--- title: "Privacidade em agentes de IA: destino e exclusão de dados" description: "Para onde vão os dados da loja e dos clientes em um agente de IA: quem os processa, por quanto tempo ficam, como apagá-los e o que perguntar ao fornecedor." url: "https://chargezen.com/pt-br/blog/ai-agent-data-privacy" lang: "pt-BR" updated: "2026-11-01" --- Canonical URL: https://chargezen.com/pt-br/blog/ai-agent-data-privacy # Para onde vão seus dados quando você contrata um agente de IA (e como apagá-los) Daniel Foster Líder de operações de receita, Chargezen 1º de novembro de 2026 · 6 min de leitura **Quando você usa um agente de IA, seus dados normalmente passam pelos sistemas do fornecedor, pelo provedor do modelo de IA e pelas ferramentas conectadas, e são guardados conforme as regras de retenção do fornecedor. Antes de conectar qualquer coisa, peça a lista de subprocessadores, por quanto tempo cada tipo de dado é guardado, como funciona a exclusão e se seus dados treinam modelos.** Um agente de IA é útil porque consegue ver seus pedidos, clientes e conversas, e é também por isso que a privacidade importa. Este guia mostra para onde esses dados costumam ir, como a Chargezen trata cada parte e quais perguntas fazer a qualquer fornecedor. Esta é uma informação geral, não aconselhamento jurídico. Sobre GDPR, CCPA ou outras regras que se apliquem ao seu negócio, fale com seu advogado. ## Para onde vão seus dados quando um agente de IA trabalha? | Parada | O que acontece lá | O que verificar | | --- | --- | --- | | Suas ferramentas conectadas | O agente lê pedidos, arquivos ou mensagens | Quais permissões você concedeu e como revogá-las | | O fornecedor do agente | Guarda conversas, configurações e registros de trabalho | Certificações de segurança, retenção e controles de acesso | | O provedor do modelo de IA | Processa o texto enviado ao modelo | Termos sobre dados, incluindo retenção e treinamento | | Outros subprocessadores | Hospedagem, telefone, e-mail e monitoramento | A lista publicada e onde cada um opera | | Memória | Guarda o que o agente aprendeu | O que fica guardado, se cita pessoas e como apagar | | Arquivos e resultados | Relatórios e exportações que ele cria | Onde ficam salvos e quem pode abri-los | ## Quem mais pode processar os dados? Um subprocessador é uma empresa externa que trata dados em nome de um fornecedor. Todo fornecedor sério deveria publicar uma lista. A [lista de subprocessadores](https://chargezen.com/pt-br/sub-processors) da Chargezen indica cada empresa e o que ela faz, incluindo AWS e Google Cloud para hospedagem, Telnyx para SMS e voz, Resend para e-mail, e OpenAI e Anthropic para IA. Se sua empresa já tem termos sobre dados com um provedor de IA, talvez possa usá-los. O Concierge permite [rodar os agentes na sua própria conta](https://chargezen.com/pt-br/docs/concierge/bring-your-own-model) com provedores como OpenAI, Anthropic, Google Gemini ou AWS Bedrock. ## Seus dados treinam modelos de IA? Esta é a primeira pergunta de muitos compradores, e você deve receber uma resposta direta por escrito. Pergunte ao fornecedor do agente sobre o uso que ele próprio faz e quais termos se aplicam a cada provedor de modelo para o qual ele envia dados. Termos de API, apps de chat para consumidores e contratos corporativos podem ser diferentes, então não presuma que a resposta para um vale para outro. Se você roda na sua própria conta de provedor, leia seu contrato com esse provedor. ## Por quanto tempo seus dados ficam guardados? A retenção deve ser publicada por tipo de dado, não dada em uma única frase vaga. Veja alguns exemplos do [calendário de retenção de dados](https://chargezen.com/pt-br/data-retention) da Chargezen: | Dados | Guardados por | | --- | --- | | Comunicações com clientes (chamados, e-mails, registros de chat, gravações de ligações) | 3 anos desde a última interação, pelo calendário geral | | Gravações de ligações sob sua política do Concierge | O número de dias que você definir, de 1 a 3.650, salvo retenção legal | | Registros de segurança | 1 ano como padrão, 3 anos para incidentes de segurança | | Dados de análise e uso | 2 anos | | Computadores de trabalho | Descartados quando cada trabalho termina | | Memórias aprendidas | Até você arquivar, esquecer ou excluir | Fonte: chargezen.com/data-retention e a documentação de segurança do Concierge. O calendário publicado traz a lista completa e é a referência. ## Como apagar dados de um agente de IA? Excluir significa coisas diferentes em lugares diferentes, então pergunte sobre cada um. Veja como funciona no Concierge: * **Memórias aprendidas** : Forget apaga o texto de uma memória para sempre, e nenhum agente, página ou exportação pode