Como anonimizar prompts antes de usar um chat de IA

Resposta direta

Anonimizar exige retirar identificadores indiretos

Trocar “Marina” por “M.” é pseudonimização e não garante anonimato. Se o texto mantém empresa, cargo, data exata e um fato raro, alguém que conhece o caso pode reconhecê-lo.

A CNIL diferencia anonimização e pseudonimização: a primeira busca tornar a identificação impraticável, enquanto a segunda ainda depende de informações adicionais. Para um prompt, retire nomes e reduza a singularidade da história.

Inventário

Procure identificadores diretos, indiretos e dados ocultos

O Radar Tecnológico da ANPD discute riscos de privacidade relacionados à IA generativa. Em vez de enviar um arquivo completo, extraia os fatos indispensáveis e redija uma versão curta.

Lista de verificação

Aplique seis passos antes de enviar o prompt

1. Defina a tarefaEscreva em uma linha qual resposta precisa. Isso mostra quais dados sobram.
2. Apague identificadoresRetire nomes, contatos, números e links.
3. GeneralizeTroque 43 anos por “na faixa dos quarenta”, uma data por “há alguns meses” e uma cidade por “uma cidade pequena”.
4. Use rótulosMantenha relações com “pessoa A”, “minha liderança” ou “um familiar”.
5. Reduza citaçõesResuma mensagens privadas, exceto quando uma frase exata for indispensável para analisar linguagem.
6. Tente reidentificarLeia como alguém do mesmo ambiente e retire a combinação que denunciaria o caso.

Antes e depois

Generalize detalhes sem apagar a lógica do caso

Trabalho: troque “sou a única farmacêutica de 31 anos da filial X e o chefe Y escreveu em 14 de abril” por “trabalho em uma equipe pequena e minha liderança enviou recentemente uma mensagem sobre desempenho”. A relação e o tipo de mensagem permanecem; a combinação identificável sai.

Saúde: troque nome, nascimento, medicamento e dose por “um menor da família segue um tratamento prescrito e apresentou um sintoma novo”. Para orientação real, fale com o profissional responsável usando um canal apropriado.

Relacionamento: troque uma captura de tela inteira por “meu parceiro respondeu de forma evasiva quando apresentei um limite”. Peça ajuda para elaborar perguntas, não para adivinhar intenções.

Transparência do produto

Minimizar continua importante mesmo com histórico local

No SayAll, o histórico que você pode reabrir fica no armazenamento local do navegador, não como histórico de conversa associado à conta. As mensagens, porém, precisam ser processadas pelo serviço e pelo provedor do modelo para gerar uma resposta. “Local” descreve o histórico reabrível; não significa inferência apenas no dispositivo.

Anonimização e minimização são controles complementares. Abra o chat sem cadastro, aplique a lista de seis passos e, para casos pessoais, combine-a com a guia de perguntas sensíveis para IA.