[nonimo]
PT
Baixar o app

Questionário de segurança: o que responder sobre IA

· Escrito e mantido por Nonimo

O questionário chega por dois caminhos. Um é o formulário da seguradora quando você contrata ou renova um seguro cibernético. O outro é o questionário de segurança que um cliente grande manda antes de cadastrar você como fornecedor. Os dois pedem a mesma coisa: que você diga com verdade como cuida das informações. E, cada vez mais, essa resposta inclui o que sua equipe faz com o ChatGPT, o Claude, o Gemini ou o Copilot.

Este guia traz respostas-modelo, a prova que acompanha cada uma e o que convém ter pronto para que todas sejam um “sim” que você consiga sustentar.

O que as condições gerais de um seguro cibernético deixam ver

Lemos hoje as condições gerais de três seguros de riscos cibernéticos de seguradoras diferentes, cada um com seu número de processo SUSEP na capa (estão na lista de fontes). Nenhuma menciona a inteligência artificial, nem para cobrir nem para excluir. Os formulários de proposta variam de uma seguradora para outra e não os analisamos aqui, por isso não afirmamos o que “todas” perguntam. O que as condições gerais mostram é o que pesa depois, quando é preciso demonstrar que a resposta era verdadeira:

É aí que entra a IA. Um assistente de IA online é um serviço em nuvem que processa o que você cola. Se sua equipe o usa com dados de clientes, isso toca as perguntas sobre fornecedores, políticas escritas e treinamento, mesmo que a expressão “inteligência artificial” não apareça no formulário.

O que você assina ao pé do formulário

A Lei 15.040/2024, que dispõe sobre normas de seguro privado, entrou em vigor um ano depois da publicação (art. 134), ou seja, em dezembro de 2025, e revogou os arts. 757 a 802 do Código Civil, que tratavam do seguro (art. 133). Lemos hoje o texto da Câmara dos Deputados. Se sua apólice é mais antiga, seu corretor sabe qual regime vale para ela. Quanto ao questionário, ela diz três coisas:

A conclusão prática é simples: um “sim” que você não consegue provar vale menos que um “parcial” bem explicado. Guarde uma cópia do que você respondeu, com a data, porque é a sua referência para saber se algo mudou. O que o seguro paga quando algo dá errado está em o que cobre um seguro cibernético.

O questionário do cliente grande

O cliente que pergunta pela sua segurança não está desconfiando de você. A LGPD (Lei 13.709/2018) lhe pede coisas concretas. O art. 39 diz que o operador deve tratar os dados segundo as instruções do controlador, que verifica se elas e as normas são cumpridas. O art. 46 manda os agentes de tratamento adotarem medidas de segurança, técnicas e administrativas, e o art. 47 estende a obrigação de segurança a qualquer pessoa que intervenha numa fase do tratamento, mesmo depois que ele termina. E o art. 42, § 1º, I, diz que o operador responde solidariamente se descumprir as obrigações da lei ou não seguir as instruções lícitas do controlador. Se você cuida da contabilidade, dos processos ou da folha dele, você está nessa cadeia, e o questionário é a forma de o cliente documentar que verificou.

Diferentemente do formulário do seguro, aqui a IA pode aparecer com nome e sobrenome. Se o seu cliente pergunta por ela, prepare-se para quatro perguntas: se vocês a usam, com que contas, se entram dados do cliente e se esses dados servem para treinar modelos. E responda o mesmo que disse à seguradora.

As respostas-modelo, com a prova de cada uma

Troque o que está entre colchetes e apague o que não se aplica. Nenhuma resposta deve ir sem o documento que a sustenta.

PERGUNTAS SOBRE IA: O QUE SE RESPONDE E O QUE SE ANEXA
[Nome da empresa] · versão [1] · [data]
Responsável: [nome]

1. Vocês usam ferramentas de inteligência artificial?
Sim, para [redigir rascunhos / resumir / traduzir],
sempre com revisão humana antes de enviar ou assinar.
Prova: política de uso de IA, ponto [4].

2. Quais, e com que contas?
Somente [ferramenta], com conta da empresa. Não se usam
contas pessoais para o trabalho de clientes.
Prova: lista de ferramentas aprovadas, com data.

3. Entram dados pessoais de clientes?
Não em claro. Nomes, e-mails, CPF e CNPJ são ocultados
no computador antes de colar o texto.
Prova: política, ponto [3], e descrição da ferramenta
instalada.

4. Os dados de vocês são usados para treinar modelos?
Não enviamos dados identificáveis, e em [ferramenta]
está desativado o uso das conversas para treinamento.
Prova: captura da configuração, com data.

5. Vocês têm uma política de uso de IA?
Sim, versão [1] de [data], assinada por toda a equipe.
Prova: política e folha de assinaturas.

6. Vocês treinam os funcionários?
Sim. A política foi explicada em [data] e se repete a
cada pessoa nova e a cada ferramenta nova.
Prova: registro com data e participantes.

7. Que serviços em nuvem processam informações?
[E-mail, armazenamento, contabilidade] e [ferramenta de
IA], esta última sem dados identificáveis.
Prova: lista de fornecedores.

8. Há controles para evitar vazamento de informações?
[Escolha a que for verdade]
a) Organizacionais: política e lista fechada de ferramentas.
b) Além disso, técnicos: [o que está instalado, em quais
   computadores e desde quando].
Prova: a que corresponder.

