Posso mandar o extrato da minha empresa para o ChatGPT?

Posso mandar o extrato da minha empresa para o ChatGPT? Depende do que está no arquivo

A resposta honesta tem duas metades, e a maioria dos textos sobre o assunto só dá a primeira.

Às vezes pode. Um extrato do qual você tirou os identificadores de terceiros, enviado para uma conta em que o uso do conteúdo para treinamento está desligado, numa pergunta pontual — "esse mês teve mais saída do que entrada?" — é um risco baixo, e quem diz que isso é proibido está exagerando para vender alguma coisa.

Às vezes não pode. O mesmo arquivo cru, com nome completo e CPF de quem te pagou, é outra história: ali você não está expondo o seu dado, está expondo o dado de pessoas que não autorizaram nada e não sabem que a conversa existiu. A régua não é a ferramenta. É o conteúdo do arquivo.

Vale dizer quem costuma fazer essa pergunta: dono sozinho, sem jurídico e sem TI. Entre janeiro e abril de 2026 o Brasil abriu 1,59 milhão de novos MEIs, que já representam 78% de todas as empresas abertas no ano, segundo levantamento do Sebrae com base em dados da Receita Federal. Não existe departamento para consultar. A decisão é do próprio dono, no meio do expediente.

O que um extrato revela além dos valores

Extrato não é uma lista de números. É o mapa da empresa, e um ano inteiro deles reconstrói o negócio com precisão desconfortável:

• Faturamento real, não o declarado em conversa — a soma dos créditos, mês a mês.
• Concentração de clientes. Quem paga, quanto e com que regularidade. Se um nome responde por 40% da entrada, isso aparece na primeira leitura.
• Fornecedores e o que você paga a cada um — inclusive o que você negociou e não quer que o concorrente saiba.
• Folha. Valores, datas e, em muitos formatos, o nome de quem recebeu.
• Endividamento e o custo dele. Parcelas, tarifas, juros de cheque especial, antecipação de recebível.
• Sazonalidade e saldo médio, que é exatamente o que um analista de crédito olha para decidir quanto te emprestar e a que taxa.
• Dados de terceiros: CPF, nome completo, chave Pix, às vezes o endereço embutido na descrição do lançamento.

O ponto prático: o risco de mandar um extrato não é proporcional ao valor que aparece nele. É proporcional a quantas pessoas identificáveis aparecem nele.

O que nunca subir, e o que fazer no lugar

Nunca suba	Por quê	O que fazer no lugar
Senha, token, cartão de segurança ou código de acesso do banco	Nenhuma análise de documento precisa disso. Se alguém pede, o produto não é o que você pensa	Nada. Não existe caso em que isso seja necessário
CPF de qualquer pessoa — inclusive o seu e o dos sócios	Identifica diretamente uma pessoa natural e não acrescenta nada à leitura financeira	Apagar. O número não muda nenhuma conta
Nome completo de terceiro ao lado do valor	A combinação nome + valor + data é o que transforma um arquivo em exposição de outra pessoa	Substituir por rótulo estável: CLIENTE-01, FORNECEDOR-03
Chave Pix pessoal (telefone, e-mail ou CPF de alguém)	É identificador direto, e chave de telefone e e-mail costuma ser pessoal, não da empresa	Apagar ou rotular. A chave aleatória da própria empresa é menos sensível, mas também não serve para nada na análise
Número de cartão, validade e código de segurança	Dado de pagamento com uso imediato por quem o obtiver	Apagar. Se precisa falar da fatura, fale dos valores
Folha de pagamento nominal	Salário individual é informação sensível na prática, mesmo quando não é dado sensível na lei	Enviar o total por centro de custo, sem nomes
Contrato com cláusula de confidencialidade	O compromisso é seu, e ele não some porque o destinatário é um software	Descrever a dúvida sem anexar o contrato

Como anonimizar um extrato em quatro passos

1. Comece pelo formato de dados, não pelo PDF. Quando o banco oferece o extrato em arquivo de dados — OFX ou CSV —, você enxerga as colunas e apaga o que quiser antes de enviar. No PDF você não vê a estrutura, e o que parece apagado costuma não estar. Se você não sabe onde baixar esse arquivo, comece por como baixar o OFX no banco.
2. Troque identificador por rótulo estável, em vez de apagar. Se você simplesmente deleta o nome do pagador, perde a única coisa que permitia agrupar. Substituindo por CLIENTE-01 em todas as ocorrências, você mantém a análise de concentração e some com a pessoa. Anonimizar bem é preservar o padrão e destruir a identidade.
3. Corte o cabeçalho. Titular, agência, conta, código de barras e QR code de pagamento não entram em nenhuma conta e são exatamente o que interessa a quem quiser usar o arquivo contra você.
4. Confira o arquivo depois de editar. Este é o passo que quase todo mundo pula: tarja preta desenhada por cima de um PDF não apaga o texto que está embaixo. O retângulo é um desenho; a camada de texto continua lá e sai inteira num copiar e colar. Antes de enviar, selecione a área tarjada, copie e cole num editor de texto. Se o nome aparecer, você não apagou nada.

