O que pode e o que não pode colar no chat (checklist de 2 minutos)

A Camila abriu o chat da empresa para “só pedir um tom mais firme”. No campo de texto já estava a thread inteira do cliente: CNPJ no rodapé, a tabela de preços da proposta, o áudio transcrito da ligação e, no meio, a mensagem interna do coordenador: não fecha com frete, a margem some. Ela ainda não tinha escrito o prompt. Só tinha colado. O rascunho saiu educado, com o valor certo e com a briga da margem reescrita como se fosse argumento comercial. Faltou um Enter para o texto ir ao cliente.

O erro não foi o modelo “inventar demais”. Foi o Ctrl+V ter acontecido antes da decisão. Este texto é essa decisão: o que pode entrar no chat e o que fica de fora, em dois minutos, antes de qualquer pedido de reescrever, resumir ou “deixar mais profissional”.

O chat da empresa não é o chat da sua conta pessoal

No chat pessoal (conta gratuita, conta paga no seu e-mail, aplicativo no celular), o trecho colado sai do perímetro da empresa. O contrato, se existir, é o seu com o fornecedor, não o da firma. Treino, retenção e suporte seguem a regra daquele produto, não a política interna. Um CNPJ, uma tabela de preço e uma senha de FTP não ficam “menos dados” porque você “só queria um parágrafo”.

No chat da casa (Copilot no tenant, Gemini no Workspace, ChatGPT da organização, o bot que o TI ligou no Teams), o risco muda de forma, não desaparece. Pode haver contrato, residência de dados e a promessa de não treinar no seu texto. Continua havendo histórico, administradores, exportação, colega que abre a mesma conversa e, em muitos planos, um fornecedor que processa o conteúdo. “Ferramenta da empresa” quer dizer: use esta, não a outra. Não quer dizer: pode colar contrato, folha e senha.

Regra curta: dado da empresa só entra em conta da empresa. Dado que você não colocaria num e-mail para três pessoas do escritório também não entra no chat da casa.

Se o bloco for ata ou transcrição e a decisão já for “pode usar, mas limpo”, o método longo está em resumir reuniões com IA sem vazar dados. Aqui o gatilho é anterior: colar ou não colar.

O checklist de dois minutos

Antes do Ctrl+V, cinco perguntas. Se uma travar, recorte. Se duas travarem, não cola.

1. Em que conta estou? Barra de endereço, avatar, nome do espaço. Conta pessoal com dado de cliente é não. Conta da empresa com dado que a política proíbe também é não. Se você não sabe se a conversa treina modelo ou se o TI vê o histórico, trate como pessoal até alguém do jurídico ou do TI dizer o contrário por escrito.

2. O que está no slide aberto? Olhe o bloco como se fosse um print na reunião. Está lá o CNPJ, o preço do outro cliente, o nome da paciente, a chave da API, o comentário do sócio? O chat não vê a sua intenção. Vê o texto. Se a janela tem mais do que o trecho útil, você está colando o resto.

3. Qual é o mínimo que ainda serve? Um pedido de “tom mais firme” precisa da frase do cliente, não da thread de 40 mensagens. Um “monte esta tabela” precisa das colunas e de três linhas fictícias, não da base inteira. Se você não consegue dizer em uma linha o que o modelo precisa ver, ainda não está pronto para colar.

4. Que tipo de dado é este? Passe os olhos em nomes próprios demais, preços, cláusulas, saúde, senha, token, folha, menor de idade, processo, CPF, CNPJ, conta bancária. Um tipo sensível no bloco já manda recortar ou desistir. Dois tipos juntos, desista.

5. Para onde isto vai depois? Histórico da conversa, possível compartilhamento do link, colega no mesmo espaço, fornecedor, backup. “Vou apagar depois” não é controle. O destino real é o que a ferramenta guarda, não o que você planeja fazer às 18h.

