--- id: CP-516 slug: traducao-automatica-ia-contratos-confidenciais lang: pt title: Tradução automática por IA e contratos confidenciais description: Colar um contrato num tradutor de IA em linha expõe o seu conteúdo. O que dizem a CNIL, a OWASP e o NIST, e o que faz o colaborador. canonical_url: https://startbrain.io/cyberpedia/pt/articles/traducao-automatica-ia-contratos-confidenciais/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/traducao-automatica-ia-contratos-confidenciais.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Tradução automática por IA e contratos confidenciais», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/traducao-automatica-ia-contratos-confidenciais/ (CC BY 4.0) wing: 4 theme: protect_data reflex: air-025 schema: G3 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/traducao-automatica-ia-contratos-confidenciais/ fr: https://startbrain.io/cyberpedia/fr/articles/traduction-automatique-ia-contrats-confidentiels/ en: https://startbrain.io/cyberpedia/en/articles/ai-machine-translation-confidential-contracts/ de: https://startbrain.io/cyberpedia/de/articles/maschinelle-ubersetzung-ki-vertrauliche-vertrage/ es: https://startbrain.io/cyberpedia/es/articles/traduccion-automatica-ia-contratos-confidenciales/ it: https://startbrain.io/cyberpedia/it/articles/traduzione-automatica-ia-contratti-riservati/ nl: https://startbrain.io/cyberpedia/nl/articles/automatische-vertaling-ai-vertrouwelijke-contracten/ sources: - "n": 1 title: LLM02:2025 Sensitive Information Disclosure publisher: OWASP url: https://genai.owasp.org/llmrisk/llm022025-sensitive-information-disclosure/ accessed: "2026-11-03" - "n": 2 title: "IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable" publisher: CNIL url: https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable published: "2025-02-07" accessed: "2026-11-03" - "n": 3 title: "Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile" publisher: NIST url: https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf accessed: "2026-11-03" - "n": 4 title: Le règlement général sur la protection des données - RGPD publisher: CNIL url: https://www.cnil.fr/fr/reglement-europeen-protection-donnees accessed: "2026-11-03" --- # Tradução automática por IA e contratos confidenciais Traduzir um contrato em poucos segundos com uma ferramenta de IA em linha é tentador, sobretudo quando o documento chega numa língua que não se domina bem. O gesto é simples: copiar o texto, colá-lo numa página web e obter a versão traduzida. O que acontece depois ao texto enviado escapa ao colaborador. As fontes consultadas para esta ficha não tratam das ferramentas de tradução em particular. Descrevem os riscos das aplicações baseadas em modelos de linguagem (LLM) [1][3], categoria em que se inclui um tradutor de IA quando assenta num modelo desse tipo. A ficha aplica estas conclusões a um caso corrente: um documento confidencial colado num serviço em linha. ## Em 30 segundos - Onde acontece: num tradutor de IA em linha, numa versão gratuita ou numa extensão do navegador, quando um colaborador cola um contrato, uma proposta ou um correio eletrónico de um cliente. - O que o atacante quer: não há necessariamente um atacante. O risco vem de um texto confidencial que sai da empresa e pode reaparecer mais tarde nas respostas do modelo [1]. - O reflexo: utilizar apenas a ferramenta de tradução validada pela empresa e nunca colar cláusulas, nomes ou valores sensíveis num serviço gratuito. - Se já aconteceu: avisar sem demora o responsável pela segurança ou o encarregado da proteção de dados, indicando o serviço utilizado e o texto enviado. ## Perguntas diretas ### Porque não se deve colar um contrato num tradutor gratuito? A OWASP inclui nas informações sensíveis os dados pessoais, os dados financeiros, os dados comerciais confidenciais, as credenciais de segurança e os documentos jurídicos [1]. Um contrato confidencial reúne muitas vezes várias destas categorias. A OWASP adverte que os utilizadores devem compreender o risco de fornecer involuntariamente dados sensíveis, que podem depois surgir nas respostas do modelo [1]. ### O que acontece ao texto depois de enviado? As fontes aqui citadas não descrevem o funcionamento de um serviço concreto. A OWASP indica que as aplicações baseadas em LLM devem higienizar os dados para evitar que os dos utilizadores entrem no modelo de treino, e que devem oferecer condições de utilização claras que permitam recusar essa reutilização [1]. Ou seja, a reutilização dos textos introduzidos é um risco que os fornecedores têm de tratar [1]. O que faz um determinado serviço gratuito lê-se nas respetivas condições de utilização, não nesta ficha. ### Um modelo pode mesmo devolver dados que recebeu? O NIST descreve um fenómeno chamado memorização de dados: em ataques, LLM revelaram informações sensíveis presentes nos seus dados de treino [3]. O NIST observa que o risco para a privacidade pode ser agravado mesmo para dados presentes num pequeno número de exemplos de treino [3]. A CNIL escreve, por seu lado, que certos modelos, como os LLM, podem conter dados pessoais [2]. ### O RGPD aplica-se a uma tradução? Se o texto contiver dados pessoais (nomes, contactos dos signatários), o RGPD entra em jogo. A CNIL