Dados pessoais no ChatGPT e em outros LLM: perguntas frequentes

Qual modo usar antes de enviar material a um LLM?

Já tem um documento e quer restaurar detalhes depois? Escolha o modo 1, etiquetas e uma chave. Quer remoção permanente, inclusive de digitalizações, ou manter o layout de um PDF? Escolha o modo 2, censura sem chave. Pedindo à IA que escreva um documento novo a partir de uma instrução? Escolha o modo 3, um prompt com dados fictícios e uma chave para restaurar os dados reais na resposta da IA.

Como funciona o modo 1, seudonimização de documento?

Você já tem um documento com dados reais e quer trabalhar nele com IA. Carregue um TXT, MD, RTF, DOCX, ODT ou PDF com texto, revise as seleções e baixe um documento com etiquetas como [PSN-1] e um arquivo-chave. Arquivos editáveis mantêm o formato; um PDF vira TXT ou DOCX sem o layout da página. Depois carregue a resposta da IA e a chave para restaurar os dados reais.

Como funciona o modo 2, censura de documento e digitalização?

Você quer remover detalhes selecionados de forma permanente. Carregue um documento de texto suportado ou um PDF, inclusive uma digitalização, e revise ou acrescente seleções. TXT, MD, RTF, DOCX e ODT geram o mesmo formato com marcas de censura. Cada PDF gera um PDF novo com áreas cobertas e o layout visual da página mantido. Não há chave e os detalhes removidos não podem ser restaurados. O conteúdo restante ainda pode identificar alguém.

Como funciona o modo 3, um prompt com dados fictícios?

Você está começando uma carta, uma petição ou outro documento. Digite ou cole no gallsec o prompt com dados reais, revise as seleções e marque o que faltou. Você recebe um prompt com dados fictícios e uma chave. Envie só esse prompt à IA. Depois salve a resposta da IA num arquivo suportado, carregue-a com a chave no gallsec, revise as correspondências e baixe a resposta com os dados reais restaurados.

Como preparar dados pessoais antes de usar ChatGPT, Claude ou Gemini?

Inclua só o que a tarefa precisa. Use o gallsec para substituir detalhes selecionados por etiquetas, revise o texto inteiro e guarde a chave em separado. Envie só a versão revisada à ferramenta de IA escolhida. O gallsec não se conecta a esses serviços nem decide se o uso é permitido no seu caso.

Posso enviar um contrato, uma petição ou um processo à IA?

Usar o gallsec não autoriza por si a divulgação. Confira regras da organização, deveres de confidencialidade e os termos do serviço escolhido. Onde o uso de IA é permitido, as etiquetas ajudam a preparar um documento existente; o modo prompt ajuda a redigir um novo sem compartilhar detalhes reais selecionados.

E prontuários, currículos e informações de empregados?

Nomes e identificadores são só parte da questão. Um diagnóstico raro, histórico de trabalho, local ou combinação de datas pode identificar alguém. A detecção automática não avalia todo o contexto médico ou trabalhista. Revise cada página e marque à mão os detalhes a remover.

Como um aplicativo de navegador funciona offline?

Seu navegador executa código no computador. Depois que o aplicativo e os dicionários são baixados, o gallsec lê arquivos, detecta detalhes e gera a saída localmente, sem um servidor de processamento de documentos. Carregar um arquivo neste editor não é um envio à internet. Espere a mensagem de pronto antes de desconectar.

Como conferir se os arquivos saem do computador?

Abra as DevTools e a aba Network. Espere a prontidão e qualquer preparação opcional de PDF terminar, depois limpe a lista de pedidos. Carregue e processe um documento. Você também pode desconectar e repetir o fluxo completo. O CSP da página inclui connect-src 'none'. Um mecanismo separado de preparação offline baixa recursos públicos e não recebe documentos nem chaves.

Por que é preciso baixar algo primeiro?

O download inicial contém código do aplicativo, dicionários e analisadores de arquivo. O suporte a PDF é um pacote opcional que você pode preparar antes de desconectar. O cache guarda esses recursos públicos para a ferramenta iniciar de novo offline. O tamanho do download aparece na interface. Nenhum modelo de linguagem é baixado.

Atualizar a página preserva o meu trabalho?

Não. Seu documento, prompt e mapeamentos ficam na memória da aba atual. Atualizar ou fechar pode perdê-los. O cache retém a ferramenta, não a sessão. Baixe o resultado e a chave antes de sair. Os navegadores também podem descartar recursos em cache, sobretudo se o armazenamento persistente foi recusado.

Como a seudonimização de fato reduz a exposição?

Se você envia [PSN-1] no lugar de um nome, o destinatário não recebe esse nome naquele ponto do documento. A chave fica com você. Isso reduz os identificadores diretos dados a um serviço, mas o contexto restante ainda pode identificar alguém. Reduz a exposição de dados; não elimina todo o risco.

Incidentes reais explicam por que limitar dados importa?

Em março de 2023, a OpenAI relatou um bug que expôs títulos de conversas de alguns usuários a outros. A ICO também descreveu dados de empregados da PSNI expostos numa aba oculta de planilha. Um caso envolve um serviço online; o outro, conteúdo invisível do arquivo. Nenhum prova que todo uso de IA cause vazamento. Ambos ilustram razões para revisar o que você compartilha, inclusive elementos ocultos do documento.