Dois minutos é isto: conta, tela, mínimo, tipo, destino. Sem essas cinco, o prompt ainda não começou.

O que pode colar, com recorte

Pode colar o que já é público ou o que é seu rascunho sem anexo de terceiros. Um texto do site, um post que a empresa já publicou, um e-mail que você escreveu e quer reordenar, uma lista de argumentos sem nome de cliente. O recorte continua valendo: não precisa do rodapé com CNPJ para pedir uma abertura mais curta.

Pode colar notas limpas. “Cliente industrial, segunda visita, pediu prazo de 14 dias, nosso padrão é 7, limite interno de 10.” Serve. “João Henrique da Indústria São Roque, CNPJ, celular, disse que a Maria do financeiro está enrolando o boleto” não serve. Troque pessoa por função, empresa por setor, telefone por nada.

Pode colar um pedaço de tabela, não a planilha. Três linhas com números redondos ou mascarados, cabeçalhos, a pergunta (“esta coluna de desconto está inconsistente com a de prazo?”). A base com todos os clientes da região, a aba “outros”, a coluna de margem real: fica no Excel.

Pode colar estrutura. Títulos de um contrato modelo que o escritório já usa em proposta padrão, o esqueleto de um e-mail de cobrança, os campos de um formulário. Não cole a minuta assinada, o anexo do advogado do outro lado, o comentário em vermelho do sócio sobre “esse cláusula a gente nunca cumpre”.

O recorte é o trabalho. Colar e escrever “ignore os dados pessoais” não apaga o que já entrou.

Thread limpa versus pedido preguiçoso

Pedido preguiçoso: Cola a thread do WhatsApp com o comprador, o print da proposta em PDF (convertido em texto), a mensagem do coordenador sobre margem e o pedido: “responde com tom firme, não perdemos o pedido.”

O que a ferramenta costuma devolver: Um e-mail aparentemente útil, com o valor da proposta, com o nome do comprador e com uma frase do tipo “como alinhamos internamente, o frete nesta faixa come a margem, então não incluímos”. Tom firme. Conteúdo que o cliente não deveria ler. E, se a thread for confusa, um prazo ou um desconto que ninguém ofereceu.

Pedido recortado: Você cola só isto, já reescrito à mão: “Cliente de equipamentos, segunda proposta. Pediu inclusão de frete. Nossa posição: preço de R$ 18.400 se mantém, frete à parte, prazo de 10 dias. Quero um e-mail curto, firme, sem pedir desculpa, sem mencionar margem nem discussão interna.”

O que a ferramenta costuma devolver: Um rascunho usável, que você ainda revisa, sem CNPJ, sem nome, sem a briga do grupo. Se o tom sair errado, você ajusta o pedido. O dado fino nunca saiu da planilha.

A diferença não é “prompt melhor”. É o bloco. No primeiro caso o modelo foi contratado como testemunha da discussão interna. No segundo, como redator de um recado que você já decidiu.

O que não deve colar nem na ferramenta da casa

Nomes identificáveis demais. Nome + empresa + cidade + cargo + um detalhe da briga já reidentifica. Em escritório pequeno, “a Ana do financeiro da São Roque” é a Ana. Use função e tipo de empresa. Se o texto só funciona com o nome real, o texto não deveria estar neste chat.

Preços de outros clientes. A tabela “como fizemos para o cliente X” é o tipo de coisa que vira argumento no rascunho sem você pedir. Margem, desconto fora de política, condição especial, volume: fica na planilha com acesso. Para pedir um modelo de proposta, invente números redondos ou use a faixa pública do site.

Contratos sob sigilo. Minuta, NDA, aditivo, cláusula de multa, comentário do advogado, versão “não enviar”. O chat da casa não vira sala de data room. Peça estrutura (“quais seções uma proposta de prestação de serviço costuma ter”) sem colar o PDF.

