É possível usar o ChatGPT na empresa sem expor os teus dados, com uma condição: não deixar que cada um use a sua conta pessoal. Nos planos profissionais, ChatGPT Business e ChatGPT Enterprise, a OpenAI não treina os seus modelos com os dados da empresa por defeito e propõe um contrato de tratamento de dados (DPA) para o RGPD. O que nenhum plano muda: a OpenAI continua a ser um grupo norte-americano, e o armazenamento dos dados na Europa está reservado ao Enterprise.
Os planos do ChatGPT comparados
Verificado a 22/10/2026 nas páginas oficiais da OpenAI (preços do Business, privacidade dos planos profissionais, centro de ajuda da OpenAI, em inglês). A OpenAI mostra os preços em dólares e avisa que podem variar consoante o país e a moeda.
| Contas pessoais | ChatGPT Business | ChatGPT Enterprise | |
|---|---|---|---|
| Preço | grátis; Plus a 20 $ por mês | 20 $ por lugar e por mês | sob consulta |
| Treina com os teus textos | sim, por defeito | não, por defeito | não, por defeito |
| Dados guardados na Europa | não | não | sim |
| Contrato RGPD (DPA) | não | sim | sim |
| Início de sessão único (SSO) | não | sim | sim |
| Certificação ISO 27001 e 27701 | não | não | sim |
As contas pessoais incluem o Free, o Plus e o Pro (de 100 a 500 $ por mês). O ChatGPT Business custa 20 $ por lugar e por mês com faturação anual, 25 $ com faturação mensal, de 2 a 200 lugares; o Enterprise guarda os dados na Europa nos novos espaços de trabalho, sem custo adicional. Numa conta pessoal, o treino desliga-se na definição de melhoria do modelo. As conversas apagadas são eliminadas no prazo de 30 dias, salvo obrigação legal; no Enterprise, é o administrador que fixa o prazo de conservação. As certificações ISO são as da tabela comparativa da OpenAI. Uma empresa que indique o seu número de IVA no pagamento é faturada sem IVA, segundo o centro de ajuda da OpenAI.
O que os planos profissionais garantem
Sem treino por defeito. A OpenAI escreve: «Por defeito, não usamos os dados da sua empresa para treinar os nossos modelos.» O contrato diz o mesmo, com a mesma ressalva: a menos que o cliente o aceite explicitamente. Algumas páginas comerciais dizem «nunca»: o texto que vincula a OpenAI diz «por defeito».
Um contrato RGPD. A OpenAI propõe um DPA para o ChatGPT Business, o ChatGPT Enterprise e a sua API. As transferências de dados para fora da Europa ficam enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia. Para um cliente estabelecido na União, o contrato é celebrado com a OpenAI Ireland Ltd. e regido pela lei irlandesa.
Segurança. A OpenAI anuncia a cifragem dos dados em repouso (AES-256) e em trânsito (TLS 1.2 ou superior), e uma auditoria SOC 2 Tipo 2 tanto para o Business como para o Enterprise.
O que nenhum plano muda
A OpenAI continua a ser um grupo norte-americano. O CLOUD Act, uma lei dos EUA de 2018, obriga um fornecedor de serviços sujeito ao direito norte-americano a entregar, perante um pedido legal, os dados que tem em sua posse, guarda ou controlo, estejam eles guardados nos Estados Unidos ou noutro lugar (texto oficial, 18 U.S.C. § 2713, em inglês). As páginas da OpenAI não comentam este ponto. O seu DPA prevê apenas avisar o cliente de um pedido das autoridades, na medida em que a lei o permita. O que isso implica para os teus dados é uma pergunta para o teu encarregado da proteção de dados (EPD) ou para o teu jurista. A lei é explicada em pormenor em CLOUD Act: o que a lei norte-americana permite.
Guardar na Europa não quer dizer tratar tudo na Europa. A residência de dados europeia, reservada ao Enterprise e ao Edu, cobre as conversas, os ficheiros e os GPT personalizados em repouso. Exclui a pesquisa na web, as aplicações ligadas, os metadados do espaço de trabalho e as credenciais de acesso.
Um tribunal pode suspender a eliminação. Em 2025, no processo que o New York Times lhe moveu, a OpenAI teve de conservar conversas que normalmente teria apagado. Estavam em causa as contas pessoais e o plano Team, o antigo nome do Business; o Enterprise e o Edu ficaram de fora. Essa obrigação terminou a 26 de setembro de 2025, segundo a OpenAI.
As alternativas
| Mistral Vibe (antigo Le Chat) | Microsoft Copilot Chat | |
|---|---|---|
| Fornecedor | Mistral AI, França | Microsoft, Estados Unidos |
| Preço | Pro a 14,99 € + IVA por mês | incluído no Microsoft 365 |
| Treina com os teus textos | sim, por defeito | não |
| Onde estão os dados | na União Europeia | na União Europeia, com exceções |
Na Mistral AI, o plano Team custa 24,99 € + IVA por utilizador e por mês, e o seu administrador pode desligar o treino para toda a equipa; o plano Enterprise é sob consulta, sem treino por defeito. Algumas funções da Mistral podem transferir dados temporariamente para fora da União. O Copilot Chat não tem custo adicional para as contas profissionais com uma subscrição Microsoft 365 elegível; os seus pedidos e respostas não treinam os modelos de base, e a fronteira de dados da UE da Microsoft exclui a pesquisa na web e os modelos da Anthropic.
Verificado a 22/10/2026 na página de preços da Mistral AI (em francês, preços em euros), no seu artigo de ajuda sobre o treino (em inglês) e na página da Microsoft sobre a proteção de dados empresariais. O Le Chat da Mistral AI chama-se Vibe desde 2026. Os serviços do Estado francês têm a sua própria ferramenta, o Albert, que não está aberta às empresas.
Que plano para quem?
- Usas o ChatGPT sozinho, com a tua conta pessoal. Não coles lá dados de clientes, dados pessoais nem documentos internos, e desliga o treino nas definições. A CNIL, a autoridade francesa de proteção de dados, considera aceitável um serviço para o grande público em utilizações não confidenciais, com endereços profissionais dedicados e a reutilização dos dados desligada (perguntas e respostas da CNIL, em francês, 18 de julho de 2024).
- Estás a equipar uma pequena equipa. O ChatGPT Business traz o DPA e a ausência de treino por defeito, mas não o armazenamento na Europa. O Mistral Team mantém os dados na União por defeito, desde que o administrador desligue o treino.
- Tratas dados sensíveis (saúde, RH, dados de clientes, sigilo profissional). Para dados pessoais e documentos sensíveis, a CNIL recomenda privilegiar soluções «nas próprias instalações» e, nos outros casos, um contrato de subcontratação com quem aloja. Ou seja: o Enterprise com residência europeia, um plano Enterprise europeu, ou uma IA que corre nas tuas próprias máquinas.
Em todos os casos, a CNIL aconselha começar por uma lista escrita das utilizações autorizadas e proibidas, formar as equipas e envolver o EPD e o responsável pela segurança (recomendações da CNIL, em francês). As regras do RGPD estão resumidas em IA e RGPD; mais referências em os recursos sobre confidencialidade.
E sem enviar os teus textos?
No plano gratuito, o Keypop trabalha com IA local: a IA corre no computador de cada pessoa, os teus textos não saem da máquina, e só precisas de uma conta gratuita com o teu email. Para documentos grandes, a IA na nuvem do plano Pro está alojada em Paris, numa empresa de alojamento francesa, sem treino com os teus textos e sem nada guardado.
