IBAN, número AVS e outros dados que nunca devem ir para ferramentas de IA

1. Senhas, chaves de API e tokens

Credenciais de acesso costumam estar em mensagens de erro, configurações ou scripts que alguém quer “só dar uma olhada rápida”. Quem os insere em um serviço de terceiros perde o controle sobre quem os vê. Regra prática: se uma senha ou chave foi copiada para um chat de IA, ela é considerada exposta e deve ser trocada.

2. Número AVS e números de seguridade social

O número AVS (o número da previdência social suíça, em alemão AHV) é um número pessoal único e vitalício. A lei suíça da previdência social (AHVG) regula expressamente seu uso sistemático (arts. 153b e seguintes AHVG): fora da seguridade social, só podem usá-lo sistematicamente os órgãos autorizados por lei, e eles devem protegê-lo com medidas técnicas e organizacionais. Em um chat de IA, ele não tem lugar. O mesmo vale para números de seguridade social de outros países.

3. Dados bancários e de cartão

IBAN e dados de conta de clientes são dados pessoais no sentido da lei de proteção de dados e só devem estar nos sistemas para os quais se destinam. Para cartões de pagamento, valem também as regras do padrão PCI DSS: números de cartão só podem ser armazenados de forma protegida, e o código de segurança (CVV/CVC) não pode ser armazenado após a autorização.

4. Dados de saúde e outros dados pessoais sensíveis

Informações sobre saúde, convicções religiosas ou políticas, assistência social ou processos penais são consideradas dados pessoais sensíveis (art. 5, al. c DSG, a lei suíça de proteção de dados). Para eles valem regras mais rígidas, por exemplo quanto ao consentimento.

5. Dados de clientes, documentos de identidade, contratos

Listas de clientes, números de documentos de identidade, números fiscais e de registro de parceiros comerciais, contratos não publicados: tudo o que um cliente ou parceiro confiou a você. Por que isso não deve ir para o ChatGPT sem esclarecimento prévio é explicado no guia Os funcionários podem inserir dados de clientes no ChatGPT?

Como a IA continua útil mesmo assim

• Trabalhe com marcadores: “Cliente A”, “[IBAN]”, “[Valor]” em vez de valores reais. A resposta da IA costuma ser igualmente boa.
• Conta corporativa em vez de pessoal: use os serviços permitidos, com contrato.
• Tarjar automaticamente: o AImori detecta 242 tipos de dados em 60 pacotes, verifica formatos com dígito verificador quando existe um e, se você quiser, substitui as ocorrências por marcadores como [IBAN_1] – localmente no navegador, antes de qualquer envio. Nomes e endereços também são detectados por um modelo de IA local, e capturas de tela são lidas por reconhecimento de texto (OCR). Ver todos os tipos de dados
• Teste antes: o teste gratuito “Este texto é seguro para o ChatGPT?” marca esses dados no seu texto, sem enviá-lo.