Enviar PDF, Word e Excel para o ChatGPT e outras IAs: o que verificar antes

O que acontece no envio

• A IA recebe o arquivo inteiro, não só a página que interessa a você. Segundo a OpenAI, o ChatGPT consegue, por exemplo, extrair de um arquivo metadados como autor ou data de criação, ou contar as linhas de uma planilha.
• Os conteúdos ficam armazenados. No ChatGPT, os chats ficam salvos até você apagá-los, e conteúdos de um arquivo enviado podem permanecer no chat. Depois da exclusão, a OpenAI programa a remoção definitiva em até 30 dias, salvo obrigações por motivos de segurança ou legais. Arquivos salvos na biblioteca do ChatGPT não são apagados junto com o chat.
• Pessoas podem ler. No Gemini com conta pessoal, segundo o Google, equipes especializadas revisam uma parte dos chats enquanto a configuração “Keep Activity” estiver ativada. Chats revisados ficam guardados por até três anos. O próprio Google recomenda não inserir nada confidencial que você não gostaria que um revisor visse.
• O tipo de conta faz diferença. Segundo a OpenAI, conteúdos de planos corporativos, como a API ou o ChatGPT Enterprise, não são usados para melhorar os modelos. Nos serviços para pessoas físicas, depende das configurações.

Se houver dados pessoais no documento, vale também a legislação de proteção de dados. O que isso significa para empresas está no guia Os funcionários podem inserir dados de clientes no ChatGPT?. Este guia não substitui aconselhamento jurídico.

Onde os dados se escondem

Muita coisa você não vê ao ler o documento. A IA lê mesmo assim.

Texto em imagens também não é esconderijo: segundo o Google, o Gemini lê o texto de imagens enviadas.

Checklist antes do envio

1. Só o trecho necessário. Se você precisa de um resumo do capítulo 3, copie apenas o capítulo 3 para um novo arquivo ou direto para o chat.
2. Nunca listas completas de pessoas. Para criar uma fórmula ou uma análise, a IA precisa de três linhas de exemplo, não da lista inteira de clientes. Substitua nomes e números por marcadores, como descrito no guia Anonimizar dados antes da IA.
3. Use o Inspetor de Documento. No Word e no Excel, em *Arquivo > Informações > Verificar Problemas > Inspecionar Documento*. A Microsoft recomenda inspecionar uma cópia, porque o que foi removido nem sempre pode ser recuperado com Desfazer. Depois, inspecione de novo.
4. Tarje de verdade em vez de só cobrir. Uma tarja preta muitas vezes só encobre o texto. Um tribunal federal dos EUA alerta: quem copia a tarja e cola em um editor de texto vê o texto que está por baixo. Use uma ferramenta de tarjamento de verdade. Segundo a Adobe, o tarjamento remove apenas texto e gráficos visíveis; os metadados precisam ser limpos à parte.
5. Teste o resultado. Selecione a área tarjada no PDF e cole-a em um editor de texto. Se aparecer texto, a tarja não funcionou.
6. Recorte as capturas de tela. Mostre só a área que importa. Barras laterais, abas e notificações costumam revelar mais do que se imagina.

Instruções ocultas em documentos de terceiros

No sentido inverso, um documento de terceiros também pode ser arriscado. A organização de segurança OWASP descreve a “injeção indireta de prompt” (indirect prompt injection): um arquivo contém instruções que a IA entende como comandos. Essas instruções não precisam ser visíveis para pessoas. Um exemplo da OWASP é um currículo com instruções maliciosas espalhadas pelo texto.

Por isso, leia com espírito crítico as respostas sobre documentos de terceiros, principalmente quando forem positivas demais ou pedirem que você tome alguma ação. Não envie arquivos de terceiros para um chat que tenha acesso aos seus e-mails ou às suas pastas de arquivos.

Como o AImori ajuda no envio

A extensão gratuita para Chrome e Edge também verifica, no ChatGPT, Claude, Gemini, Microsoft Copilot, Microsoft 365 Copilot e Perplexity, arquivos que você envia, arrasta ou cola:

• TXT, CSV, MD, PDF, DOCX e XLSX são lidos localmente no navegador, sem acesso à rede. Se nada for encontrado, o arquivo vai para o site sem alterações.
• Se algo for encontrado, a barra interrompe o envio e mostra o tipo de dado, a quantidade e os números das linhas, nunca o valor. Você escolhe “Enviar versão limpa”, “Cancelar” ou, se permitido, com dois cliques, “Enviar arquivo mesmo assim”.
• Limpo significa: as ocorrências são substituídas por marcadores que indicam o tipo de dado e, no caso de DOCX, os dados de autoria, como criador e empresa, também são apagados. Um PDF vira uma versão só de texto, sem layout e sem imagens. O arquivo limpo é verificado de novo; o original nunca é enviado.
• Capturas de tela são lidas com reconhecimento de texto local, e o AImori pode enviar uma cópia tarjada. Ele também avisa sobre indícios de instruções ocultas em documentos de texto.

Dizemos abertamente quais são os limites: em XLSX e em DOCX com macros, a única opção é “Cancelar”. Digitalizações sem texto e arquivos criptografados são indicados como “Não foi possível verificar o texto”. As regras não detectam nomes, segredos em texto livre nem imagens dentro de documentos.

Perguntas frequentes