Na pergunta 8 é fácil exagerar. Marque só o que estiver instalado, nos computadores em que estiver, e com a data. Uma descrição exata convence mais que uma caixinha marcada de leve.

Como deixar as respostas em “sim” antes da renovação

Três coisas mudam as respostas deste questionário, e nenhuma obriga você a deixar de usar a IA.

Uma política de uma página. Que ferramentas sim, com que contas, que dados nunca entram e quem revisa o que sai. Ela responde sozinha às perguntas 1, 2, 5 e 6. O modelo está em política de uso de IA nas empresas.

Contas da empresa, não pessoais. As condições mudam conforme o plano, e isso responde à pergunta 4. Veja o que muda entre a conta pessoal e a da empresa em o ChatGPT é seguro?.

Ocultar os dados antes de colar. É o que transforma a pergunta 3 em um “não” que se sustenta. Se o nome do cliente nunca chega ao chat, a resposta sobre treinamento e sobre fornecedores se simplifica sozinha. Para saber o que costuma sobrar em um texto, veja que dados ocultar antes de usar a IA.

O que a Nonimo coloca no questionário

A Nonimo é um app para Windows e Mac, com extensão para o navegador. No seu computador, ela troca por marcadores nomes, e-mails, CPF, CNPJ e telefones com +55 (e data de nascimento e endereço, quando vêm com rótulo), antes de o texto chegar ao ChatGPT, ao Claude, ao Gemini ou ao Copilot. Ao copiar a resposta, os dados reais voltam ao lugar. Tudo acontece no seu computador. Um exemplo, rodado no motor da Nonimo:

Antes:
Contratante: Nuria Solé Domènech, CPF 000.000.001-00, e-mail cliente@example.com
Telefone: +55 11 90000-0000

Depois:
Contratante: [PESSOA_1], CPF [CPF_1], e-mail [E-MAIL_1]
Telefone: [TELEFONE_1]

No questionário isso se declara tal qual, como medida técnica, na resposta 3 e na opção b da 8: o que faz, em quais computadores está instalada e desde quando. O que é próprio de cada caso, como um número de RG ou de contrato, você troca à mão por uma etiqueta. Se o que você vai enviar é um arquivo, as ferramentas da Nonimo o devolvem com os dados trocados.

Se o marco legal da IA virar lei, as respostas podem mudar: veja o PL 2338/2023.

Antes de mandar o questionário

Se o seu ramo é a advocacia, isso se encaixa com o sigilo profissional do advogado e a IA.

E se um dado já saiu, veja incidente de segurança na LGPD.

Fontes

Todas consultadas em 17 de outubro de 2026.

O Nonimo é o software que faz isso no seu próprio computador: oculta nomes e dados de clientes antes que o texto chegue ao ChatGPT. Sem conta, e com o app os dados dos seus clientes não saem do seu computador.

Perguntas frequentes

Preciso dizer à seguradora que uso o ChatGPT?

O art. 44 da Lei 15.040/2024 manda o potencial segurado fornecer as informações necessárias de acordo com o questionário que a seguradora apresentar, e o art. 45 pede que se informe tudo o que for relevante e que se soubesse ou devesse saber sobre o risco. Lemos hoje as condições gerais de três seguros cibernéticos e nenhuma menciona inteligência artificial. Mas elas tratam de fornecedores, dados pessoais e segurança dos sistemas, e aí o seu uso de IA faz parte da resposta.

O que acontece se eu responder errado ao questionário do seguro?

Pela Lei 15.040/2024, o descumprimento doloso do dever de informar faz perder a garantia, e o culposo reduz a garantia proporcionalmente à diferença entre o prêmio pago e o que seria devido (art. 44, §§ 1º e 2º). Uma das condições gerais que lemos prevê que declarações inexatas ou omissões que influam na aceitação da proposta ou no prêmio prejudicam o direito à indenização. Por isso convém responder só o que você consegue sustentar com um documento.

O que costumam perguntar sobre segurança em um seguro cibernético?

Os formulários mudam de uma seguradora para outra e não os analisamos aqui. O que as condições gerais que lemos deixam ver é o que pesa depois: correções de segurança aplicadas dentro do prazo, software com suporte do fabricante, padrões razoáveis de segurança e informações exatas na proposta. Leia o formulário da sua seguradora inteiro antes de responder.

Por que um cliente me pede para preencher um questionário de segurança?

Porque, se você trata dados dele, a LGPD o faz verificar. O art. 39 diz que o operador trata os dados segundo as instruções do controlador, que verifica se elas são cumpridas, e o art. 46 pede medidas de segurança, técnicas e administrativas. O questionário é o jeito do cliente documentar essa verificação.

Que documento prova que controlamos o uso da IA?

Uma política de uso de IA assinada e datada, a lista de ferramentas e contas aprovadas, o registro de quem recebeu a explicação e, se houver, a descrição exata da ferramenta que oculta os dados antes de enviá-los ao chat.

Ferramentas

Escolha o arquivo ou o documento e remova os dados pessoais antes de enviar. Sem cadastro e em um minuto.

Todas as ferramentas →

Arquivos e texto

Ver todas
Arquivos e texto