As conversas e o código que você insere no ChatGPT ou no Codex podem ser usados para treinar modelos nos planos pessoais, dependendo das configurações. Uma assinatura Pro não exclui automaticamente seus dados do treinamento. Porém, descobrir que o treinamento estava ativado não comprova, por si só, que informações confidenciais foram reveladas a outra pessoa.

Conversas e tarefas

Confira a configuração da mesma conta

A configuração do ChatGPT para melhorar o modelo para todos também se aplica ao Codex nos planos pessoais. A recusa abrange novas conversas e tarefas iniciadas depois.

Ambientes do Codex

Confira uma configuração separada

A documentação oficial descreve Include environments. Desativar o treinamento de conversas e tarefas não altera essa configuração.

Retenção e acesso humano

Treinamento desligado ≠ todos os dados apagados

A retenção e o acesso para fins como segurança e suporte são questões separadas. Impedir o uso no treinamento e excluir dados armazenados são ações diferentes.

Fontes: controles de dados da OpenAI e tratamento de dados em serviços para consumidores. Verificado em 4 de outubro de 2026.

Ir para uma seção (índice)

Índice

1. Configurações padrão e diferenças entre planos

Planos pessoais e ofertas empresariais têm padrões de treinamento diferentes. Isso não significa que uma conta na qual você já recusou o treinamento esteja agora com ele ativado. Orientação oficial: manter o histórico sem permitir treinamento.

Free, Plus e Pro pessoais

Compartilhamento ativado por padrão

Você pode recusar o uso nos controles de dados do ChatGPT. Contas Pro pagas seguem a mesma regra.

No Codex com planos pessoais, conversas e tarefas seguem a mesma configuração do ChatGPT. Verifique separadamente o treinamento com ambientes.

Business, Enterprise, Edu e API

Sem uso no treinamento por padrão

Confira o espaço de trabalho e as políticas de retenção e acesso da organização. Na API, confira também se a organização ativou o compartilhamento de dados.

Não treinar não significa não processar nem armazenar.

Na API, os proprietários da organização podem ativar o compartilhamento de dados. Orientação oficial: uso no treinamento por serviço.

2. Como verificar as configurações do ChatGPT e do Codex

No Codex com plano pessoal, comece pela mesma conta OpenAI usada para entrar no Codex. Se o ChatGPT no navegador e o aplicativo Codex usam contas diferentes, conferir só uma não basta.

  1. Confira as contas Verifique a conta conectada e o espaço de trabalho no ChatGPT e no Codex.
  2. Abra as configurações No ChatGPT, entre nas configurações e depois nos controles de dados.
  3. Confira o botão Veja o estado da configuração para melhorar o modelo para todos.
  4. Decida pessoalmente Para impedir o treinamento, desative e salve. Se já estiver desativado, não é preciso mudar nada.

Onde a configuração se aplica

A mesma conta → entre dispositivos

ChatGPT Novas conversas após a recusa
Codex nos planos pessoais Novas tarefas após a recusa

Outras contas não mudam. Confira separadamente Include environments e a exceção para avaliações que você envia voluntariamente.

A orientação oficial diz que essa escolha está vinculada à conta conectada e se aplica entre dispositivos. Você também pode recusar o treinamento com conversas e tarefas do Codex por meio de “Do not train on my content” no Privacy Portal. Não é preciso usar os dois métodos. A recusa abrange novas conversas e tarefas após a recusa. Orientação oficial: etapas e aplicação ao Codex.

Essa ação não altera Include environments, explicado abaixo. Registre os resultados separadamente, por exemplo: “Conta A: treinamento de conversas e tarefas desativado” e “Configuração do ambiente: não foi possível verificar”. Assim, as incógnitas continuam claras. Se você tiver várias contas, confira cada uma pessoalmente.

3. Quando você não encontra Include environments

Include environments é uma configuração independente que controla se os ambientes do Codex podem ser usados no treinamento. O material consultado para este artigo não publica uma lista completa dos arquivos abrangidos, o alcance detalhado local e na nuvem nem o padrão atual. Orientação oficial: configuração independente do Codex.

O que a verificação da tela confirmou

Na documentaçãoA ajuda oficial ainda descreve a configuração independente Include environments.
Na telaO link oficial levou à versão antiga do Codex Cloud. As configurações do ambiente mostravam visualização de diferenças e formato de ramificação, mas não o botão correspondente.
Estado desconhecidoNão foi possível verificar onde está a configuração nem se está ativada ou desativada nessa conta. A ausência não comprova desativação ou descontinuação.

