Documentos para IA: prepare uma cópia com os dados necessários

Defina a pergunta antes de preparar o arquivo

Comece com uma pergunta concreta: extrair o calendário de uma atividade, comparar requisitos ou organizar assuntos de um relatório. Para cada parte da tarefa, indique qual informação é necessária. Se o trabalho é identificar prazos, talvez nome, endereço e telefone dos envolvidos não precisem seguir para a ferramenta. Essa decisão deve ocorrer antes de abrir uma conversa com o assistente.

O Guia de IA Generativa da Secretaria de Governo Digital e do Serpro recomenda priorizar soluções aprovadas e ter cuidado com informações pessoais e sensíveis. Traduzido para a rotina, isso exige confirmar o ambiente autorizado, a finalidade e as condições de uso. Preparar uma cópia não torna automaticamente adequado qualquer serviço de IA disponível na internet.

Em um exemplo hipotético, a equipe quer resumir dúvidas recorrentes de atendimento. Ela pode construir uma relação dos assuntos, sem enviar cada solicitação completa. Antes de transformar documentos, examine se uma entrada menor já resolve o problema. Registre o que será extraído e quem confirma que a redução não alterou o contexto necessário.

Preserve o original e identifique a cópia de trabalho

O documento institucional deve continuar disponível conforme os controles e procedimentos aplicáveis. Não substitua o original por uma versão ocultada nem altere o único arquivo de referência. Crie uma cópia identificada, em local autorizado, e registre a relação entre ela, a versão de origem e a tarefa. A equipe precisa conseguir distinguir documento recebido de material preparado para processamento.

Essa separação também evita usar o arquivo tratado como prova de que determinado conteúdo nunca existiu. O preparo é uma transformação para uma finalidade específica. Uma análise administrativa posterior pode exigir o original e seu contexto. Restrinja o acesso à correspondência entre as versões quando essa informação permitir recuperar identidades ou trechos que foram retirados.

Não espalhe cópias por contas pessoais para facilitar a conferência. Escolha um fluxo que mantenha responsável, localização e destino dos temporários conhecidos. Se a ferramenta exigir conversão de formato, preserve a versão intermediária somente pelo tempo e motivo autorizados. A conveniência operacional não deve criar um arquivo paralelo permanente sem necessidade definida.

Distinga redução de dados e anonimização

Retirar CPF e nome pode reduzir exposição, mas o conjunto restante ainda pode identificar alguém. Cargo único, localidade pequena, datas precisas e uma narrativa incomum podem permitir associação. O estudo técnico da ANPD trata a anonimização como processo ligado à finalidade e ao risco de reidentificação. Não use a palavra anonimizado como selo obtido apenas por ocultar identificadores diretos.

A orientação do MGI publicada em maio de 2026 também aborda anonimização e ocultação na conciliação entre transparência e proteção de dados. Para a cópia destinada à IA, avalie o conjunto que será enviado e seu contexto. Um trecho separado pode parecer inofensivo e voltar a identificar uma pessoa quando combinado com outras partes do mesmo documento.

Quando for necessário preservar referências entre parágrafos, códigos de trabalho podem manter a coerência. A tabela que liga código e pessoa precisa de proteção própria, e sua existência não permite afirmar anonimização. Se houver dúvida sobre o risco residual ou sobre dados sensíveis, encaminhe a avaliação à equipe competente antes do envio, mantendo o processamento suspenso.

Confira todas as camadas que podem carregar informação

Uma caixa preta desenhada sobre uma palavra pode apenas cobrir sua aparência. Dependendo do formato e da ferramenta, o texto pode continuar selecionável, pesquisável ou presente na extração. Faça a conferência com os recursos autorizados e abra a cópia salva novamente. O que importa é o arquivo final entregue ao sistema, não a impressão visual durante a edição.

Verifique comentários, histórico incorporado, propriedades, nomes de arquivos, anexos e imagens. Em planilhas, examine abas ocultas e campos fora da área aparente. Em documentos digitalizados, compare imagem e camada de texto. O guia de conferência de OCR antes de usar IA ajuda a reconhecer essas representações diferentes.

Use dados fictícios conhecidos para ensaiar o procedimento de remoção e extração. Depois aplique a conferência compatível com o risco do arquivo real dentro do ambiente permitido. Não envie uma versão duvidosa a outra ferramenta externa apenas para perguntar se ela está protegida: isso pode repetir justamente a exposição que se pretendia evitar.

