ChatGPT é seguro para dados financeiros? O que não colar

Resposta direta

O ChatGPT é seguro para dado financeiro só até onde você controla o que entrega a ele. A política de privacidade da OpenAI diz que ela coleta o que você envia, incluindo prompts e arquivos. Para extrato, NFS-e ou dado de cliente, isso significa que o arquivo saiu da sua máquina.

A pergunta útil não é “qual marca é segura”, e sim “que dado estou entregando e para onde ele vai”. O Google diz o mesmo do Gemini: coleta o que você diz aos apps. Dado cru de terceiro fica fora do chat. Um resumo do seu próprio dado, sem identificadores, é outra conversa.

É seguro usar o ChatGPT?

Depende do que está na conversa. Segurança da ferramenta (conta, senha, empresa por trás) é uma coisa. Segurança do dado que você entrega é outra, e quem decide é você.

Um critério antes de colar: esse texto poderia ir num e-mail para um desconhecido? Se não, não cole. Para texto sem dado da empresa (redigir um e-mail, montar uma fórmula de Excel), o critério passa. Para o arquivo do fechamento, não.

Sobre retenção e uso do conteúdo para melhorar o modelo, este artigo não afirma nada: leia a política do plano que você usa, na página do fornecedor, e registre a data da leitura.

Quais são os riscos do ChatGPT?

No financeiro, estes são os riscos a checar:

• Dado de terceiro. O CNPJ, o valor e o contrato do seu fornecedor ou cliente não são só seus. Se houver dado de cliente ou de funcionário no arquivo, leve a decisão ao compliance da empresa antes de usar IA.
• Campos que você não leu. Abra o arquivo e procure conta, CNPJ e nomes antes de enviar qualquer coisa. O que estiver lá vai junto.
• Política interna. Consulte a política de TI da sua empresa sobre dado fiscal ou bancário em ferramenta externa, antes de qualquer teste.
• Resposta errada com cara de certa. O modelo pode errar com texto convincente, e valor financeiro errado passa batido. Confira os números contra o documento.

Para quem vive de contas a pagar e tesouraria, o primeiro pesa mais: o documento do dia a dia costuma ter dado de outra empresa.

Como usar IA com NFS-e e extrato sem colar o arquivo cru?

O caminho é um motor que rode no seu computador e gere um resumo, em vez de enviar o arquivo. Na NFS-e, o layout varia: há o padrão nacional, os padrões municipais (versões do ABRASF que mudam por prefeitura) e sistemas próprios, como o de São Paulo. O Leitor de Notas Fiscais foi provado nessas variações.

Para o extrato, dá para conferir o desenho com o arquivo de exemplo da Conciliação Bancária. A demo roda assim:

python scripts/conciliar.py conciliar --extrato exemplo/extrato.ofx --razao exemplo/razao.csv --saldo-razao 17690,00 --out resultado

Ao fim, o motor imprime dois caminhos: resultado\resumo.json, marcado como o resumo para a IA, e resultado\conciliacao.xlsx, marcado como relatório local com dado bruto. O teste prático:

1. Rode o comando num arquivo de exemplo, nunca no extrato real da primeira vez.
2. Abra resumo.json e procure conta, CNPJ e nomes.
3. Só então decida o que mostrar ao Claude. A skill foi feita para o Claude ler só o resumo, e o desenho não garante o comportamento real.
4. O arquivo original continua na sua pasta; o que o Claude abrir depende do que você pedir.

Onde o fluxo local ajuda e onde ele quebra?

Local não quer dizer “nada sai”. No terminal, o motor da FAL roda no computador e nada sai dele. No Claude Code em sessão local, o trabalho acontece na sua máquina, mas o seu pedido, o resumo e qualquer arquivo que o Claude abrir vão para a Anthropic. No Cowork e no claude.ai, o trabalho roda na nuvem da Anthropic e o arquivo sobe para lá. A tabela de onde cada modo roda está em Claude Chat, Cowork e Code.

Resumo ainda pode identificar. “Fornecedor tal, vencimento tal” já diz quem pagou quem. Tire do resumo o que a tarefa não precisa.

Política de TI e jurídico vêm antes da ferramenta. Isto não é conselho jurídico: o que a empresa pode colocar numa IA externa é decisão do compliance e da TI. O quadro maior de limites está em os limites da IA no financeiro.

Máscara só para teste. Para testar um prompt, troque CNPJ, conta e nomes por valores fictícios. Para o fechamento real, o caminho é o motor local, e não a máscara feita à mão.

Perguntas relacionadas

Qual a inteligência artificial mais confiável?

Não há ranking único, porque confiável depende da tarefa e do plano. Para comparar as opções pelo uso no financeiro, veja Claude ou ChatGPT no financeiro. Para o seu caso, vale a mesma checagem em qualquer uma delas: abra a política do fornecedor e leia o que diz sobre o conteúdo que você envia.

É seguro colar o extrato da empresa no ChatGPT?

Com dado fictício, para testar um prompt, sim. Com o extrato real, não: o arquivo sai da máquina. Antes de qualquer envio, abra o arquivo e procure número de conta, CNPJ e nomes de pessoas. Se aparecerem, o arquivo cru não vai para o chat, e o resumo precisa ser conferido do mesmo jeito.

A IA usa os meus dados para treinar?

Este artigo não responde por produto nenhum. Abra a política de privacidade do fornecedor e a tela de configurações da sua conta, procure o que diz sobre uso do conteúdo para melhorar o modelo e sobre prazo de guarda, e anote o plano e a data da leitura. Na dúvida, pergunte à TI.

Usar IA com dado fiscal ou de cliente fere a LGPD?

Depende do dado e do caso, e a leitura é do compliance e do jurídico da empresa, não deste artigo. Sozinho, você consegue conferir se o arquivo traz dado de cliente ou de funcionário, ler a política de TI e decidir o que realmente precisa ir ao chat.

Próximo passo

Se o seu mês tem NFS-e e extrato em volume, veja o motor local funcionando: a Conciliação Bancária e o Leitor de Notas Fiscais são abertos e gratuitos. Para a base do assunto, o que é um LLM.

Esta peça é um degrau de IA para finanças: o guia do operador, o mapa que reúne a escada completa, do que é IA à aplicação no fechamento.