precisa que, quando é aplicável, os dados das pessoas devem ser protegidos nas bases de treino, nos modelos que os possam ter memorizado e na utilização dos modelos através de instruções (prompts) [2]. O texto do regulamento inclui um artigo sobre o subcontratante, um sobre a segurança do tratamento e um capítulo sobre as transferências de dados para países terceiros [4]. ### A tradução pode estar errada? Sim. O NIST define a confabulação como a produção de conteúdos falsos ou errados, afirmados com segurança, que podem induzir o utilizador em erro [3]. Num contrato, uma cláusula mal traduzida não se nota ao ler um texto fluido. ## Como funciona Uma ferramenta de tradução por IA em linha recebe o texto que o utilizador cola na sua janela. Um modelo de linguagem trata-o, e o texto sai do posto do colaborador assim que é enviado. O ponto a verificar é o destino do texto depois da tradução. A OWASP pede aos fornecedores que mantenham políticas claras de conservação, utilização e eliminação dos dados e que permitam aos utilizadores recusar que os seus dados sirvam para treino [1]. A OWASP acrescenta que as restrições colocadas nas instruções internas de um modelo nem sempre são respeitadas e podem ser contornadas por injeção de prompt ou por outros métodos [1]. Uma promessa do fornecedor não substitui, portanto, um contrato empresarial. A CNIL recorda que os direitos de acesso, retificação, oposição e apagamento existem, mas que podem ser difíceis de exercer relativamente a um modelo de IA, seja para identificar as pessoas no modelo, seja para o modificar [2]. ## O que faz Antes de traduzir, o colaborador verifica se a empresa disponibiliza uma ferramenta validada. Se sim, usa-a, e só ela, para qualquer documento profissional. Sem ferramenta validada, um documento confidencial não se cola num serviço gratuito. O colaborador pede o parecer do responsável pela segurança ou do jurista, ou manda traduzir o documento a um prestador ligado à empresa por contrato. Para uma passagem não sensível, uma preparação limita a exposição. A OWASP cita a tokenização e a ocultação (redaction) entre as técnicas que servem para limpar informações sensíveis antes do tratamento [1]. Manualmente, isto equivale a substituir os nomes, os montantes e as referências por marcadores neutros, por exemplo "[Sociedade A]" e "[Montante]", e a repô-los depois na tradução. Este método não serve para um texto cuja própria estrutura é confidencial. Depois da tradução, o colaborador relê o resultado. O NIST descreve o risco de conteúdo errado afirmado com segurança [3]: num contrato, um jurista ou uma pessoa que leia a língua de origem verifica os termos jurídicos, os prazos e os montantes. Se um texto confidencial já foi colado num serviço não validado, o colaborador comunica-o de imediato, sem esperar para saber se houve algum dano. ## Armadilhas - As versões gratuitas: as suas condições de utilização decidem o destino do texto. A OWASP recomenda que as aplicações ofereçam um meio de recusar a reutilização dos dados [1], mas nada garante que um serviço gratuito o proponha. - As extensões do navegador: as fontes aqui citadas não detalham o seu funcionamento. O colaborador não pode, por isso, presumir que tratam o texto com mais cautela do que um sítio em linha, e valida-as como qualquer outra ferramenta. - A tradução fluida mas errada: um texto bem escrito não é um texto exato [3]. - A anonimização incompleta: retirar um nome não basta se o contexto permitir reconhecer as partes. A CNIL observa que alguns modelos são anónimos e outros não, o que mostra que o anonimato não é adquirido por defeito [2]. - A confiança nos avisos exibidos: uma regra do tipo "este serviço não guarda nada" só tem valor se constar de um compromisso escrito do fornecedor para com a empresa. - O esquecimento da obrigação de confidencialidade: um contrato pode proibir a comunicação do seu conteúdo a terceiros. As fontes aqui citadas não detalham estas cláusulas, que se leem no próprio contrato. ## O que a empresa espera A OWASP recomenda que se forneçam instruções para evitar a introdução de informações sensíveis e que se proponha formação sobre boas práticas de interação segura com os LLM [1]. Para um colaborador, isto traduz-se numa regra de equipa clara: que ferramenta, para que documentos, com que revisão. ## Fontes 1. OWASP, «LLM02:2025 Sensitive Information Disclosure». https://genai.owasp.org/llmrisk/llm022025-sensitive-information-disclosure/ (consultado em 3 de novembro de 2026) 2. CNIL, «IA et RGPD : la CNIL publie ses nouvelles recommandations pour accompagner une innovation responsable», 7 de fevereiro de 2025. https://www.cnil.fr/fr/ia-et-rgpd-la-cnil-publie-ses-nouvelles-recommandations-pour-accompagner-une-innovation-responsable (consultado em 3 de novembro de 2026) 3. NIST, «Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile». https://nvlpubs.nist.gov/nistpubs/ai/NIST.AI.600-1.pdf (consultado em 3 de novembro de 2026) 4. CNIL, «Le règlement général sur la protection des données - RGPD». https://www.cnil.fr/fr/reglement-europeen-protection-donnees (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/traducao-automatica-ia-contratos-confidenciais/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.