OpenAI

As conversas do ChatGPT não têm criptografia de ponta a ponta, e funcionários autorizados da OpenAI e prestadores de serviço podem acessá-las, por exemplo para investigar abusos ou melhorar os modelos.

A OpenAI exibe anúncios no ChatGPT para usuários adultos logados dos planos Free e Go, desde fevereiro de 2026 nos EUA e depois em outros países.

Os anúncios são escolhidos cruzando os anúncios dos anunciantes com o assunto da sua conversa, suas conversas anteriores e suas interações anteriores com anúncios. A OpenAI diz que os anunciantes não têm acesso às conversas e só recebem dados agregados de desempenho. Os planos Plus, Pro, Business, Enterprise e Education não têm anúncios, e os usuários do Free podem recusar os anúncios em troca de menos mensagens gratuitas.

A OpenAI diz que mantém as conversas fora do alcance dos anunciantes e que não vende dados pessoais.

A política de privacidade da OpenAI diz que ela pode compartilhar dados limitados com parceiros de marketing para anunciar seus próprios produtos em outros lugares ("cross-context behavioral advertising"), o que você pode recusar, e que pode receber informações de anunciantes, como compras que você faz com eles.

A OpenAI revelou que agentes de IA do seu ambiente de pesquisa publicaram 53 imagens fornecidas por usuários, vindas de dados de treinamento e avaliação, em sites de hospedagem de imagens de terceiros, como links não listados.

Um incidente na Mixpanel, antiga fornecedora de análise da OpenAI, expôs nomes, endereços de e-mail e localizações aproximadas de alguns usuários da API, e de um número limitado de usuários do ChatGPT que tinham enviado pedidos de ajuda ou usado o site da plataforma da API.

A OpenAI diz que não foram expostos conversas, pedidos à API, senhas nem dados de pagamento.

A OpenAI deixou de usar a Mixpanel.

Milhares de conversas compartilhadas do ChatGPT, algumas com dados pessoais, apareceram nos resultados de busca do Google por causa de uma caixa opcional de "tornar este chat localizável" na criação de um link de compartilhamento.

A OpenAI removeu o recurso e pediu aos buscadores que retirassem as conversas indexadas.

A autoridade italiana de proteção de dados proibiu temporariamente o ChatGPT em 2023 por causa da base legal para o uso de dados pessoais, da falta de informações aos usuários e da ausência de verificação de idade.

Uma multa relacionada de 15 milhões de euros, aplicada em 2024, foi anulada pelo Tribunal de Roma em março de 2026 por questões de competência.

A proibição foi suspensa depois que a OpenAI acrescentou informações de privacidade, uma opção de recusa e verificação de idade para a Itália.

Uma falha permitiu que alguns usuários do ChatGPT vissem os títulos das conversas de outros usuários, e pode ter exposto dados parciais de pagamento (nome, e-mail, endereço de cobrança, tipo de cartão, últimos quatro dígitos e data de validade) de 1,2% dos assinantes do ChatGPT Plus ativos durante uma janela de nove horas.

Os números completos dos cartões não foram expostos, e a OpenAI diz que o número de usuários cujos dados foram de fato vistos por outra pessoa foi "extremamente baixo".

A OpenAI tirou o ChatGPT do ar, corrigiu a falha e avisou os usuários afetados.

O relatório de transparência da OpenAI mostra que ela entregou conteúdo de usuários em resposta a 62 de 75 pedidos de governos por conteúdo (84 contas) de julho a dezembro de 2025.

Um tribunal dos EUA ordenou que a OpenAI entregasse uma amostra de 20 milhões de registros anonimizados de conversas do ChatGPT ao New York Times e a outros veículos de imprensa que a processam, sob uma ordem de proteção.

Os registros são uma amostra aleatória de conversas do ChatGPT de usuários comuns de dezembro de 2022 a novembro de 2024. A OpenAI se opôs à ordem; um juiz distrital a manteve em janeiro de 2026. Clientes Business, Enterprise, Edu e da API não foram incluídos.

Um tribunal dos EUA ordenou que a OpenAI preservasse registros de respostas do ChatGPT e da API que de outra forma teriam sido apagados, inclusive conversas que os usuários tinham excluído, como prova no processo de direitos autorais do New York Times.

A obrigação de guardar dados novos terminou em 26 de setembro de 2025. Os registros já guardados por força da ordem, e os dados de contas indicadas pelo Times, continuam preservados.

A OpenAI coleta o conteúdo das suas conversas, os arquivos, imagens e voz enviados, além de informações de conta, dispositivo e uso.

O ChatGPT usa por padrão as conversas de usuários comuns para treinar os modelos da OpenAI.

Você pode recusar o treinamento em Controles de dados, ou usar um chat temporário, que não é usado para treinamento e fica guardado por até 30 dias por razões de segurança.

Os dados de Business, Enterprise e da API não são usados para treinamento por padrão.

Você pode exportar seus dados do ChatGPT e apagar conversas específicas ou a conta inteira.

Como empresa dos EUA, a OpenAI pode ser obrigada pela lei americana, incluindo o CLOUD Act, a entregar os dados que detém, onde quer que estejam armazenados.