Dados de saúde. Atestado, laudo, CID, conversa sobre afastamento, plano, “a fulana está em tratamento”. Nem para “escrever com mais empatia” o e-mail de RH. Empatia se pede com a situação em uma frase genérica, sem prontuário.

Senhas, tokens, chaves, links mágicos. Senha de e-mail, token de API, chave de SMTP, link de redefinição, .env, trecho de log com Authorization. Se o modelo “precisa ver” para achar o erro, o erro se descreve: “401 no endpoint de envio, header de auth presente, corpo JSON válido.” A chave não viaja.

Folha e dinheiro de gente. Salário, comissão nominal, rescisão, adiantamento, CPF de funcionário, conta para depósito. Um “deixa este comunicado de reajuste mais claro” se faz com o percentual e o cargo, sem a lista.

Isto vale para o Copilot do tenant tanto quanto para o chat do celular. A casa reduz o vazamento para fora. Não autoriza transformar o modelo em arquivo morto de gente, preço e segredo.

O que volta quando se cola demais

A Camila, na versão que quase enviou, não pediu para vazar. Pediu tom. O bloco já trazia o resto.

Pedido: Thread completa + “escreve um e-mail profissional para fechar nesta semana.”

O que a ferramenta costuma devolver: Assunto limpo, saudação com o nome do comprador, o valor de R$ 18.400, um “conforme conversamos, o frete nesta operação compromete a margem que praticamos com contas do mesmo porte” e, no fecho, um desconto de 5% “para agilizar o pedido”, que não estava em lugar nenhum da política. Profissional na superfície. Duas falhas no mesmo texto: vazou o que era interno e inventou o que faltava para parecer completo.

Quanto mais lixo contextual você cola (preço de outro cliente, trecho de contrato, recado irritado, número solto), mais o modelo tenta costurar uma história só. Costura com o que viu e com o que falta. Se quiser o mecanismo disso com calma, está em quando a IA inventa o dado. O atalho prático é simples: bloco gordo alimenta vazamento e invenção no mesmo rascunho.

Revise sempre como se o cliente fosse receber aquele parágrafo. Porque, no escritório real, alguém vai copiar e enviar.

Limites

Isto não é parecer jurídico, não é política de privacidade da sua empresa e não substitui o que o contrato com o cliente já proíbe. Se a política interna disser “nada de dado de cliente em ferramenta de IA”, a política ganha. Se o setor for saúde, financeiro regulado ou advocacia com sigilo, o checklist de dois minutos é o mínimo, não a autorização.

O histórico fica. Apagar a mensagem no seu ecrã, fechar a aba, pedir “não stores this” no prompt: nada disso é garantia de que o texto não entrou em log, não foi indexado na conversa compartilhada, não vai aparecer na busca do workspace na terça que vem. Trate cada cola como permanente.

O checklist também não decide qualidade do texto. Um bloco limpo ainda pode gerar um e-mail ruim. Aí você reescreve o pedido. Sem reabrir a thread secreta para “dar mais contexto”.

O que fazer agora

Hoje. Na próxima vez que a mão for no Ctrl+C de uma thread, pare no campo do chat e passe as cinco perguntas. Conta, tela, mínimo, tipo, destino. Se a resposta de tipo incluir preço de outro cliente, nome completo, saúde, senha ou folha, feche o chat e trabalhe no recorte em um arquivo local, sem modelo. Se só precisar de tom, escreva três linhas com a posição já decidida e cole só isso.

Nesta semana. Pegue uma conversa antiga sua com a ferramenta da casa (ou a pessoal, se for honesto) e marque o que não deveria ter entrado. Não precisa denunciar ninguém. Precisa ver o hábito: a ata inteira, a aba da planilha, o e-mail com CPF no rodapé. Defina um recorte padrão do time comercial ou do escritório: função no lugar de nome, faixa no lugar de tabela, rascunho próprio no lugar de anexo de terceiro. Dois minutos antes do prompt evitam o Enter que a Camila quase deu.