Em resumo
Um ficheiro confidencial colado num chatbot de consumo pode servir para treinar o modelo, e ficar lá durante anos. As versões gratuitas do ChatGPT e do Claude aprendem com as suas trocas por predefinição. As ofertas empresariais e as API não: comprometem-se por contrato a não treinar com os seus dados, com retenção zero possível. O risco, portanto, não é a IA. É a IA de consumo usada sem enquadramento. Um estúdio sério trata os seus assets sob NDA, num ambiente sem treino, e mantém a IA a montante, nunca no entregável final.
Num domingo à noite, um diretor de arte cola o packaging do seu próximo perfume num chatbot para «ver que aspeto teria» em 3D. O produto ainda não foi lançado. O briefing está sob embargo. O ficheiro acabou de sair da sua empresa, e ninguém o decidiu.
O gesto tornou-se banal. É precisamente isso que o torna perigoso. A boa pergunta não é «devemos proibir a IA», ninguém vai ganhar essa batalha. É «por onde passam os nossos ficheiros, e quem os pode ler». Aqui está a resposta, sem dramatismo e sem ingenuidade.
O verdadeiro risco não é a IA. É a IA de consumo.
Quase seis em cada dez colaboradores já usam IA no trabalho, na maioria das vezes por iniciativa própria, e apenas um em cada três diz que a sua empresa tem uma política clara sobre o assunto (KPMG e Universidade de Melbourne, 2025, 48 000 inquiridos em 47 países). A distância entre os dois números é exatamente a zona por onde os seus assets circulam sem rede.
Chama-se shadow AI: a IA usada fora de qualquer enquadramento validado, muitas vezes a partir de uma conta pessoal. Em 2025, uma organização em cada cinco declarava uma violação de dados ligada ao shadow AI, segundo o relatório da IBM sobre o custo das fugas. E esses incidentes custam mais do que a média: cerca de 670 000 dólares a mais por violação nas organizações onde o shadow AI está generalizado, com uma taxa de roubo de propriedade intelectual nitidamente superior. A edição de 2026 do mesmo relatório reforça a ideia: uma em cada quatro violações maliciosas envolve agora a IA. Não é um risco teórico de CISO. É uma linha num balanço.
- ◆1 em 5 : organizações que sofreram uma violação de dados ligada ao shadow AI em 2025 (IBM)
- ◆+670 000 $ : de sobrecusto médio por violação onde o shadow AI está generalizado (IBM, 2025)
- ◆58% / 34% : colaboradores que usam IA no trabalho, face a colaboradores cuja empresa tem uma política clara (KPMG, 2025)
O ponto importante: o perigo não vem da tecnologia. Vem da porta de entrada. A mesma ferramenta, ChatGPT ou Claude, comporta-se de duas maneiras radicalmente diferentes consoante a versão pela qual acede. E quase ninguém repara na diferença.
O que acontece a um ficheiro colado num chatbot
Quando despeja uma imagem ou um documento na versão de consumo de um chatbot, acontecem duas coisas. O ficheiro é armazenado. E, salvo se alterar uma definição, pode alimentar o treino do próximo modelo.
Não é um boato, está escrito nas condições. Desde o outono de 2025, o Claude usa as conversas de consumo para treinar os seus modelos, salvo se recusar explicitamente, e a definição proposta no ecrã vem ativada por predefinição. Se aceitar, a retenção sobe até cinco anos. Do lado da OpenAI, as trocas do ChatGPT de consumo também alimentam a melhoria dos modelos por predefinição. A lógica é a mesma em todo o lado: o produto gratuito paga-se com os seus dados.
As ofertas profissionais invertem a regra. As API, os planos Team, Enterprise e Edu da Anthropic, a API e as ofertas Business e Enterprise da OpenAI: todas se comprometem a não treinar com as suas entradas nem as suas saídas, com certificação SOC 2 e, muitas vezes, uma opção de retenção zero. Mesma marca, mesmo modelo, garantias opostas. Tudo se joga no contrato que não leu.
