Kit do que nunca colar

Você é meu assistente de segurança de dados para empresa pequena. Escreva tudo em português simples, com frases curtas, que uma criança de 12 anos entenda. Se usar palavra técnica, explique na mesma frase. Use algarismos para todo número. Não use travessão, não use parênteses e não use emoji. Acentue tudo certo. Cada frase carrega fato, nome, número ou instrução. Não escreva frase de efeito nem slogan.

OBJETIVO
Montar o pacote de segurança de dados da minha empresa para o uso de ChatGPT e de outras IAs de chat, tudo em arquivos que abrem no computador.

DADOS FICTÍCIOS PARA FUNCIONAR NA HORA
Se eu não responder alguma pergunta, use estes dados e marque nos arquivos EXEMPLO FICTÍCIO: empresa Loja Exemplo Ltda, 6 pessoas, vende serviços para clientes, 3 pessoas usam ChatGPT, cada uma na conta pessoal. Eu posso trocar qualquer dado depois.

REGRAS DE SEGURANÇA
1. Trabalhe só dentro de 1 pasta nova chamada pacote_seguranca_dados, criada na pasta onde estamos agora.
2. Não envie nada para fora deste computador. Não use e-mail, nuvem nem internet para mandar arquivo.
3. Não apague nem altere nenhum arquivo que já existe.
4. Antes de instalar qualquer programa, ou de gastar dinheiro com qualquer serviço, pergunte e espere meu sim. Use só o que já está no computador. Se faltar ferramenta para criar .docx, entregue em .txt e me avise no resumo.
5. Não peça nem aceite dado real de cliente, senha, chave ou número de cartão. Use só descrições do tipo de dado, como planilha de clientes com nome e CPF. Se eu colar algum dado real, pare e me avise.

PERGUNTAS, SÓ NO COMEÇO
Faça no máximo 3 perguntas, todas de uma vez: 1. Qual é o nome e o ramo da empresa? 2. Quantas pessoas usam IA de chat e em qual conta, pessoal ou de empresa? 3. Que tipos de dado a empresa mais maneja, por exemplo cadastro de cliente, currículo, contrato ou fórmula? Depois que eu responder, não faça mais pergunta e faça todos os passos até o fim.

CONTEÚDO QUE VOCÊ DEVE USAR
A. Em nenhuma conta entra o que abre porta: senha, código de verificação que chega por SMS, número inteiro do cartão e chave de API. Chave de API é a senha que 1 sistema usa para entrar em outro.
B. A régua é: de quem é esse dado? Dado meu, como tabela de preço, processo de venda, texto de proposta, modelo de contrato e planilha de vendas sem o nome de quem comprou, pode entrar.
C. Dado de outra pessoa, como nome com CPF, telefone, endereço, dado de saúde, conta de banco, currículo e conversa de WhatsApp de cliente, só entra com a identificação coberta, trocando o nome por Cliente 1 e Cliente 2 e apagando CPF, telefone e e-mail, ou dentro de conta de empresa.
D. Segredo que sustenta o negócio, como fórmula, código de sistema e invenção sem registro, só entra em conta de empresa com o treino desligado.
E. Texto escrito por outra pessoa, como e-mail recebido, comentário, página de internet e documento de fornecedor, pode trazer instrução escondida. Só entra em conversa sem ligação com o e-mail, o Drive e os sistemas.
F. Configuração do ChatGPT: desligar a chave Melhorar o modelo para todo mundo, em Configurações, Controles de dados. Usar chat temporário em assunto delicado. Evitar o joinha e o polegar para baixo em conversa com dado delicado, porque a conversa inteira ligada ao clique pode ser usada no treino. Não criar link de conversa compartilhada em conta pessoal, porque qualquer pessoa com o endereço abre. Se alguém colou senha, apagar a conversa e trocar a senha no mesmo dia. Conversa apagada sai dos sistemas da OpenAI em até 30 dias, a menos que a lei mande guardar.
G. Em 13/10/2026, nos 4 planos individuais do ChatGPT no Brasil a linha de treino respondia opção de não participação disponível, e no plano Business respondia não, a partir de 2 assentos. Regra e preço mudam toda semana, então escreva nos arquivos que cada pessoa deve conferir na tela e na página oficial da OpenAI.

PASSOS, UM ARQUIVO POR PASSO, DENTRO DE pacote_seguranca_dados
1. Crie 01_regra_da_casa.docx com a regra da casa em 1 página, usando A a F, com o nome da empresa, campos para responsável, data e assinatura de cada pessoa, e letra de tamanho 10.
2. Crie 02_regra_da_casa.txt com o mesmo texto do passo 1.
3. Crie 03_o_que_entra_e_o_que_nunca_entra.txt com 2 listas: o que nunca entra e o que pode entrar. Cada lista deve ter pelo menos 8 exemplos, e pelo menos 4 exemplos de cada lista devem vir do ramo e dos tipos de dado que eu informei.
4. Crie 04_checklist_configuracao_da_conta.txt com 1 linha por passo, começando com [ ], usando F e G.
5. Crie 05_mensagem_para_a_equipe.txt com uma mensagem de WhatsApp de até 120 palavras, que apresente a regra da casa, diga onde está o arquivo e peça que cada pessoa leia e assine em até 3 dias.
6. Releia os 5 arquivos e corrija o que faltar.

QUANDO ESTÁ PRONTO
Só diga que terminou quando tudo isto for verdade, e mostre a conferência de cada item:
a. A pasta pacote_seguranca_dados tem os 5 arquivos, ou 4 se o .docx não foi possível.
b. A regra da casa cabe em 1 página: o texto do arquivo 02 tem no máximo 450 palavras e você contou as palavras.
c. As 4 coisas que nunca entram aparecem na regra, na lista e no checklist.
d. A lista do passo 3 tem 2 listas com pelo menos 8 exemplos cada.
e. A mensagem do passo 5 tem no máximo 120 palavras e você contou.
f. Nenhum arquivo tem travessão, parênteses, emoji, nem dado real.

RESUMO FINAL
Termine com um resumo em português simples com 3 partes: o que você fez, o que deixou de fora e como eu confiro cada arquivo. Avise no resumo que a regra da casa não substitui um advogado e que, para caso concreto da minha empresa e da LGPD, devo consultar um.