O que o Gemini faz com os seus dados em Portugal

Tudo o que escreve no Gemini vai parar à Google. O que lhe acontece depois está repartido por três páginas: o centro de privacidade das Apps Gemini, a ajuda sobre a atividade e, para contas de trabalho, um centro próprio do Google Workspace.

Juntámos aqui as regras sobre treino, leitura humana e prazos, tal como estavam escritas quando as lemos, a 10 de novembro de 2026. Se a ideia é pôr no Gemini papéis de clientes, o guia sobre dados de clientes e sigilo completa esta página.

Manter Atividade: o interruptor que decide o treino

Na ajuda da Google em português, a definição chama-se Manter Atividade, e o registo que ela alimenta é a Atividade das Apps Gemini. Para quem tem 18 anos ou mais, vem ativada por predefinição. Desliga-se em gemini.google.com, no menu Atividade, no botão Ativado do topo.

Ligada, as conversas ficam na conta e podem servir para melhorar os serviços da Google, modelos incluídos. Desligada, as novas ficam de fora, salvo se der feedback. O custo: das apps ligadas, só sobram a assistência do dispositivo, o Gemini Notebook, as Mensagens, o Telefone e o WhatsApp.

Acho mal que um botão com este peso venha ligado de fábrica: quem escreve é que devia escolher. Num gabinete, o estado deste interruptor merece uma linha nas normas internas para a IA, com o nome de quem o confirma em cada posto.

Revisores humanos: quem lê as conversas e por quanto tempo

A Google escreve que um subconjunto das conversas é lido por revisores humanos. Antes de seguirem para os prestadores de serviços, as conversas são desligadas da conta. As que foram revistas ficam guardadas até três anos.

Esse corte tem uma consequência que quase ninguém espera: quando apaga a atividade, as conversas já revistas não vão com ela, porque a Google deixou de as associar a si. Os botões para limpar o histórico de um assistente não chegam a esse material.

Esse mesmo centro pede que não escreva nada confidencial que não queira ver lido por um revisor. É o aviso mais franco da Google sobre o Gemini; num questionário de segurança de cliente, essa frase vai, para mim, citada tal e qual.

As 72 horas do Gemini com a atividade desligada

Desligar Manter Atividade não apaga a conversa quando fecha o separador. Segundo a ajuda da Google, ela fica guardada com a conta até 72 horas, para o serviço lhe responder e tratar o feedback. Os chats temporários têm o mesmo prazo.

São três dias com o texto nos servidores da Google, com o nome, o NIF ou o IBAN que lá tiver posto. Quando o texto sai por aplicações da empresa e não pela janela de conversa, os caminhos de fuga são outros: vê-los em fuga de dados com IA.

Setenta e duas horas é pouco para um histórico e muito para um IBAN. O assistente da Anthropic conta o tempo de outra maneira, explicada no guia sobre o Claude.

Apagar as conversas, à mão ou ao fim de 3, 18 ou 36 meses

No menu Atividade, a Google deixa apagar à mão, da última hora a «Todo o período», ou programar a eliminação: 18 meses por predefinição, ou então 3 meses, 36 meses ou nunca. O prazo muda-se na linha «Eliminar atividade com mais de…».

As fotografias e os documentos que carrega fazem parte da conversa onde entraram. Para as imagens, há um guia sobre fotos carregadas numa IA. Um chat partilhado tem regra própria: apagá-lo não apaga o link público.

Eu escolheria os 3 meses sem hesitar. Trinta e seis meses só servem a quem trata o histórico como gaveta de processos, e um assistente de IA é mau sítio para guardar seja o que for.

Gemini no Google Workspace: o que muda numa conta de trabalho

Com uma conta de trabalho ou de escola, os pedidos passam a ser dados de cliente nos termos do contrato de tratamento de dados da Google Cloud. O centro de privacidade do Workspace, atualizado a 6 de outubro de 2026, diz que não os usa para treinar modelos sem autorização ou instrução prévia do cliente.

