OpenAI documenta os controlos de privacidade do ChatGPT e a sua ferramenta de treino Privacy Filter

Três fontes de dados, um passo de mascaramento pelo meio

A OpenAI identifica claramente as entradas usadas no treino do modelo: conteúdo da internet disponível publicamente, dados obtidos através de parcerias, e informação fornecida ou gerada por utilizadores, contratados e investigadores. Quanto ao conteúdo público, a empresa afirma usar "apenas informação livremente e abertamente acessível" — citando como exemplos uma publicação num fórum público ou um blogue.

O mecanismo que liga essas fontes ao modelo é o OpenAI Privacy Filter, que o artigo descreve como identificando e mascarando informação pessoal em texto. A OpenAI diz que uma versão interna é executada em várias etapas do treino — sobre conjuntos de dados públicos e sobre conversas de utilizadores em que a opção "Melhorar o modelo para todos" está ativada.

A empresa afirma que o filtro é "mais eficaz a remover informação pessoal do que qualquer outra ferramenta do género" nas suas próprias avaliações. Também disponibilizou o filtro gratuitamente a outros desenvolvedores. Esse segundo facto é o mais interessante: uma salvaguarda do lado do treino está a ser oferecida como infraestrutura reutilizável, e não guardada como vantagem proprietária.

Onde os controlos realmente residem no produto

O artigo é incomummente específico quanto aos caminhos na interface, o que o torna útil. A opção de não participar no treino encontra-se em Definições, depois Controlos de Dados, como um interruptor chamado "Melhorar o modelo para todos". A OpenAI é explícita quanto a um comportamento que costuma confundir os utilizadores: desativá-lo não remove conversas novas do histórico — apenas impede que sejam usadas para treino.

O Chat Temporário é um controlo distinto, por conversa, acedido através de um botão "Temporário" no canto superior direito de um novo chat. Este ignora o histórico, não cria memórias, e fica excluído da melhoria do modelo — mas as conversas são ainda retidas durante 30 dias "por motivos de segurança" antes de serem eliminadas.

A Memória é apresentada como uma camada de conveniência opcional que retém pessoas, projetos e temas recorrentes. Pode ser revista, editada, eliminada ou desativada por completo, momento em que o ChatGPT deixa de guardar e consultar a memória de conversas passadas. Lidos em conjunto, estes são três âmbitos distintos — treino persistente, efemeridade por sessão e personalização — cada um com o seu próprio interruptor, em vez de um único regulador de privacidade.

A linha que a OpenAI traça em torno das respostas e a exceção de segurança

Sobre as respostas, o artigo afirma que o ChatGPT foi "concebido para rejeitar pedidos de informação privada ou sensível sobre indivíduos", mas admite que pode cometer erros. A solução é processual: um portal de pedidos de privacidade onde qualquer pessoa pode sinalizar informação pessoal incorreta ou inadequada nas respostas. O mesmo portal trata pedidos de exportação de dados, eliminação de conta e outros pedidos de privacidade.

O artigo transmite também uma instrução direta ao utilizador — não partilhe informação sensível que não queira ver usada ou revista — que convive com uma tensão declarada. A OpenAI escreve que a privacidade e a prevenção de danos "têm de funcionar em conjunto", e que continua a reforçar a deteção de "ameaças credíveis de violência, mantendo salvaguardas de privacidade". A retenção de 30 dias nos Chats Temporários é onde essa exceção se torna concreta.

Reconhecemos também que proteger a privacidade e lidar com riscos graves de dano têm de funcionar em conjunto.Montana Labs

O que os criadores devem retirar de uma divulgação ao nível dos controlos

Para quem integra o ChatGPT em fluxos de trabalho que tocam dados de utilizadores, o conteúdo útil aqui está na granularidade, não nas garantias. A distinção entre histórico e treino, o mínimo de 30 dias no Chat Temporário, e a separação entre Memória e treino alteram tudo o que se aconselharia a utilizadores finais ou como se configurariam predefinições para uma equipa.

A implicação específica deste anúncio é que a OpenAI está agora a tratar a sua ferramenta de privacidade do lado do treino como algo que a indústria em geral pode adotar diretamente: ao disponibilizar o Privacy Filter gratuitamente a desenvolvedores, transforma uma salvaguarda interna num componente partilhado que as equipas podem aplicar aos seus próprios fluxos de texto — e essa oferta, mais do que qualquer um dos interruptores dentro da aplicação, é a parte que vale a pena avaliar pelos seus próprios méritos.