desproporção. Atendemos recentemente, em caráter hipotético e ilustrativo, a situação de um pequeno comércio que quase expôs a lista inteira de clientes porque um vendedor usou um chatbot para montar uma promoção. Meia hora de orientação teria evitado o susto. O custo de prevenir é ridículo perto do custo de remediar.

Nossa previsão fundamentada: nos próximos dois anos, a ANPD vai mirar casos de vazamento via IA, e as primeiras multas servirão de exemplo público. A empresa que já tiver uma regra interna vai dormir tranquila. A que ainda tratar o assunto como 'coisa de departamento de informática' vai aprender da pior forma.

Seus dados são a nova moeda, e na América Latina essa moeda está circulando com o bolso aberto. Fechar esse bolso não depende de uma nova lei milagrosa, depende de um hábito que começa no próximo texto que você for colar numa caixa de conversa.