Seus dados estão treinando a IA de outra empresa?

Há algum tempo, milhares de empresas receberam um e-mail parecido: "Atualizamos nossos termos de uso e nossa política de privacidade". Quase ninguém abriu. E isso não é força de expressão. Uma pesquisa da Deloitte com 2 mil consumidores mostrou que 91% aceitam os termos e condições sem ler, número que sobe para 97% entre as pessoas de 18 a 34 anos [1]. Entre os adultos nos Estados Unidos, 36% dizem que nunca leem uma política de privacidade antes de concordar, e apenas 9% dizem que leem sempre [2].

O problema é que, de vez em quando, dentro dessa letra miúda que ninguém lê, vem uma mudança que não é sobre design, nem sobre um recurso novo. É sobre quem pode usar os dados que você guardou ali dentro e sobre o uso de dados para treinar IA. Os seus clientes, os seus contatos, o histórico que a sua equipe levou anos para construir.

A mudança que chega como letra miúda  

Essas mudanças raramente são anunciadas como o que realmente são. Elas chegam, na maioria das vezes, como atualização de termos de uso. Num movimento só, o fornecedor revisa a política de privacidade, esses  termos de uso, o contrato de processamento de dados e a lista de subprocessadores.

Tudo no mesmo dia, tudo em linguagem jurídica. Não é uma tela clara dizendo "olha o que mudou". É um bloco de texto que quase ninguém vê tudo (ou analisa).

E tem um detalhe que faz toda a diferença. Muitas vezes a nova permissão já está  ligada. Você está dentro por padrão. Se não quiser participar, o trabalho de sair é seu - e nem sempre está claro onde clicar.

O que os contratos permitem sobre o uso de dados para treinar IA  

A maioria dos contratos de tecnologia já traz, há tempos, cláusulas que deixam o fornecedor usar os dados do cliente para "melhorar e aprimorar" o serviço. A novidade, apontada por especialistas jurídicos  que analisam esses acordos, é que agora esses  fornecedores pedem de forma explícita o direito de usar esses mesmos dados para treinar os próprios modelos de inteligência artificial [3].

Parece uma extensão natural da cláusula antiga, mas o alcance é bem maior. Quando os seus dados entram no treino de um modelo de IA, o que a sua empresa construiu passa a beneficiar o produto do fornecedor. O risco mais sério aqui é a exposição de informação confidencial e de segredos de negócio, justamente aquilo que sustenta a sua vantagem diante da concorrência [3].

Não é uma empresa. É o modelo.  

Pouco tempo atrás aquela grande plataforma que todo mundo usa para centralizar a gestão de relacionamento com o cliente tentou fazer exatamente isos. Atualizou os termos, deixou a opção ligada por padrão e se preparou para usar os dados dos clientes num recurso novo. A reação foi rápida e barulhenta, principalmente entre os profissionais que vivem dessas ferramentas. Em poucos dias, a empresa recuou e pediu desculpas, repetindo que os clientes controlam os próprios dados.

O recuo foi correto, mas não é o fim da história. O problema é estrutural. Quando os seus dados moram no sistema de outra empresa, quem define as regras é quem guarda a chave. E essas regras podem mudar com uma atualização de contrato, não com um aviso claro.

A desconfiança já é generalizada  

Esse desconforto não é de um grupo pequeno. Na pesquisa da PwC sobre agentes de IA, 28% dos líderes de negócio apontaram a falta de confiança na inteligência artificial como um dos principais obstáculos para adotá-la de forma mais ampla [4].

Do lado de quem consome, o quadro é ainda mais forte: outro  levantamento de dezembro de 2025 mostrou que 81% das pessoas já suspeitam que empresas usam seus dados para treinar IA sem avisar, e 76% trocariam de fornecedor por um que conseguisse provar que mantém o controle sobre o dado [5].

Ou seja, transparência sobre dado deixou de ser detalhe técnico e virou fator de decisão de compra.

O que perguntar antes de assinar?  

Antes de assinar, o ideal é ler cada linha de cada contrato, mas nem sempre isso acontece. No entanto,  dá para fazer as perguntas certas antes de colocar a assinatura ou renovar:

• O contrato permite usar os meus dados para treinar modelos de IA? Lembre que processar o dado para gerar uma resposta é uma coisa, e treinar um modelo com ele é outra bem diferente.

• A participação vem ligada por padrão? Onde exatamente eu desativo?

• Os meus dados podem ser compartilhados com outras contas ou com terceiros?

• Onde os dados ficam guardados e quem consegue acessar?

• A minha própria política de privacidade e os meus registros de consentimento batem com o que o fornecedor faz com o dado?

Essa última pergunta é a que mais pega. Se o que você promete ao seu cliente não bate com o que o seu fornecedor faz nos bastidores, o risco de conformidade pode cair no seu colo, não no dele.

Isso é decisão de negócio, não nota de rodapé  

Tratar propriedade de dado como assunto só de TI é um erro caro. Isso mexe com a confiança do seu cliente, com a sua exposição legal e com a vantagem diante da concorrência. É pauta de mesa de decisão, no mesmo nível de orçamento e de risco.

No fim, a pergunta mais honesta que você pode fazer sobre qualquer software não é só o que ele faz. É como ele ganha dinheiro. Porque quando o modelo de negócio do fornecedor depende dos seus dados, uma hora esses dados vão ser usados. E pode estar escrito no contrato que você assinou sem ler.

É claro que existem empresas que pensam (e fazem) diferente. Na Zoho, por exemplo, a privacidade parte de um princípio simples: os dados pertencem ao cliente e ele mantém o controle sobre como suas informações são utilizadas. Por isso, não são vendidos a terceiros nem utilizados para direcionamento de anúncios. Esse controle se estende à toda infraestrutura da empresa, ou seja, a Zoho mantém sua própria estrutura global e opera em seus próprios servidores, sem depender de serviços públicos de armazenamento em nuvem.

A escolha mais segura é trabalhar com quem foi construído para não precisar disso. Quem não vive de anúncio, não revende o seu dado e não transforma o que é seu em matéria-prima para inteligência artificial dos outros. Esse é o elefante na sala. Agora você sabe que ele está lá.

________________________________________________________

Fontes  

[1] Deloitte, pesquisa com 2.000 consumidores, reportada por Business Insider (2017). Disponível em: https://www.businessinsider.com/deloitte-study-91-percent-agree-terms-of-service-without-reading-2017-11

[2] Pew Research Center, "Americans and Privacy". Disponível em: https://www.pewresearch.org/internet/2019/11/15/americans-attitudes-and-experiences-with-privacy-policies-and-laws/

[3] Morgan Lewis, Tech & Sourcing, "Key Considerations When Allowing a Vendor to Train Its AI Models on Customer Data" (junho de 2026). Disponível em: https://www.morganlewis.com/blogs/sourcingatmorganlewis/2026/06/key-considerations-when-allowing-a-vendor-to-train-its-ai-models-on-customer-data

[4] PwC, 2025 AI Agent Survey, dado reportado por Parseur. Disponível em: https://parseur.com/blog/no-training-data

[5] Relyance AI e Truedot.ai, pesquisa com mais de 1.000 consumidores nos EUA (dezembro de 2025). Disponível em: https://www.relyance.ai/consumer-ai-trust-survey-2025