Privacidade e dados sensíveis

Dados que nunca devem ir ao prompt público

• Senhas, tokens de API, chaves privadas, connection strings completas.
• CPF, RG, prontuários, dados de pacientes (LGPD / HIPAA).
• Contratos confidenciais, código proprietário não autorizado.
• Dados pessoais de terceiros sem base legal e anonimização.

Checklist LGPD para uso corporativo

• Há base legal e finalidade documentada para processar com IA?
• O provedor oferece DPA, região de dados (EU/US) e opt-out de treino?
• Dados foram minimizados (só o necessário) e pseudonimizados?
• Existe registro de quem usou qual ferramenta e quando?

Exemplo — anonimizar antes de enviar

ANTES (NÃO ENVIAR):
"O paciente João Silva, CPF 123.456.789-00, teve dose de 25 mCi de Tc-99m..."

DEPOIS (OK para análise genérica):
"Paciente [REDACTED], exame de cintilografia com dose ~25 mCi Tc-99m.
 Calcule decay em 24h dado meia-vida 6,01 h."

Regra: remova identificadores; mantenha só o necessário para a tarefa técnica.

Alternativas mais seguras

• Modelo local (Ollama) em máquina isolada para código interno.
• Azure/OpenAI enterprise com dados não usados para treino.
• Vault de secrets — IA nunca vê credencial real, só placeholder.