E aqui mora a parte incômoda: fazer isso direito em 400 lançamentos, todo mês, é trabalho de verdade. Anonimização manual serve para uma pergunta pontual. Ela não sobrevive a uma rotina — e rotina é o que o financeiro é.

O que a LGPD diz sobre isso — e o que ela não diz

O que ela diz, em português claro:

• A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) protege a pessoa natural. Dado de empresa, por si só, não é dado pessoal — mas o extrato de uma empresa quase nunca é só isso: ele está cheio de pessoas identificáveis, do cliente PF ao funcionário.
• Quem compartilha responde pelo compartilhamento. Enviar o arquivo é uma operação de tratamento de dados, e o responsável por ela é você, não o software que recebeu.
• Incidente de segurança relevante precisa ser comunicado à Autoridade Nacional de Proteção de Dados e aos titulares afetados. Vazamento não é assunto interno.

O que ela não diz, e é onde nasce a maior parte da confusão:

• Não proíbe usar IA. Não existe artigo sobre modelo de linguagem. Existe regra sobre tratamento de dado pessoal, que vale igual para uma planilha compartilhada e para um assistente.
• Não exige que o seu dado fique no Brasil. Transferência internacional é permitida quando atendidos os requisitos da lei. Quem vende "seus dados ficam no Brasil" está oferecendo uma garantia comercial legítima — não o cumprimento de uma obrigação legal genérica.
• Não emite selo. Não existe certificado oficial de conformidade que uma ferramenta possa exibir. "Somos compatíveis com a LGPD" é uma afirmação sobre a qual você não tem como fazer nada. O que dá para verificar é outra coisa: a política de retenção e de uso para treinamento, por escrito, com data.

A segunda resposta: mesmo quando pode, o resultado costuma não prestar

Suponha que você anonimizou tudo com capricho e o risco ficou aceitável. Ainda assim, um assistente genérico lendo o PDF do seu extrato erra em lugares que você não vai perceber — e número errado com aparência de certo é pior do que número nenhum.

Na nossa esteira de leitura do extrato, medindo documentos financeiros brasileiros reais, três armadilhas aparecem com frequência incômoda:

• O sinal vem depois da cifra. Bancos brasileiros escrevem coisas como 6,50 (-) e 52,80-. Num extrato real de teste, 41 de 74 lançamentos entravam invertidos quando lidos por regra ingênua — uma diferença acumulada de R$ 5.732,21 em um único mês. Pior: o (-) que acompanha o saldo não quer dizer despesa, quer dizer saldo devedor. São duas convenções diferentes dentro do mesmo arquivo.
• Nem todo PDF tem texto. Há faturas cuja página o renderizador devolve em branco em qualquer resolução, porque o conteúdo está embutido como objeto gráfico e não como camada de texto. Para o seu olho a página está cheia; para o software, vazia. O resumo sai confiante e incompleto.
• O mesmo extrato enviado duas vezes duplica o caixa inteiro, quando não há chave que reconheça o lançamento já lido. Numa conversa, isso é invisível: nada avisa que aquele mês entrou em dobro.

Método: medições internas da esteira de ingestão da Systa sobre documentos financeiros brasileiros reais de teste (extratos, faturas e comprovantes), apuradas até 09/08/2026. Amostra pequena e não representativa do mercado — o valor está no padrão, não na estatística.

Repare na assimetria: o risco de privacidade você administra com cuidado; o número errado você não tem como perceber. É por isso que a resposta prática para uma pergunta pontual é diferente da resposta prática para o fechamento do mês.

Ler documento não é acessar conta: a diferença que quase ninguém explica

Boa parte do medo em torno desse assunto vem de uma confusão entre três coisas muito diferentes: ler um arquivo que você enviou, acessar a sua conta bancária e movimentar dinheiro. Só a primeira acontece quando você anexa um extrato numa conversa — e mesmo assim ela expõe apenas aquele arquivo, naquele momento.

A Systa fica nessa primeira categoria: não movimenta dinheiro e não pede senha de banco — ela lê o arquivo que você entrega. A diferença entre os três modelos, e o que cada um enxerga, está detalhada em IA que lê documento não é IA que acessa a sua conta. Onde o arquivo fica depois de lido é outro assunto, e ele tem endereço próprio: onde ficam os meus dados.

Três perguntas para fazer antes de subir qualquer arquivo

1. O que vocês fazem com o conteúdo que eu envio? Treinam modelo com ele? Guardam por quanto tempo? Onde isso está escrito, e qual a data da versão? Resposta genérica em página de marketing não conta; conta a política vigente.
2. Para funcionar, preciso digitar a senha do meu banco em algum lugar que não seja o site do banco? Se a resposta for sim, pare. Ler documento nunca exige credencial.
3. Como eu apago o que já enviei, e o que sobra depois? Pergunte pelo desligamento antes de perguntar pelo funcionamento. É a pergunta que mais revela sobre um fornecedor.

Nenhuma das três exige conhecimento técnico. As três podem ser feitas por escrito, e a demora em responder já é uma resposta.