Ter zero ambientes na nuvem não prova que o treinamento com ambientes está desativado. Não recomendamos criar um ambiente novo apenas para procurar a configuração.

Condições da verificação, caminhos testados e incógnitas

O material oficial usa “full environments”; outro documento diz “additional context from your Codex environments”. Isso indica contexto mais amplo que apenas o texto da conversa, mas não define um inventário completo nem seu alcance.

Em 4 de outubro de 2026, o titular da conta abriu as telas em um navegador no Windows usando uma conta Pro pessoal. Analisamos as capturas fornecidas. A IA não alterou nenhuma configuração. As versões do navegador e do aplicativo não foram obtidas.

  1. O link Codex settings na ajuda oficial levou à versão antiga do Codex Cloud.
  2. As configurações do ambiente ofereciam visualização de diferenças e formato de ramificação, mas não mostravam Include environments.
  3. Uma URL de configurações de dados mencionada em orientações anteriores de usuários redirecionou essa conta para a página inicial do ChatGPT.

A configuração documentada não correspondia à tela acessível por essa conta. A documentação oficial descreve a migração entre ambientes antigos e novos na nuvem, mas isso, sozinho, não explica por que a configuração não apareceu. Também não podemos concluir que ela esteja ausente para todos. Orientação oficial: ambientes na nuvem.

O que perguntar ao suporte oficial

Se precisar de confirmação, pergunte ao suporte oficial sobre o local atual da configuração, seu estado na sua conta, seu padrão e seu alcance em ambientes locais, antigos na nuvem e novos na nuvem. Você pode descrever os nomes das telas e os destinos dos redirecionamentos sem enviar código de tarefas ou conversas confidenciais. Trate o estado como desconhecido até receber resposta.

4. Qual é o risco se o treinamento estava ativado?

Uma configuração ativada não informa se todas as conversas já foram usadas no treinamento ou reveladas a terceiros. Comece separando as possíveis formas de acesso e uso.

As políticas oficiais permitem revisão humana

O acesso necessário é limitado a pessoal autorizado e prestadores de serviço sujeitos a obrigações de confidencialidade. A OpenAI descreve controles e registros de acesso; não afirma que nenhuma pessoa jamais veja o conteúdo.

Quando você recusa o treinamento

O uso para melhorar modelos é excluído

A recusa habitual impede o uso para melhorar modelos.

Finalidades que permanecem

Segurança, suporte e questões legais

Não desaparece a revisão necessária, como a investigação de abuso ou de problemas de segurança.

Orientação oficial: finalidades e limites do acesso humano.

Existe filtragem de informações pessoais, mas ela é imperfeita

Função do Privacy Filter

Detectar e mascarar ≠ garantir a remoção de todos os segredos

O que detecta Nomes, endereços, e-mails, chaves de API e informações semelhantes
Limitações Podem ocorrer falhas conforme contexto e idioma. Não há garantia de remoção de todos os projetos ou planos empresariais inéditos.
Como a OpenAI descreve o Privacy Filter e seus limites

A OpenAI informa que usa uma versão interna do Privacy Filter para identificar e mascarar informações pessoais ao processar conversas com treinamento ativado. Os alvos incluem nomes, endereços, e-mails e chaves de API, mas podem ocorrer omissões e classificações incorretas dependendo do idioma e do contexto. Isso não garante que todo projeto, algoritmo ou plano empresarial inédito seja reconhecido como confidencial e removido. Explicação oficial: como o ChatGPT protege a privacidade e alcance e limites do Privacy Filter.

A extração de dados de treinamento foi estudada, mas não fornece uma probabilidade individual de vazamento

O que o estudo de 2023 mostrou

Reprodução de texto aprendido

Os pesquisadores compararam respostas do ChatGPT daquela época com textos públicos da web que haviam coletado.

O que o estudo não comprova

Que suas conversas privadas vazaram

Também não permite quantificar a chance de uma conversa específica vazar dos modelos atuais.

Artigo original e método: o que foi comparado?

Um estudo publicado em 2023 demonstrou a extração de alguns textos e trechos de código considerados provenientes do treinamento, a partir do ChatGPT existente na época. Isso é relevante ao avaliar se um modelo pode reproduzir textos que aprendeu. Artigo original: Scalable Extraction of Training Data from (Production) Language Models.

Porém, as correspondências foram verificadas com um grande conjunto de textos públicos da web coletado pelos pesquisadores. Uma resposta coincidir com o texto de uma página pública não comprova a extração de conversas privadas de usuários. Os resultados daqueles modelos e métodos também não permitem calcular a chance de sua conversa vazar de um modelo atual. Explicação dos pesquisadores sobre o método de verificação.