Sobre a leitura por pessoas, a frase é mais estreita: o conteúdo não é revisto por humanos nem usado para treino «fora do seu domínio» sem autorização. Os prazos passam para o administrador: dentro do Gmail ou do Docs, de 90 dias a indefinido; na app Gemini, até 36 meses.

Um Gmail aberto para o escritório continua a ser uma conta pessoal, com as regras pessoais. Numa equipa pequena, defendo que se separe primeiro quem tem conta de trabalho, antes de mexer em qualquer menu. Para várias pessoas, veja como o Nonimo funciona numa organização.

Google Ireland, a CNPD e a autoridade irlandesa

No Espaço Económico Europeu e na Suíça, as Apps Gemini são fornecidas pela Google Ireland Limited; no resto do mundo, pela Google LLC. Quem usa o Gemini em Portugal dirige o pedido de acesso ou de apagamento à empresa de Dublin.

A queixa, essa, pode ficar cá. A CNPD é a autoridade de controlo nacional, designada pela Lei n.º 58/2019, e o artigo 77.º do RGPD dá o direito de reclamar no país onde vive ou trabalha. Num tratamento transfronteiriço, o artigo 56.º dá o papel principal à autoridade do estabelecimento principal.

A Data Protection Commission irlandesa abriu, a 12 de setembro de 2024, um inquérito à Google Ireland sobre a avaliação de impacto que o artigo 35.º exige antes de treinar o PaLM 2 com dados de europeus. Não esperaria por esse desfecho para decidir o que se cola.

Os dados de clientes que não devem entrar no Gemini

O pedido da Google para não escrever informação confidencial é genérico. Num escritório português, ganha números concretos: o NIF de um cliente, o NISS de um trabalhador (o número que lhe abre direitos e deveres na Segurança Social), o IBAN de um fornecedor, o número de utente de uma doente do SNS.

Quem carrega o ficheiro em vez de colar o texto envia também o que está por baixo: o autor e a empresa nas propriedades, os comentários na margem. Antes de o Gemini o abrir, convém limpar os metadados.

Se a resposta não muda com o número verdadeiro, o número não tem de lá estar. Para decidir o que fica de fora, não conheço regra mais simples.

Tirar os dados do cliente antes de o Gemini os ler

Nenhuma definição desta página alcança o momento em que alguém cola o recibo. Manter Atividade decide o que acontece depois, e o administrador do Workspace decide os prazos. O envio, esse, acontece sempre.

O Nonimo põe etiquetas no lugar dos nomes, do NIF e do IBAN ainda no seu computador; só depois o pedido segue para o Gemini. Usa-se com uma tecla em qualquer app ou com a extensão para Chrome e Safari, e a resposta copiada traz os dados verdadeiros de volta.

Entre um interruptor que cada pessoa tem de lembrar e uma troca feita antes do envio, fico com a segunda. Se um processo concreto pode ir para o Gemini, decide-o o contrato do cliente e o sigilo da sua profissão; num caso duvidoso, ouça o seu advogado.

Fontes

• Google, centro de privacidade das Apps Gemini: Google Ireland no EEE, revisores humanos e três anos, 72 horas, 18 meses, últimas 24 horas com feedback, anúncios.
• Google, centro de privacidade de IA generativa no Workspace: sem treino sem autorização, «fora do seu domínio», prazos fixados pelo administrador.
• gov.pt, pedir o NISS: serviço do Instituto da Segurança Social; o NISS dá acesso a direitos e deveres na Segurança Social.
• Data Protection Commission, inquérito à Google Ireland sobre o PaLM 2: aberto a 12 de setembro de 2024, ao abrigo do artigo 35.º do RGPD.
• CNPD, Relatório de Atividades 2025: participação no grupo de trabalho do Comité Europeu sobre IA generativa.
• Lei n.º 58/2019, que executa o RGPD, no Diário da República: artigo 3.º, que designa a CNPD.
• Regulamento (UE) 2016/679, no EUR-Lex: artigos 9.º, 35.º, 56.º e 77.º.

Consultadas em 10/11/2026.