usá-lo de novo. Archive é a opção reversível. * **Suas memórias pessoais** : Em Only me, você pode exportá-las como arquivo ou usar Forget all my memories. * **Gravações de ligações** : Elas são excluídas automaticamente depois do período definido na sua [política de gravação](https://chargezen.com/pt-br/docs/concierge/phone/call-recording-policy), salvo retenção legal. * **Clientes da Shopify** : Quando a Shopify envia um pedido de exclusão de dados de cliente da sua loja, a Chargezen o processa. * **Qualquer outro pedido** : Envie um e-mail para privacy@chargezen.com. Pelo GDPR, as pessoas têm direito à exclusão em certos casos (Artigo 17), e uma empresa que usa um operador precisa de um contrato que cubra esse tratamento (Artigo 28). O [acordo de processamento de dados](https://chargezen.com/pt-br/legal/dpa) e a [política de privacidade](https://chargezen.com/pt-br/privacy-policy) da Chargezen explicam como lidamos com isso. Alguns registros podem ser guardados por mais tempo quando a lei exige, como os registros fiscais. ## Como manter dados pessoais fora do que o agente aprende? Um agente que aprende pode acabar guardando dados pessoais sem querer, então procure regras que evitem isso. No Concierge, as memórias aprendidas descrevem como seu negócio funciona e nunca citam um cliente: * Antes de um modelo ler uma transferência, o cliente, os pedidos dele e os membros da equipe envolvidos são substituídos por marcadores. * Tudo o que é aprendido automaticamente é recusado se contiver endereço de e-mail, número de telefone, número de pedido, código de rastreamento ou link com token. * Quem escreve uma memória à mão confirma que ela não cita nenhum cliente e não contém informações privadas. * Cada memória tem um público: voltado ao cliente, equipe ou só você. O histórico do cliente fica guardado à parte, para que os clientes não precisem se repetir. Veja [memória ou roteiros](https://chargezen.com/pt-br/blog/ai-agent-memory-and-playbooks). ## Como limitar o que o agente vê desde o início? * **Dê só o acesso de que o trabalho precisa** : No Concierge, cada agente tem as próprias capacidades e canais. Isso se chama [privilégio mínimo](https://chargezen.com/pt-br/glossary/least-privilege-access). * **Verifique os clientes** : Antes de um agente compartilhar detalhes privados de um pedido ou alterar uma conta, o cliente confirma um código de acesso. * **Mantenha os dados do trabalho por pouco tempo** : Um computador de trabalho do Concierge recebe uma cópia somente leitura dos dados de que precisa, e essa cópia é excluída quando o trabalho termina. * **Mantenha as senhas fora do chat** : Em um site que exige login, você mesmo entra em uma página separada. Sua senha não vai para a conversa nem para a memória do agente. * **Mantenha as buscas na web limpas** : As ferramentas de web do Concierge nunca enviam dados pessoais de clientes em uma busca. Nosso [checklist de segurança](https://chargezen.com/pt-br/blog/ai-agent-security-checklist) trata do acesso com mais profundidade. Diga também à sua equipe o que não colar. Uma política sobre ferramentas não aprovadas ajuda aqui também; veja [IA paralela (shadow AI)](https://chargezen.com/pt-br/glossary/shadow-ai). ## O que você deve dizer aos seus clientes? * Atualize sua política de privacidade para cobrir o processamento por IA e liste os tipos de provedores envolvidos. * Diga quando os clientes estão falando com uma IA nos casos em que a lei exige, e considere fazer isso de qualquer forma. * Avise quem liga quando as ligações são gravadas. * Garanta que sua equipe saiba lidar com um pedido de exclusão. ## Perguntas a fazer a qualquer fornecedor de agente de IA * Quais subprocessadores tratam meus dados, e onde operam? * Meus dados treinam algum modelo, de vocês ou de um provedor? Posso ver isso por escrito? * Por quanto tempo vocês guardam cada tipo de dado, e posso mudar algum desses períodos? * Como excluo os dados de um cliente? Como excluo tudo quando eu sair? * O que o agente guarda na memória, e posso ver e apagar? * Posso usar minha própria conta de provedor de modelo? * Quais certificações de segurança vocês têm, e posso ler o relatório? * Vocês assinam um acordo de processamento de dados? * Quem na sua empresa pode ler minhas conversas, e isso fica registrado? A Chargezen tem certificação SOC 2 Type II e oferece login único (SSO) com SAML 2.0. Você pode ver os detalhes na nossa [Central de Confiança](https://chargezen.com/pt-br/trust) e na [página de segurança](https://chargezen.com/pt-br/security). ## O que fazer antes de entrar no ar? * Anote de quais dados cada agente precisa e remova o resto. * Leia a lista de subprocessadores e o calendário de retenção do