OpenAI: March 20 ChatGPT outage (2023-03-24) · ICO: PSNI spreadsheet disclosure (2024-05-23)

Seudonimizar ou censurar torna um documento totalmente anônimo?

Não. A seudonimização é reversível com informação adicional, aqui o arquivo-chave. Os dados continuam pessoais. A censura remove trechos selecionados sem chave, mas detalhes restantes ainda podem identificar alguém. O mesmo vale para o terceiro modo, a seudonimização do prompt.

EU 2016/679, Art. 4(5), Recital 26 (2016-04-27)

O que há na chave, e devo enviá-la com o prompt?

A chave contém dados reais e o mapeamento para etiquetas ou valores fictícios. Não a envie a um LLM nem ao destinatário da versão preparada. Baixe-a e proteja-a em separado. A criptografia por senha vem ativada por padrão; perder a chave ou a senha impede a restauração pela ferramenta.

Posso restaurar detalhes num documento totalmente novo escrito por IA?

Sim, com o modo de etiquetas ou o modo prompt. Carregue a resposta do modelo e a chave correspondente, mesmo noutro navegador ou numa sessão nova. O nome do arquivo pode diferir. O gallsec mostra correspondências, entradas ausentes e decisões necessárias. Não recupera informação que o modelo omitiu ou mudou além do reconhecível.

E se a IA traduzir uma etiqueta ou mudar a forma gramatical de um nome fictício?

As etiquetas admitem correspondência tolerante e algumas traduções em onze idiomas. Chaves de dados fictícios contêm variantes observadas e algumas formas de nome inferidas. Restaurações incertas precisam de confirmação; uma forma gramatical não registrada, um sobrenome novo ou só o primeiro nome podem ficar sem correspondência.

Posso tapar um PDF de texto selecionável sem mudar o layout?

Sim, no modo censura. O gallsec rasteriza as páginas, queima a cobertura e grava um PDF novo baseado em imagens. O layout visual permanece e a camada de texto original desaparece. Digitalizações usam o mesmo mecanismo. O modo de etiquetas exporta o texto do PDF para TXT ou DOCX sem preservar o layout.

Uma digitalização será lida automaticamente por OCR?

Sim. Nos modos censura e etiquetas de documento, o OCR no dispositivo (Tesseract no navegador) age em páginas com menos de 20 palavras na camada de texto. O OCR está no pacote PDF desta versão linguística (um modelo, português brasileiro neste site). Você pode desativá-lo antes do processamento. O reconhecimento pode errar e não é garantido; revise cada digitalização. Os modos prompt e restauração não usam OCR.

Informações pessoais podem ficar em metadados ou no controle de alterações?

Sim. Por isso o gallsec processa as partes suportadas do documento e remove metadados de autor. Avisa sobre alterações, comentários e itens incorporados. Não lê texto dentro de imagens DOCX ou ODT. RTF com alterações exige limpeza prévia. TXT e MD são mais fáceis de inspecionar, embora blocos de código Markdown protegidos permaneçam iguais.

E se a ferramenta não detectar informação pessoal?

Selecione um trecho na prévia e acrescente sua própria seudonimização ou censura. Dá para marcar nomes de projetos, valores, datas ou descrições inteiras. Use retângulos nos PDFs. A detecção é um ponto de partida; o download exige sua confirmação ativa de que revisou o material.

Posso trabalhar com documentos de países diferentes?

Cada versão linguística do site usa só o pacote de detecção daquele idioma. Esta página em português cobre o Brasil (CPF / CNPJ; nomes pelo ranking do Censo IBGE 2022 com limiar de 20 ocorrências; lugares pelos municípios DTB). Outros países lusófonos seguirão. Outros pacotes: English / (Estados Unidos / Reino Unido, SSN / NINO / NHS), Polski /pl, Français /fr, Deutsch /de, Español /es, Italiano /it, 中文 /zh, हिन्दी /hi, বাংলা /bn, 日本語 /ja. Os nomes de ruas estão vazios neste pacote (sem gazeta nacional de logradouros). Revise cada página antes de compartilhar.

O gallsec é gratuito também para escritórios e empresas?

Sim. Os três modos são gratuitos para todos, inclusive uso comercial. Não há contas, assinaturas nem cotas por número de documentos. Limites técnicos de arquivo e de memória do dispositivo permanecem: a versão atual aceita arquivos de até 64 MB e impõe limites adicionais a arquivos de escritório descompactados.

O gallsec garante conformidade com o GDPR ou detecção completa?

Não. A Kantante oferece uma ferramenta de apoio ao usuário. Não garante que todos os dados pessoais serão encontrados nem assume a responsabilidade pela integralidade e correção da seudonimização feita pelo usuário. O material, a autorização para compartilhá-lo e o resultado final ainda exigem avaliação humana.

O processamento offline também protege contra extensões do navegador?

Não. O gallsec restringe a transmissão pelo aplicativo, não tudo no computador. Extensões com acesso à página, software malicioso ou sincronização da área de transferência podem agir de forma independente. Use um dispositivo confiável. Depois que você copia o resultado para outro serviço, as regras de tratamento desse serviço se aplicam.