Teste a utilidade depois das remoções

Proteção e fidelidade precisam ser examinadas juntas. Uma cópia pode deixar de expor um nome e também perder a condição que muda o sentido de uma obrigação. Compare a tarefa original com o material preparado. Datas, negações, referências e relações entre itens que sustentam a análise devem continuar compreensíveis, ou a tarefa precisa ser redesenhada.

Num cenário hipotético, a supressão de uma coluna desloca valores em uma tabela. O assistente passa a atribuir quantidades ao objeto errado mesmo sem receber dado pessoal. O teste deve conferir estrutura e significado, além dos termos retirados. Não tente compensar uma cópia incoerente com uma instrução para que a IA adivinhe o que falta.

Prepare uma pequena lista de resultados esperados antes do processamento: quais prazos devem ser encontrados, quais itens devem permanecer relacionados e quais informações não podem aparecer. Para tarefas de resumo, complemente a verificação com o roteiro de revisão de resumos documentais. A preparação correta não dispensa conferir a saída.

Confirme o destino e as permissões da cópia

Confira qual aplicação recebe o arquivo, quem pode abrir a conversa e se há conectores ou compartilhamentos envolvidos. Um ambiente autorizado para certa categoria documental pode não estar aprovado para outras. A pessoa responsável precisa reconhecer o limite da autorização e interromper a tarefa quando o material ultrapassar esse escopo, em vez de presumir permissão pelo simples acesso à ferramenta.

Se a cópia integrar uma base de busca, a redução de dados não substitui permissões de recuperação. Defina os perfis que podem consultar o conteúdo e teste restrições pertinentes. O artigo sobre controle de acesso na busca com IA detalha essa fronteira. Publicar um arquivo em um espaço compartilhado é outra decisão, com alcance próprio.

Registre destino e versão efetivamente utilizados. Se houver envio equivocado, preserve os fatos necessários para acionar o procedimento institucional, incluindo horário e referência da operação, sem ampliar a circulação do documento. Evite prometer que remover um arquivo da tela comprova sua eliminação de todos os sistemas envolvidos; a confirmação depende das condições reais do serviço.

Monte um registro curto de preparação e conferência

Uma ficha de trabalho pode registrar documento de origem, tarefa, categorias retiradas, método aplicado, verificação realizada e responsável. Prefira referências ao arquivo a cópias de seu conteúdo sensível. A finalidade da ficha é permitir reconstruir o preparo e entender seus limites, sem criar um novo repositório de dados pessoais dentro do próprio controle.

Quando a conferência identificar falha, descreva o mecanismo: comentário preservado, texto extraível, anexo não revisado ou contexto insuficiente. Essa descrição ajuda a corrigir o procedimento. Após a correção, gere e confira uma nova cópia, evitando reutilizar por engano o arquivo rejeitado. Mantenha a versão aprovada inequívoca para quem executará a tarefa.

Para um fluxo recorrente, teste o procedimento com formatos representativos e revise quando mudarem o editor, o conversor ou a forma de recebimento. Uma validação feita em um PDF simples não comprova o mesmo resultado em planilha ou arquivo com anexos. O controle precisa acompanhar as entradas reais, sem se transformar numa declaração genérica de segurança.

Autorize o uso pelo resultado observado

A decisão final deve responder duas perguntas: a cópia é adequada à tarefa e está dentro das condições autorizadas de tratamento? Se uma delas não puder ser confirmada, use uma alternativa menor, como leitura humana, extração local permitida ou dados fictícios. O objetivo é executar o trabalho institucional com informação suficiente e risco compreendido.

A página de inteligência artificial e agentes apresenta o posicionamento do Grupo Edge sobre usos delimitados e supervisionados. Este roteiro não declara um serviço de anonimização disponível nem certifica documentos. Segurança e governança de IA permanecem frentes de expansão, cuja disponibilidade precisa ser confirmada conforme o contexto.

Encerre a preparação com a referência da cópia aprovada e com as limitações que devem acompanhar a análise. Depois de receber a saída, confira se ela não reintroduziu associações indevidas ou informações inventadas. A utilidade da IA depende dessa cadeia completa: entrada permitida, transformação verificável, processamento autorizado e resultado criticamente revisado.

Perguntas frequentes