fornecedor. * Assine um acordo de processamento de dados se as regras que se aplicam a você exigirem. * Defina sua política de gravação de ligações antes de ativar o atendimento por telefone. * Teste um pedido de exclusão do início ao fim, para saber que funciona. * Decida quem na sua equipe revisa o que os agentes aprendem. ## Como o Concierge ajuda [Os controles de confiança e privacidade do Concierge](https://chargezen.com/pt-br/concierge/features/trust-and-privacy) incluem acesso por agente, um [computador privado para cada trabalho](https://chargezen.com/pt-br/concierge/features/own-computer), memória que você pode ver e apagar e [regras de gravação para cada número](https://chargezen.com/pt-br/concierge/features/call-recording). A [documentação de segurança](https://chargezen.com/pt-br/docs/concierge/security) mostra onde cada controle fica no painel. Leia também: [é seguro conectar um agente de IA à sua loja?](https://chargezen.com/pt-br/blog/ai-agent-security-checklist), [como conectar suas ferramentas](https://chargezen.com/pt-br/blog/connect-tools-to-ai-agent) e [como manter um humano no circuito](https://chargezen.com/pt-br/blog/human-in-the-loop-ai-agent). Glossário: [governança de IA](https://chargezen.com/pt-br/glossary/ai-governance), [sandbox de agente](https://chargezen.com/pt-br/glossary/agent-sandbox) e [acesso com privilégio mínimo](https://chargezen.com/pt-br/glossary/least-privilege-access). ## Perguntas frequentes ### Meus dados estão seguros com um agente de IA? Depende do fornecedor e da sua configuração. Verifique as certificações de segurança, os subprocessadores, os períodos de retenção e o processo de exclusão, e limite o acesso do agente ao que o trabalho dele exige. Nenhuma promessa geral de fornecedor substitui a leitura desses detalhes. ### Um agente de IA usa meus dados para treinamento? Varia conforme o fornecedor e o provedor do modelo, e os termos podem ser diferentes entre API, produtos para consumidores e produtos corporativos. Peça a resposta por escrito, cobrindo o fornecedor e cada provedor para o qual ele envia dados. ### Como apagar dados de clientes de um agente de IA? Pergunte ao fornecedor como a exclusão funciona para conversas, memória, arquivos e gravações. Na Chargezen, os pedidos de exclusão de clientes da Shopify são processados quando a Shopify os envia, e qualquer outro pedido de exclusão vai para privacy@chargezen.com. ### Um agente de IA está em conformidade com o GDPR? A conformidade depende de como você e o fornecedor tratam os dados, então nenhum produto deixa você em conformidade sozinho. Procure um acordo de processamento de dados, uma lista de subprocessadores, retenção clara e um processo de exclusão que funcione, e peça ao seu advogado que os revise. Escrito por ## Daniel Foster Líder de operações de receita, Chargezen Daniel lidera as operações de receita na Chargezen e escreve sobre como as empresas aplicam agentes de IA às operações que geram receita e às que dão suporte a ela. Seus textos abrangem capacitação de vendas, suporte de cobrança, operações de pagamento, onboarding de clientes e automação de processos de negócio complexos. Ele se interessa especialmente por como os sistemas de IA conectam o software já existente, interpretam dados do negócio e executam tarefas ao longo do ciclo de vida do cliente, ajudando as organizações a reduzir o trabalho manual e a criar experiências mais consistentes para os clientes. [dan@chargezen.com](mailto:dan@chargezen.com) ## Artigos relacionados [ Estratégia DTC · 6 min de leitura ### IA para operações de e-commerce: o que deve ficar com um funcionário de IA Quais tarefas de operações passar a um funcionário de IA: perguntas sobre dados, pedidos atrasados, estoque, análise de reembolsos e acompanhamento de envios. ](https://chargezen.com/pt-br/blog/ai-for-ecommerce-operations)[ Estratégia DTC · 6 min de leitura ### Como adicionar um agente de IA ao Slack para a equipe da sua loja Agente de IA no Slack, passo a passo: conecte, escolha canais e eventos, pergunte em conversas, aprove rascunhos de e-mail e saiba o que perguntar primeiro. ](https://chargezen.com/pt-br/blog/ai-agent-in-slack)[ Estratégia DTC · 6 min de leitura ### Como fazer um agente de IA lembrar: memória ou roteiros A diferença entre memória e roteiros de agentes de IA, quando usar cada um, o que ensinar primeiro e como revisar ou apagar o que o agente aprendeu. ](https://chargezen.com/pt-br/blog/ai-agent-memory-and-playbooks) ## Pronto para aumentar sua receita de assinaturas? Junte-se às marcas líderes que usam a Chargezen para reduzir cancelamentos, aumentar a receita e automatizar a operação. [Começar](https://admin.chargezen.com/signup)