Em concreto, um packaging confidencial colado numa app gratuita pode ser conservado, analisado e, em teoria, contribuir para um modelo que os seus concorrentes consultarão amanhã. A probabilidade de reaparecer tal e qual é baixa. O problema não é a probabilidade. É que perdeu o controlo, e um acordo de confidencialidade assinado consigo já não protege nada.
As cinco perguntas a fazer ao seu estúdio ou à sua agência
Não precisa de ser especialista em cibersegurança para avaliar um prestador. Cinco perguntas bastam para separar quem refletiu sobre o tema de quem improvisa.
1. Que versão da IA usam nos nossos ficheiros?
A boa resposta menciona ofertas empresariais ou API com compromisso de não treino. Se lhe responderem apenas «ChatGPT» sem mais detalhe, é a app de consumo, e os seus assets podem servir para treinar o modelo.
2. Ativam a retenção zero para os nossos dados?
As ofertas pro permitem muitas vezes não conservar qualquer vestígio dos ficheiros após o processamento. Um estúdio que conhece esta definição provavelmente ativou-a. Um estúdio que descobre o termo à sua frente nunca o fez.
3. O vosso NDA nomeia as ferramentas de IA?
Um acordo de confidencialidade redigido antes de 2023 nada diz sobre a IA. O seu deve nomear explicitamente estas ferramentas e proibir despejar nelas os seus assets confidenciais fora de ambientes validados. Caso contrário, protege um mundo que já não existe.
4. Em que momento intervém a IA?
Na exploração, a montante, sobre pistas que ainda não contêm o seu segredo? Ou diretamente sobre o entregável, com os seus ficheiros reais? As duas respostas não implicam o mesmo nível de risco, nem a mesma qualidade final.
5. Os nossos ficheiros saem do vosso pipeline?
Um estúdio domina a sua cadeia quando os seus assets permanecem nas suas máquinas e nos seus ambientes controlados, do primeiro ficheiro ao master. Assim que um ficheiro sai para uma ferramenta de consumo, a cadeia quebra-se, e o seu NDA com ela.
Um estúdio incapaz de lhe dizer por que versão da IA passam os seus ficheiros não devia recebê-los.
A armadilha jurídica: uma imagem 100% IA não lhe pertence
Há um segundo risco, menos conhecido, e diz respeito à propriedade. Uma imagem gerada inteiramente por IA, a partir de um simples prompt, não é protegível por direitos de autor. Não é uma opinião: em janeiro de 2025 o Serviço de Direitos de Autor dos Estados Unidos confirmou-o, e em março de 2025 o tribunal federal de recurso de Washington decidiu no mesmo sentido, uma decisão que se tornou definitiva quando o Supremo Tribunal recusou examinar o caso em março de 2026. Sem contribuição humana substancial, não há autor, logo não há direito exclusivo.
Traduzido para uma marca, isso significa que um visual-chave produzido «tudo IA» cai numa zona cinzenta perigosa. Não o pode realmente reivindicar como seu. Os concorrentes poderiam aproximar-se dele sem que tenha recurso. Acrescente que a maioria das plataformas limita o uso comercial das suas saídas nas condições, e que essas saídas podem parecer-se com obras protegidas vistas no treino. Um mesmo visual pode assim ser ao mesmo tempo impossível de possuir e arriscado de explorar.
É uma das razões pelas quais, na nossa casa, o entregável final nunca é uma imagem em bruto de gerador. É fabricado em 3D e compositing, por artistas, a partir de assets que possui plenamente. Não é uma pose. É o que lhe permite registar, declinar e defender a sua campanha.
Como a Digiteyes trata os seus assets
A nossa regra cabe numa frase: a IA vive a montante, nunca no entregável final, e nunca sobre os seus ficheiros confidenciais dentro de uma ferramenta aberta.
Na pré-produção, usamos a IA para explorar: moodboards, ambientes de luz, pré-visualizações, universos de marca. Essa fase trabalha sobre pistas e referências, não sobre o seu packaging sob embargo. Quando um projeto obriga a manipular dados sensíveis, isso faz-se em ambientes profissionais que não treinam com os nossos dados, com retenção reduzida ao estritamente necessário. Os seus ficheiros permanecem no nosso pipeline, do briefing ao master.
