Privacidade dos dots: o que o agente guarda, o que treina modelos e como se proteger

A privacidade dos dots depende de três coisas: o que você conecta, uma chave nas configurações do ChatGPT e o plano que você usa. O dot guarda contexto das conversas e dos apps conectados enquanto existir, e não dá para ver, corrigir ou apagar uma lembrança isolada. Nos planos Pro, o que ele faz pode treinar modelos da OpenAI se a opção “Improve the model for everyone” estiver ligada. Nos planos Business, Enterprise e Edu, o conteúdo fica fora do treino por padrão. Em qualquer plano, pessoas autorizadas pela OpenAI podem revisar a atividade em casos limitados.

Guia baseado na documentação oficial, lida em 01/10/2026: FAQ de privacidade dos dots, ChatGPT Learn e o texto da OpenAI sobre segurança e privacidade. Ninguém da equipe usou um dot. Os riscos de ação indevida e as travas de segurança estão no guia os dots são seguros?.

O que o dot guarda: notas, contexto e memória do ChatGPT

O dot trabalha com três camadas de informação: o contexto da conversa em andamento, as notas que ele mesmo salva e a memória do ChatGPT. Elas têm donos e controles diferentes, e é aí que mora a confusão.

Camada	O que contém	Como você controla
Contexto da conversa	Mensagens, instruções, material que você enviou e resultados das ferramentas e das tarefas delegadas	Pelo que você escreve e compartilha
Notas do dot	Preferências, decisões e trabalho em andamento, inclusive o que ele lê nos apps conectados. Valem em todos os canais	Não dá para ver, editar ou apagar uma a uma. Só apagando o dot
Memória do ChatGPT	O dot recebe memórias e contexto recente do ChatGPT, e as conversas com ele também alimentam essa memória	Settings → Personalization. Desligar a Memória interrompe a troca, mas não apaga o que o dot já recebeu
Arquivos e conversas criados	Documentos, threads do Codex e conversas do ChatGPT que o dot abriu	Ficam guardados à parte e seguem as regras do local onde estão. Sobrevivem à exclusão do dot

Segundo o ChatGPT Learn, as notas são separadas da memória salva do ChatGPT e não são uma transcrição completa do que você disse. Mudar uma configuração de memória do ChatGPT não altera necessariamente as notas que o dot já fez. A arquitetura está detalhada em como funcionam os dots.

• Por quanto tempo: o dot retém o contexto “enquanto você mantiver o dot”, diz o FAQ. Não há prazo de expiração publicado.
• O que não fica no contexto: credenciais, imagens e capturas de tela, segundo o FAQ.
• Entre canais: o que você conta no ChatGPT pode orientar uma resposta no Slack, mas a mensagem não é copiada de um canal para outro, e usar uma informação não autoriza o dot a divulgá-la a outras pessoas.
• Proteção: a OpenAI diz criptografar o conteúdo armazenado e em trânsito entre você, a empresa e os prestadores de serviço.

O dot treina os modelos da OpenAI com os seus dados?

Depende do plano. Nos planos pessoais, a resposta é a posição da chave “Improve the model for everyone” (na interface em português do ChatGPT, “Melhorar o modelo para todos”).

Plano	Treino de modelos	O que pode entrar
Pro 100, Pro 200 e Pro 500 (planos pessoais)	Controlado pela chave “Improve the model for everyone”	Conversas com o dot, ações que ele executa, trabalho delegado a outros agentes, automações e dados de apps conectados usados nas conversas
Business (inclui o Business Premium), Enterprise e Edu	Desligado por padrão	Nada, salvo se a organização optar por compartilhar

A OpenAI afirma que remove identificadores pessoais “quando possível” antes de usar os dados elegíveis. A ressalva é da própria empresa.

A pesquisa proativa tem regra própria. A OpenAI diz que não treina diretamente com a pesquisa que o dot faz em segundo plano nem com as notas que saem dela. Mas, se o dot levar uma dessas notas para uma conversa ou tarefa elegível, ela passa a seguir a sua configuração. O exemplo oficial: o dot pesquisa destinos na Europa por conta própria; dias depois, você pede ajuda com uma viagem a Lisboa e ele usa a nota sobre Lisboa. Essa nota entra no contexto da conversa e pode ser usada para treino. O resto da pesquisa, não.

Como desligar o treino (passo a passo da Central de Ajuda)

1. No ChatGPT pela web, abra o menu da conta e entre em Settings.
2. Selecione Data controls.
3. Abra “Improve the model for everyone”, desligue e confirme em Done.
4. No celular: barra lateral → ícone do perfil → Data controls → desligue a mesma opção.

A escolha vale para a conta em todos os aparelhos e para conversas e tarefas novas. Ela não apaga nem esconde o histórico. Quem usa o Codex tem ainda uma chave separada, “Include environments”, nas configurações do Codex. Isso importa porque o dot abre tarefas no Codex. Outra via é o pedido “Do not train on my content” no Privacy Portal da OpenAI.

