Já mandei um PDF sensível pra IA. E agora?

A ficha costuma cair uns segundos tarde demais. A resposta chega, é até boa, e aí você percebe o que realmente anexou. A lista de clientes. A coluna de salários. Uma página que nunca deveria ter ido junto.

Não dá pra desenviar. Vale aceitar isso rápido, porque tudo que é útil acontece depois.

Primeiro, descubra o que você mandou de verdade

Quase todo mundo fica vago nessa parte. Você lembra da página que interessava, não das onze páginas grampeadas atrás dela, do nome do autor parado nas propriedades do arquivo ou do comentário que alguém deixou na margem três revisões atrás.

Abra a sua cópia local e olhe direito. A exposição foi definida pelo arquivo, não pela pergunta que você fez. O Remover Metadados do PDF mostra o que estava pegando carona nas propriedades do documento, e o Remover Conteúdo Oculto revela anexos e partes embutidas que talvez você nem soubesse que estavam ali. Os dois rodam localmente, então auditar o arquivo não repete o erro.

Separe em duas pilhas

Nem todo upload acidental é um incidente, e tratar tudo igual desperdiça a urgência que você pode precisar de verdade.

Constrangedor. Um rascunho interno, suas anotações, um contrato comum que ninguém pagaria pra ler. Desagradável, mas de pouca consequência.

Acionável. Credenciais ou chaves de API. Dados pessoais de outras pessoas. Registros médicos ou jurídicos. Qualquer coisa coberta por contrato, NDA ou regulamentação. Essa pilha tem relógio correndo.

Faça o que ainda funciona

A divisão abaixo é a honesta. Uma parte é sua pra resolver, e outra saiu da sua mão no momento em que você apertou enviar.

Apague a conversa e o arquivo. Faça isso, mas saiba o que você ganha. Apagar pela interface tira da sua vista. Não é garantia de exclusão imediata em todo lugar, porque provedores mantêm backups, cópias de revisão de abuso e os próprios prazos de retenção.

Confira a configuração de treino. Desativar o reuso de dados vale a pena. Só que isso costuma valer dali pra frente. Mexer nessa chave hoje não volta no tempo e tira o upload de ontem de lugar nenhum.

Troque qualquer segredo que estava no arquivo. Essa é a parte totalmente sob seu controle e totalmente eficaz. Senha dentro de PDF é senha que precisa ser trocada. Vale o mesmo para chaves de API, tokens e códigos de recuperação. Faça isso antes de terminar a leitura.

Se os dados não eram seus, avise alguém

Esse é o passo que as pessoas pulam, e normalmente é o que mais importa. Se o arquivo tinha informação de cliente, paciente, funcionário ou parceiro, alguém na sua organização precisa dos fatos para decidir o que vem depois.

Não vou dizer se isso conta como violação de dados a ser notificada. Depende da sua jurisdição, dos seus contratos e do que estava no documento. O que dá pra afirmar é que quem decide precisa saber, e dez minutos desconfortáveis agora são menores que a descoberta depois.

Quatro coisas que não ajudam

• Pedir para o modelo esquecer. Ele costuma concordar. Isso é resposta de conversa, não controle de dados.
• Abrir um chat novo. Uma conversa nova não desfaz a anterior.
• Apagar as suas próprias evidências. Se um processo de conformidade pode começar, o registro do que foi enviado e quando é justamente o que esse processo precisa.
• Achar que a configuração valeu retroativamente. O que estava configurado na hora do upload é o que valeu para aquele upload.

Faça o próximo ser menor

A solução não é evitar IA com documentos. É mandar menos documento. Separe as páginas que respondem a sua pergunta, tire o que a pergunta não precisa e confira a cópia antes de ela ir pra qualquer lugar. Se quiser a versão completa disso, veja o checklist para PDFs sensíveis.

Uma observação honesta pra fechar

A maioria desses casos termina em silêncio. O resumo de um contrato sem graça fica parado num log em algum lugar e nada acontece. O custo real quase nunca é dramático. É que você não fica sabendo, e essa incerteza é exatamente o que vale evitar da próxima vez.