O entregável, por seu lado, é modelado, animado e composto à mão. Recebe um asset 3D que possui, limpo juridicamente, reutilizável durante anos.
E o enquadramento europeu?
Para uma marca europeia, dois textos sobrepõem-se. Primeiro o RGPD: assim que um asset contém dados pessoais, é responsável pelo tratamento, a ferramenta é apenas subcontratante, e é preciso um acordo escrito mais uma verdadeira minimização de dados. Depois o Regulamento da IA, aplicável por etapas desde 2025, cujas obrigações de transparência sobre os conteúdos gerados (artigo 50.º) se aplicam desde 2 de agosto de 2026. Um parceiro sério já trabalha dentro desse enquadramento. Perguntar-lho é um bom teste de maturidade.
Perguntas frequentes
- ◆É perigoso usar a IA num projeto de marca confidencial? O perigo não vem da IA em si, mas da versão usada. Um ficheiro despejado numa app de consumo gratuita pode ser conservado e servir para treinar o modelo. A mesma tarefa realizada numa oferta empresarial ou numa API, com compromisso de não treino e retenção zero, não implica esse risco. Tudo depende do enquadramento.
- ◆Os meus ficheiros servem para treinar a IA? Nas versões de consumo do ChatGPT e do Claude, por predefinição sim, salvo se alterar uma definição. Desde o outono de 2025, o Claude treina com as conversas de consumo salvo recusa explícita, com uma retenção que pode chegar a cinco anos. As API e as ofertas empresariais comprometem-se, por seu lado, a não treinar com os seus dados.
- ◆Como saber se um prestador protege os meus assets? Faça-lhe cinco perguntas: que versão da IA usa, se ativa a retenção zero, se o seu NDA nomeia as ferramentas de IA, em que momento intervém a IA, e se os seus ficheiros saem do seu pipeline. Respostas precisas indicam um estúdio que enquadrou o tema. Respostas vagas são, por si só, uma resposta.
- ◆Uma imagem gerada por IA pode pertencer-me? Uma imagem produzida inteiramente por IA a partir de um prompt não é protegível por direitos de autor, como confirmaram o Serviço de Direitos de Autor dos Estados Unidos e a justiça federal em 2025, e depois a recusa do Supremo Tribunal em reabrir a questão em 2026. Só uma contribuição humana substancial abre proteção, e unicamente sobre a parte humana. Para um visual de marca destinado a ser registado e defendido, um entregável fabricado em 3D por artistas é mais seguro.
- ◆A IA da Digiteyes toca no entregável final? Não. A IA intervém na pré-produção, para explorar intenções e ambientes, sobre pistas não confidenciais. O entregável final é modelado, animado e composto à mão, a partir de assets que possui. Os seus ficheiros sensíveis permanecem no nosso pipeline e em ambientes que não treinam com os seus dados.
Dúvidas sobre a confidencialidade do seu projeto?
A Digiteyes cria CGI e VFX premium para marcas e agências exigentes, sob NDA, da ideia ao master. Conte-nos o seu contexto e as suas exigências de confidencialidade, e explicamos-lhe com precisão como os seus assets são tratados: contact@digiteyes.fr.
Fontes
- ◆IBM · Cost of a Data Breach Report 2025 (edições de 2025 e 2026: shadow AI, +670 000 $ de sobrecusto, parte das violações)
- ◆IBM Newsroom · 97% das organizações afetadas não tinham controlos de acesso de IA (governação e acesso)
- ◆KPMG e Universidade de Melbourne · Trust, attitudes and use of AI (2025) (uso da IA pelos colaboradores, parte dos colaboradores cuja empresa tem uma política)
- ◆Protecto · OpenAI, Claude, Perplexity: a privacidade comparada (treino de consumo face a empresarial, retenção)
- ◆U.S. Copyright Office · Copyright and Artificial Intelligence (não protegibilidade das saídas 100% IA, janeiro de 2025)
- ◆Congressional Research Service · Generative AI and Copyright Law (decisão de recurso, março de 2025)
- ◆Trilateral Research · Geração de imagens, RGPD e Regulamento da IA (enquadramento europeu, responsável pelo tratamento)
