In this Article
Imagine: você pergunta algo ao Google, e a resposta parece suspeitamente familiar. Você relê e reconhece sua conversa com o ChatGPT de vários dias atrás. Parece longe do ideal, não é? Bem, é isso que pode acontecer com conversas que você compartilha usando o botão “Compartilhar”. Inicialmente pensado para facilitar a colaboração, o recurso permite gerar um link único para uma conversa, e qualquer pessoa que tenha o link pode ler o chat. No entanto, quando você publica o link em um site ou nas redes sociais, os crawlers do Google podem acessá-lo e indexá-lo, e então o conteúdo do seu chat com IA poderá ser pesquisado. Mas o que acontece quando chats relacionados a negócios se tornam publicamente disponíveis, e como isso pode afetar sua empresa? Por que é importante manter a privacidade de forma rigorosa, e quais medidas específicas você pode tomar? Continue lendo para saber.
A linha tênue entre exposição acidental e violação
Hoje, dados significam autoridade. Não é de se admirar que leis que regulam extração, uso, armazenamento de dados etc. surjam, evoluam e se tornem mais rigorosas. Há regulamentações internacionais como o GDPR (General Data Protection Regulation), leis locais como a CCPA (California Consumer Privacy Act), que definem regras relacionadas a dados em um determinado local, e documentos em nível corporativo como NDA (acordo de confidencialidade), política de privacidade ou contrato com fornecedores. Todos esses documentos estabelecem limites em relação aos dados, como o que é permitido e proibido, para que eles podem ser usados, com quem podem ser compartilhados etc. As empresas devem prestar muita atenção a essas leis, pois têm acesso tanto aos dados de clientes quanto de funcionários, e até mesmo o vazamento acidental de quaisquer detalhes pode ser visto como exposição de informações e, portanto, como violação de uma lei, levando a processos, multas e, o que é mais importante, perda de reputação e da confiança dos clientes.
Falando em multas, elas não são nada amigáveis ao orçamento. Por exemplo, o GDPR fará você pagar 10 milhões de euros ou 2% do faturamento anual global de uma empresa (o que for maior) por violações menos graves, como não notificar vazamentos de dados ou a falta de acordos adequados de processamento de dados. Infrações mais graves, como violar os princípios fundamentais do processamento de dados ou atuar sobre dados sem consentimento adequado, custarão 20 milhões de euros ou 4% do faturamento anual global. As penalidades da HIPAA (The Health Insurance Portability and Accountability Act) por violação variam de $100 a $1.5 million, e até acusações criminais são possíveis. Sem mencionar que investigações regulatórias também consomem tempo e são caras.
Como um vazamento pode acontecer
Primeiro, você deve saber como eles podem acontecer para evitar qualquer exposição.
- Indexação por crawlers de mecanismos de busca
Conversas compartilhadas podem ser fonte de trabalho em equipe produtivo e de dores de cabeça, especialmente se você marcar a caixa “Tornar este chat detectável” ao gerar um link para compartilhamento.
- Ferramentas mal configuradas
Ferramentas de IA incorporadas a CRMs, mensageiros ou quaisquer outros instrumentos de uso interno, bem como wikis com permissões abertas, podem criar problemas se as configurações e permissões não forem ajustadas corretamente.
- Fator humano
Usuários compartilhando dados sensíveis em excesso, como digitalizações de documentos ou detalhes de cartão de crédito, são uma fonte confiável de dados sensíveis para a IA.
- Falhas de segurança
Armazenamento inadequado ou proteção insuficiente de API podem abrir uma brecha, e os dados acabam onde não deveriam estar.
Por exemplo, uma equipe desenvolve um rascunho de documento usando IA e, devido a qualquer um dos motivos listados, o resultado se torna acessível. Bots do Google o rastreiam e indexam, adicionam ao catálogo e o retornam como resultado de busca para palavras-chave relevantes. Isso é aceitável se parecer um rascunho de documento, sem informações privadas visíveis, mas pode não ser o caso, e isso pode contar como uma violação.
O que fazer para evitar vazamentos
Devemos parar completamente de usar ferramentas de IA por segurança? Não, não há necessidade de tomar decisões dramáticas e drásticas às pressas, especialmente considerando todas as vantagens do uso de IA para empresas. Você pode adotar hoje várias medidas simples, porém eficazes, para garantir que violações não sejam possíveis.
- Classifique os dados—defina o que é permitido e o que é proibido compartilhar com chatbots e ferramentas de IA. Não deixe zonas cinzentas. Lembre-se de nunca compartilhar dados sensíveis. Há um artigo dedicado sobre o tema aqui, para que você possa ler mais sobre quais informações deve manter para si.
- Escreva documentação clara – registre todos os aspectos.
- Treine sua equipe – garanta que todos sigam as regras relacionadas ao processamento de dados.
- Monitore regularmente—novas leis, padrões de ataque, atualizações—qualquer coisa que mude, e ajuste suas regras e processos internos de acordo para não violar leis acidentalmente.
- Permita o mínimo possível—não torne chats detectáveis e conceda o menor acesso possível a aplicativos e funcionários.
- Proteja o acesso à IA – use ferramentas com autenticação, ative 2FA sempre que possível.
- Controle o que é visível para bots – bloqueie a indexação via robots.txt, tags noindex e regras de firewall.
- Realize auditorias – verifique onde os resultados de IA são compartilhados e armazenados em cache.
Proxies para proteger a interação com IA
Usar ferramentas adicionais também é uma forma de proteger dados, e proxies merecem atenção. Como eles interagem com o servidor de destino em seu nome, seu endereço IP permanece oculto. Mesmo que algo vaze, é mais difícil rastrear de volta até sua empresa e fazer uso dos dados. Proxies também podem rotear o tráfego por endpoints controlados, e você pode aplicar regras que bloqueiam o envio de consultas com certas palavras-chave ou informações pessoais.
Use ferramentas externas de IA e direcione o tráfego via proxies. Estes últimos podem manter logs de auditoria, para que você possa provar que está obedecendo às regulamentações. Além disso, algumas APIs de IA armazenam ou processam dados em regiões específicas, e com proxies você pode controlar de qual localização o tráfego vem, o que ajuda a seguir regras locais.
Proxies também ajudam a impedir que provedores de IA rastreiem você. As ferramentas frequentemente coletam informações como impressões digitais do dispositivo, localização e muito mais. Com proxies, você pode reduzir a superfície para rastreamento externo. No entanto, recomendamos verificar quais informações uma ferramenta coleta antes de começar a usá-la e optar por instrumentos que valorizem sua privacidade.
Na DataImpulse, você encontra IPs obtidos eticamente que podem ser úteis para muitas tarefas, desde proteger seu anonimato até otimizar processos de scraping. Mobile, datacenter, residential – nós cuidamos disso para você. E você nunca está sozinho, pois nossa equipe de suporte humano está pronta para ajudar 24/7. Entre em contato conosco para mais detalhes em [email protected] ou comece conosco usando o botão “Experimente agora“.