Como ler a política de privacidade de um diário com IA

Separe o conteúdo do diário dos dados da conta

Use a busca da página com palavras como conteúdo, registros, prompts, modelo, treinamento, retenção, exclusão, suboperadores e solicitações judiciais. Repare se a política trata o que você escreve de forma diferente do seu e-mail, das informações do aparelho ou das estatísticas anônimas de uso.

É nessa diferença que mora a maior parte da confusão. Uma política pode estar totalmente certa ao dizer que os dados são usados para melhorar o serviço e, ainda assim, significar coisas muito diferentes conforme “dados” inclua o parágrafo que você escreveu sobre o seu casamento ou só o fato de você ter aberto o aplicativo numa terça-feira.

Preste atenção em expressões como pode usar, melhoria do serviço e legítimo interesse. Elas não são alarmantes por si só, mas a explicação em volta deve dizer se o texto pessoal do diário está incluído.

Quais quatro respostas você deve tirar da política?

Se não tirar mais nada do documento, tire estas. Anote com suas próprias palavras. Se não conseguir, essa já é a resposta.

• Treinamento: o texto dos registros é usado para treinar ou ajustar modelos, e isso vem ativado por padrão?
• Acesso humano: funcionários, terceirizados ou revisores podem ler os registros, e em que condições?
• Terceiros: quais provedores de modelos ou suboperadores recebem seu texto, e o que podem guardar?
• Exclusão: o que é apagado quando você exclui, em quanto tempo, e por quanto tempo os backups guardam isso?

Quais palavras de uma política de privacidade pedem uma segunda leitura?

Algumas construções pesam mais do que parecem. “Agregados e desidentificados” pode querer dizer estatísticas realmente anônimas ou pode querer dizer o seu texto sem os identificadores óbvios, o que é uma proteção bem mais fraca para um diário.

“Empresas afiliadas” amplia, sem alarde, o grupo de empresas envolvidas. “Podemos compartilhar quando exigido por lei” é padrão e não chama atenção. “Não vendemos seus dados” costuma ser verdade e não diz nada sobre compartilhamento, processamento ou treinamento, que são as partes que importam aqui.

Compare a política com os controles que você pode usar

Uma boa política vale mais quando o produto oferece configurações que combinam com ela: exportação, exclusão de registros, exclusão de conta, controles de memória e um jeito de falar com o suporte. Confira a data de vigência para saber se o documento está atualizado.

Uma promessa que você consegue conferir dentro do aplicativo vale mais do que um parágrafo que você não consegue. Se a política diz que a memória é opcional, o botão deve aparecer em menos de um minuto. Se diz que você pode exportar, exporte uma vez e abra o arquivo.

Se uma resposta importante continuar ambígua, pergunte direto à empresa e guarde a resposta. Clareza faz parte do produto, principalmente quando o produto pede um contexto íntimo. Uma resposta vaga a uma pergunta direta também é uma resposta, só não é a que eles queriam dar.

Por que a política sozinha não basta

Leia a política, mas não a confunda com uma descrição do software. As evidências sobre isso são bem diretas.

Quando pesquisadores analisaram vinte e cinco aplicativos populares de saúde mental em 2026, todos tinham pelo menos um rastreador que a política de privacidade não mencionava. Mais de dois terços deixavam de informar metade dos rastreadores presentes. Testes com os aplicativos em uso mostraram conexões com domínios de análise que não apareciam em nenhum documento. As políticas não descreviam os produtos.

Então trate a política como a versão mais favorável que a empresa dá de si mesma. Ela mostra o que a empresa está disposta a assumir por escrito, o que é uma informação útil de verdade. Só não é a mesma coisa que o aplicativo faz.

Os controles na tela de Configurações são uma prova melhor, porque são a parte que a empresa precisou construir de fato.

As cinco palavras que vale pesquisar

Pule a leitura. Use a busca com estes cinco termos e você vai tirar quase tudo o que importa em menos de dez minutos.

• "treinar" ou "treinamento": se seus registros melhoram um modelo, e se isso é padrão ou uma escolha sua
• "suboperador" ou "terceiros": quais outras empresas têm contato com o seu texto. Uma política que dá os nomes está sendo honesta com você. Uma que fala em "parceiros de confiança" não está
• "retenção": por quanto tempo as coisas continuam guardadas depois que você exclui, e se os backups são sequer mencionados
• "agregado" ou "desidentificado": a cláusula que permite usar o seu material depois de tirar os identificadores óbvios, o que é mais amplo do que a maioria dos leitores imagina
• "aquisição" ou "fusão": o que acontece com o seu diário se a empresa for comprada. Esse é o jeito mais comum de os termos de privacidade mudarem, e quase nunca isso é anunciado em voz alta

O que desidentificado quer dizer na prática

Essa é a cláusula que mais trabalha e menos chama atenção, e merece um parágrafo só para ela.

A desidentificação tira os identificadores óbvios: seu nome, seu e-mail, o número da sua conta. Ela não tira o conteúdo. Um registro de diário sem o seu nome continua sendo o relato do seu divórcio, do seu diagnóstico ou do seu emprego, escrito com a sua voz e com o nome das pessoas à sua volta. Se isso é anônimo de verdade depende de quão marcante é a escrita, e a escrita pessoal é marcante por natureza.

A ordem de janeiro de 2026 que obrigou a OpenAI a entregar vinte milhões de registros de conversas tratava de registros desidentificados. Foi isso que essa proteção valeu na prática: os registros foram entregues mesmo assim.

Então, quando uma política se reserva o direito de usar dados desidentificados de forma ampla, leia isso como o direito de usar a sua escrita sem a etiqueta. Talvez isso seja totalmente aceitável para você. Só deveria ser uma decisão, e não uma surpresa.