Em vez de atribuir uma porcentagem apenas por uma configuração estar ativada, é mais prático priorizar ações pelo impacto de outras pessoas conhecerem a informação inserida. O quadro abaixo ajuda a decidir o que fazer; não estima a probabilidade de vazamento.

5. O que fazer se você inseriu informações confidenciais

  • Chaves ativas, senhas e chaves privadasPodem permitir diretamente operações, gastos ou acesso a dados
    Confira pessoalmente registros de uso e permissões. Decida se precisa revogar ou substituir as credenciais.
  • Dados de clientes e informações confidenciais por contratoImpacto em pessoas ou organizações e obrigações de gestão da informação
    Identifique o que enviou e siga o contrato e o procedimento de comunicação da organização.
  • Código-fonte e planos inéditosImpacto de expor informações de projeto ou negócio
    Confira as configurações e o que compartilhou. Limite futuras entradas de desenvolvimento ao necessário.
  • Nomes de familiares, endereços, saúde e horáriosIdentificação, vida privada e privacidade de outras pessoas
    Confira separadamente conversas, arquivos, memória e destinos de compartilhamento.
  • Código publicado e exemplos fictíciosPode haver relativamente pouca informação adicional exposta
    Confira se o exemplo inclui sem querer segredos reais ou dados pessoais.

A lista não ordena probabilidades de vazamento. Por exemplo, a urgência difere entre uma chave já expirada e uma ativa com permissões amplas. Até um fragmento curto pode identificar uma pessoa combinando nome, local de trabalho e horários.

Desativar o treinamento não protege novamente credenciais expostas

Se inseriu uma chave, não a cole novamente na IA. Confira pessoalmente permissões, registros de uso e validade no serviço correspondente. A OpenAI orienta substituir chaves de API potencialmente vazadas e verificar seu uso. Orientação oficial: segurança de chaves de API.

Em uma troca rotineira, a ordem abaixo pode reduzir interrupções:

  1. Crie uma chave nova Defina as permissões e a validade necessárias.
  2. Atualize quem a usa Troque a chave utilizada por aplicativos e serviços.
  3. Verifique o funcionamento Confira se a chave nova funciona.
  4. Revogue a chave antiga Impeça o uso da chave anterior.

Se houver uso indevido em andamento, a contenção, como revogar a chave ou suspender permissões, pode precisar vir primeiro. É uma orientação geral de gestão de segredos, não uma ordem para trocar credenciais de todos que estavam com treinamento ativado. OWASP: revogação e troca de segredos.

Separe o que enviou dos sinais de dano real

  • Alcance do envio O que enviou, para qual serviço e conta, e aproximadamente quando
  • Registro de configurações Quando conferiu o que estava ativado, desativado ou desconhecido
  • Sinais de dano Operações, uso ou cobranças suspeitas

Você não precisa duplicar o segredo em uma nova consulta ou comentário público. Mesmo sem sinais de divulgação, registre separadamente a possibilidade de uso no treinamento e o alcance dos envios.

Ao contatar o suporte ou o Privacy Portal, pergunte o que o procedimento abrange e quais medidas são possíveis. Não podemos prometer que um pedido de exclusão remova completamente informações de modelos já treinados com elas. As políticas publicadas também não permitem saber se uma conversa específica foi selecionada ou já usada no treinamento. Política oficial: privacidade e canais de solicitação.

6. Limites da recusa, da exclusão e do chat temporário

Há uma exceção para avaliações 👍 e 👎

Mesmo com o treinamento desativado, toda a conversa associada a uma avaliação pode ser usada no treinamento. Em conversas confidenciais, diferencie a recusa habitual das avaliações enviadas voluntariamente.

Não se baseie apenas na configuração desativada ao enviar uma avaliação sobre uma conversa confidencial. Orientação oficial: avaliações após a recusa.

Excluir conversas, arquivos e memória são ações separadas

Conversas

Excluir ≠ arquivar

Normalmente são apagadas dos sistemas em até 30 dias após a exclusão. Há exceções por segurança e razões legais.

Arquivos

Confira onde são armazenados

Arquivos de Library são gerenciados separadamente. Excluir um chat não necessariamente exclui seus arquivos.

Memória

Pode ficar após excluir o chat

Memórias salvas são usadas na personalização. Confira seu gerenciamento separadamente.

