IA com dados confidenciais: como usá-la sem que saiam da sua empresa

O que acontece a um documento quando o dá a uma IA na nuvem

Quando cola um contrato num chat de IA ou carrega um relatório, o texto viaja para os servidores do fornecedor, é processado lá e, consoante o plano e as definições, pode ficar algum tempo no histórico. Os planos empresariais dos grandes fornecedores costumam comprometer-se a não treinar os modelos com os seus dados e oferecem um acordo de tratamento de dados, mas isso não muda o essencial: o documento saiu da sua empresa e um terceiro está a tratá-lo.

Para muita informação não é um problema. Para alguma é: dados pessoais de clientes ou doentes, segredos comerciais, propostas, salários, desenhos ou qualquer documento que o seu contrato ou a sua profissão o obrigam a proteger.

O que exige o RGPD quando usa IA com dados pessoais

O RGPD não proíbe a IA, mas exige o mesmo que para qualquer outro tratamento de dados pessoais. Entre outras coisas:

• Um fundamento jurídico para tratar os dados, usados apenas para a finalidade para que foram recolhidos.
• Minimização dos dados: usar só os dados necessários para a tarefa.
• Se um fornecedor tratar os dados por sua conta, um contrato de subcontratação (artigo 28.º).
• Se os dados saírem do Espaço Económico Europeu, garantias para essa transferência internacional (capítulo V).
• Se o tratamento puder implicar um risco elevado para as pessoas, uma avaliação de impacto sobre a proteção de dados (artigo 35.º).

Nada disto é impossível com uma IA na nuvem, mas cada fornecedor acrescenta um contrato, uma revisão e mais um elo na cadeia. Para o seu caso concreto, o melhor é ser verificado pelo seu encarregado de proteção de dados ou consultor.

Sigilo profissional: quando cumprir o RGPD não chega

Advogados, consultores, médicos, psicólogos, auditores ou gabinetes de engenharia que trabalham com informação de clientes têm também deveres de confidencialidade próprios, da profissão ou dos contratos. Muitas empresas e escritórios adotaram uma regra simples: a documentação dos clientes não se carrega em ferramentas externas. A IA privada permite usar IA sem quebrar essa regra.

O que é a IA privada e como funciona

É um equipamento, dentro da sua rede, que corre modelos de linguagem abertos, como gpt-oss, Llama, Mistral ou Qwen, e um motor de pesquisa sobre os seus documentos. Quando alguém faz uma pergunta, o sistema encontra as passagens relevantes nos seus ficheiros, dá-as a ler ao modelo e o modelo responde, citando de onde vem cada dado. Tudo acontece no seu equipamento: nem os documentos nem as perguntas saem da empresa.

Pode funcionar sem ligação à internet, cada pessoa entra com a sua própria conta e só vê as coleções de documentos que lhe foram atribuídas, e não há custo por utilização nem por token.

O que ganha e o que não ganha

Ganha controlo: os seus dados ficam em casa, o modelo não muda a não ser que queira e o custo é fixo. O que não tem são os maiores modelos do mercado: para perguntas muito gerais ou raciocínios muito complexos, a IA de topo na nuvem continua à frente.

Para pesquisar, resumir e redigir a partir dos seus próprios documentos, que é onde uma empresa poupa mais horas, os modelos abertos atuais funcionam muito bem.

Como tê-la na sua empresa

A IA privada para empresas da ACD&CO é um servidor dentro da sua rede, dimensionado para equipas de 5 a 60 pessoas, com permissões por pessoa. Paga o equipamento (em Espanha, também em renting) e, uma única vez, a instalação e a configuração: 770 €, sem mensalidades.

Não há taxa de manutenção, licença por utilizador nem custo por token. A página tem uma calculadora que compara o custo com a IA na nuvem, em tokens e em tempo recuperado.