Alguém da OpenAI pode ver o que o dot faz?

Sim, em circunstâncias limitadas, e desligar o treino não muda isso. O FAQ dos dots diz que a revisão humana pode ocorrer inclusive em casos de segurança, mesmo com a melhoria de modelos desligada. O artigo geral da OpenAI sobre dados em serviços ao consumidor lista quatro motivos para acesso por pessoal autorizado e por prestadores sob obrigação de sigilo:

• investigar abuso ou incidente de segurança;
• dar suporte quando você procura a empresa;
• tratar de questões legais;
• melhorar o desempenho dos modelos, se você não tiver desligado o treino.

O mesmo artigo informa que o conteúdo é armazenado em sistemas da OpenAI e de prestadores nos Estados Unidos e em outros países, que todo acesso é registrado e que a empresa não vende dados nem compartilha conversas com anunciantes. E traz um conselho direto: não insira informação sensível que você não gostaria de ver revisada.

O que dá para apagar e como pedir seus dados

A única forma de apagar o que o dot aprendeu é apagar o dot. Desconectar um app corta o acesso novo, mas não remove o que já entrou no contexto. A tabela completa do que o Reset apaga está no guia de segurança dos dots e os controles, em regras e permissões.

Para acesso, correção ou exclusão de dados pessoais, o caminho oficial é o Privacy Portal ou o e-mail dsar@openai.com. Segundo o FAQ, o pedido pode ser feito mesmo por quem não tem conta na OpenAI. Isso vale para um cliente seu cujo nome foi parar nas notas do seu dot.

Não confirmado: em quanto tempo o contexto de um dot apagado some dos sistemas da OpenAI. Para conversas comuns do ChatGPT, a empresa fala em até 30 dias, com exceções legais e de segurança. A documentação dos dots não repete esse prazo.

Como reduzir a exposição: 7 ajustes de privacidade dos dots

Sugestões nossas, montadas a partir dos controles documentados:

1. Desligue o treino antes de criar o dot, se você usa um plano Pro.
2. Revise a aba Plugins do ChatGPT. As permissões são compartilhadas: o que já está conectado ao ChatGPT fica ao alcance do dot.
3. Conecte por tarefa, não por conveniência. O dot lê os apps conectados e forma memórias sem você pedir. Um Gmail de trabalho expõe menos que a conta pessoal de quinze anos.
4. Considere uma identidade própria no Slack. O FAQ diz que dá para criar uma conta de Slack separada para o dot.
5. Senhas só pelo login seguro. O formulário privado manda a credencial direto ao navegador, sem passar pelo modelo. Senha colada no chat ou num documento fica visível.
6. Deixe o computador local desconectado se não houver motivo. Câmera, microfone e tela só ficam ao alcance com o computador conectado e com permissão do sistema. Detalhes em dots no computador.
7. Crie uma regra para dados de terceiros. Por exemplo, “perguntar antes de compartilhar qualquer dado de cliente”. Regras também ajudam contra instruções escondidas, tema de prompt injection autorreplicante.

Privacidade dos dots e LGPD: o que pesa no Brasil

Orientação geral, não parecer jurídico. Para usar um dot com dados de clientes, pacientes ou funcionários, fale com seu advogado ou encarregado de dados.

• Dados de terceiros entram sem aviso. A sua caixa de entrada tem nome, telefone e pedidos de outras pessoas. Ao conectar o e-mail, você entrega esses dados ao dot. Se o uso é profissional, a LGPD se aplica e o controlador é você ou a sua empresa.
• Direito de eliminação. O titular pode pedir a exclusão (art. 18). Dentro do dot, isso significa apagar o dot inteiro. Guarde antes os arquivos de que precisa.
• Dados fora do país. O armazenamento nos Estados Unidos e em outros países é transferência internacional (arts. 33 a 36). Não encontramos opção de residência de dados no Brasil para os dots.
• O plano muda a conta. Para dados de clientes, um plano de trabalho fora do treino por padrão é mais defensável. O Business Premium custa US$ 125 por usuário ao mês, cerca de R$ 651; o Pro 100, US$ 100, cerca de R$ 521 (valores aproximados, sem IOF e impostos, cotação de 29/09/2026). Compare em preço e planos dos dots e em dots para empresas.
• Sem posição da ANPD. Até 01/10/2026, não encontramos manifestação da autoridade brasileira sobre os dots. Também segue sem confirmação se o dot funciona em português.

Na nossa leitura, a privacidade dos dots se decide antes do primeiro pedido. A escolha do plano, a chave de treino e a lista de apps conectados pesam mais do que qualquer ajuste posterior, porque o que o dot aprende só sai com a exclusão dele.