Exceções de retenção, arquivos e memória na mesma conta

Ao excluir uma conversa salva do ChatGPT, ela é removida imediatamente da sua conta e normalmente apagada dos sistemas em até 30 dias. Há exceções, incluindo dados já desidentificados e desvinculados da conta ou retidos por segurança ou razões legais. Arquivar não é excluir.

Arquivos salvos em Library são gerenciados separadamente das conversas. Excluir uma conversa não necessariamente apaga esses arquivos ao mesmo tempo. Arquivos de projetos e GPTs personalizados também são tratados conforme onde ficam armazenados. Orientação oficial: retenção de chats e arquivos no ChatGPT.

A memória personaliza respostas e é separada da configuração de treinamento. Excluir uma conversa não remove automaticamente memórias salvas criadas a partir dela; confira seu gerenciamento separadamente. Se várias pessoas usam a mesma conta e o horário de uma aparece em uma resposta a outra, isso, sozinho, não comprova divulgação a terceiros pelo treinamento. Primeiro diferencie referências ao histórico e à memória da mesma conta do treinamento do modelo como um todo. Orientação oficial: gerenciamento da memória e diferença em relação ao treinamento.

Salvar um chat temporário altera seu tratamento

Enquanto permanece temporário Não é usado no treinamento nem adicionado ao histórico normal ou a novas memórias. Pode ser retido por segurança por até 30 dias.
Salvo como conversa normal Após a mudança, valem as configurações da conta.

A orientação oficial atual diz que um chat temporário ainda pode usar memórias existentes e contexto semelhante se você escolher personalização. Não o trate como um modo que não envia nada nem suponha que está disponível para todas as tarefas do Codex. Orientação oficial: tratamento do chat temporário.

7. Compartilhar menos informações confidenciais no desenvolvimento

Seu computador

Comandos e operações com arquivos

Algumas operações são executadas localmente.

O modelo na nuvem

Envio de código e contexto necessários

Solicitações ao modelo são outra comunicação. A execução local não comprova que nada sai do dispositivo.

A orientação oficial de segurança também diferencia controles de rede para comandos das solicitações do cliente ao modelo e de autenticação. Orientação oficial: aprovações, segurança e limites de comunicação e formas de usar o Codex.

Exemplo de redução antes de perguntar

Dados de produção → reproduzir com dois registros fictícios

Erro de armazenamento Substitua registros de usuários reais por entradas fictícias.
Erro de integração com API Oculte a chave e descreva o tipo de erro, as permissões e os nomes das configurações.

Para consultar um projeto, substituir nomes de clientes, URLs internas e números inéditos pode preservar informação suficiente para uma análise útil.

  • O que vai para a conversa: código necessário para reproduzir o problema, entradas fictícias e resultados esperados. Exclua nomes reais e segredos ativos.
  • O que fica no ambiente de desenvolvimento: não exponha credenciais de produção nem documentos privados além do necessário para o trabalho.
  • O que vai para outros lugares: confira separadamente repositórios públicos, links compartilhados, plugins e destinos de registros enviados.
  • O que os contratos determinam: siga as políticas da organização e os acordos com clientes. Desativar o treinamento não autoriza divulgações externas proibidas.

Essas práticas reduzem o que você envia; não substituem configurações de treinamento nem gestão de acesso. Compartilhar apenas o necessário é especialmente útil quando algumas configurações não podem ser verificadas. Veja cuidados ao inserir informações em IA para exemplos, a comparação entre Claude Code e Codex para diferenças entre ferramentas e como recusar o treinamento no Claude Code para as configurações do Claude.

Perguntas frequentes

O Pro impede o uso de conversas e código no treinamento?

Não. O Pro pessoal compartilha dados por padrão. Diferencie-o de Business, Enterprise, Edu e API, que não usam dados no treinamento por padrão.

Desativar o treinamento no ChatGPT desativa tudo no Codex?

Na mesma conta com plano pessoal, a recusa vale para novas conversas e tarefas do Codex. Porém, Include environments é separado e não muda. Também há uma exceção para avaliações que você envia.

Se Include environments não aparece, posso considerar que está desativado?

Não. Não conseguimos verificar seu local nem seu estado nesta checagem. O material público e as capturas fornecidas não comprovam por que está ausente nem qual é seu padrão.

Se descobrir que o treinamento estava ativado, devo excluir todos os chats?

Primeiro avalie o conteúdo e seu impacto. A exclusão indiscriminada pode apagar registros necessários. Decida separadamente sobre configurações futuras, credenciais e conversas, arquivos e memórias relevantes. Não há garantia de que excluir desfaça o treinamento anterior.