OpenAI documenta os controles de privacidade do ChatGPT e sua ferramenta de treinamento Privacy Filter

Três fontes de dados, uma etapa de mascaramento no meio do caminho

A OpenAI nomeia claramente os insumos do treinamento do modelo: conteúdo público disponível na internet, dados acessados por meio de parcerias e informações fornecidas ou geradas por usuários, contratados e pesquisadores. Para o conteúdo público, a empresa afirma usar "apenas informações que estão livre e abertamente acessíveis" — citando uma postagem em fórum público ou um blog como exemplos de material que pode ser usado.

O mecanismo que conecta essas fontes ao modelo é o OpenAI Privacy Filter, descrito no post como uma ferramenta que identifica e mascara informações pessoais em textos. A OpenAI afirma que uma versão interna roda em múltiplas etapas do treinamento — sobre bases de dados públicas e sobre conversas de usuários em que a opção "Melhorar o modelo para todos" está ativada.

A empresa afirma que, em suas próprias avaliações, o filtro é "mais eficaz na remoção de informações pessoais do que qualquer outra ferramenta do tipo". A empresa também disponibilizou o filtro gratuitamente para outros desenvolvedores. Esse segundo ponto é o mais interessante: uma proteção do lado do treinamento está sendo oferecida como infraestrutura reutilizável, e não guardada como diferencial proprietário.

Onde os controles realmente ficam no produto

O post é incomumente específico sobre os caminhos da interface, e é isso que o torna útil. A opção de não participar do treinamento fica em Configurações, depois em Controles de Dados, como um botão chamado "Melhorar o modelo para todos". A OpenAI é explícita sobre um comportamento que costuma confundir os usuários: desativar essa opção não remove novas conversas do histórico de chat — apenas impede que sejam usadas no treinamento.

O Chat Temporário é um controle separado, aplicado por conversa, acessado por um botão "Temporário" no canto superior direito de uma nova conversa. Ele não entra no histórico de chat, não cria memórias e é excluído da melhoria do modelo — mas as conversas ainda são mantidas por 30 dias "por motivos de segurança" antes de serem excluídas.

A Memória é apresentada como uma camada opcional de conveniência que guarda informações sobre pessoas, projetos e temas recorrentes. Ela pode ser revisada, editada, excluída ou desativada completamente, momento em que o ChatGPT para de salvar e usar memórias de conversas passadas. Juntos, esses três recursos representam escopos distintos — treinamento persistente, efemeridade por sessão e personalização — cada um com seu próprio interruptor, em vez de um único controle geral de privacidade.

O limite que a OpenAI traça em torno das respostas e a exceção de segurança

Sobre as respostas, o post afirma que o ChatGPT é "projetado para recusar pedidos de informações privadas ou sensíveis sobre indivíduos", mas admite que pode cometer erros. A solução proposta é processual: um portal de solicitações de privacidade onde é possível sinalizar informações pessoais imprecisas ou inadequadas nas respostas. O mesmo portal cuida de exportação de dados, exclusão de conta e outras solicitações de privacidade.

O post também traz uma instrução direta ao usuário — não compartilhe informações sensíveis que você não gostaria que fossem usadas ou revisadas — que convive com uma tensão declarada. A OpenAI escreve que privacidade e prevenção de danos "precisam funcionar juntas" e que continua reforçando a detecção de "ameaças credíveis de violência, mantendo ao mesmo tempo as proteções de privacidade". A retenção de 30 dias nos Chats Temporários é onde essa exceção se torna concreta.

Também reconhecemos que proteger a privacidade e lidar com riscos graves de dano precisam funcionar juntos.Montana Labs

O que quem constrói produtos deve aproveitar de uma divulgação no nível dos controles

Para quem está integrando o ChatGPT a fluxos de trabalho que envolvem dados de usuários, o que realmente importa aqui é o nível de detalhe, não as garantias em si. A distinção entre histórico e treinamento, o piso de 30 dias no Chat Temporário e a separação entre Memória e treinamento mudam como você orientaria usuários finais ou configuraria os padrões para um time.

A implicação específica deste anúncio é que a OpenAI agora trata suas ferramentas de privacidade do lado do treinamento como algo que o restante da indústria pode adotar diretamente: ao liberar o Privacy Filter gratuitamente para desenvolvedores, ela transforma uma proteção interna em um componente compartilhado que os times podem aplicar sobre seus próprios pipelines de texto — e essa oferta, mais do que qualquer botão dentro do app, é a parte que vale a pena avaliar por seus próprios méritos.