Um matemático da Universidade de Nova York perguntou se os rascunhos que ele digitava numa ferramenta de inteligência artificial tinham sido usados para treinar o modelo. Ele não recebeu resposta.
O caso está em disputa pública e nada foi provado. Mas a pergunta que ficou no ar é a mesma que qualquer empresa deveria fazer antes de colar um orçamento, um contrato ou uma lista de clientes num chat.
O que aconteceu, na ordem
- 15 de agosto de 2026: Tristan Buckmaster, do Courant Institute, e Levent Alpoge, pesquisador da Anthropic, provam um resultado sobre equações de fluidos. O trabalho ainda não era público.
- Semana seguinte: a notícia do resultado chega à OpenAI.
- Dias depois: uma equipe liderada por Sebastien Bubeck, que chefia a área de matemática da OpenAI, produz uma prova que estende o argumento.
- 6 de setembro: Buckmaster é informado do resultado da OpenAI e pergunta se o modelo teve acesso às sessões dele numa ferramenta de programação assistida, onde guardava os rascunhos do projeto.
- A resposta: ouviu que o modelo não consultou dados de usuário. Sobre treinamento, diz não ter recebido resposta.
- 8 de setembro: a dupla publica três provas verificadas por computador. O medalhista Fields Terence Tao chamou o resultado de conquista notável.
A OpenAI nega. Bubeck classificou as alegações como falsas e inflamatórias e afirmou que nem os pesquisadores nem os agentes viram o trabalho da dupla antes da publicação, e que os prompts deles não foram usados. A empresa também afirma que um modelo interno resolveu o problema com 10 mil agentes simultâneos ao longo de 88 horas.
A pergunta que ficou sem resposta
Repare na diferença entre as duas coisas, porque ela é a lição inteira do episódio:
- Usar o seu texto como comando — alguém pega o que você escreveu e entrega ao modelo naquele momento.
- Usar o seu texto como treino — o que você escreveu entra no material que forma o modelo, e passa a influenciar respostas para qualquer pessoa, depois, sem que ninguém precise abrir o seu arquivo.
A negação pública cobriu a primeira. A segunda é a que muda o que você deveria colar no chat, e é justamente sobre ela que a resposta não veio.
Por que isso é assunto de empresa pequena
Ninguém vai roubar a sua demonstração matemática. Mas o que passa pelo chat de uma empresa comum costuma ser: proposta com preço, planilha de custo, contrato inteiro, texto de processo, código do sistema, lista de clientes com nome e telefone.
Duas consequências práticas, sem drama:
- Vantagem competitiva. A sua tabela de custos é o que separa a sua proposta da do concorrente.
- Obrigação legal. Dado pessoal de cliente colado num serviço de terceiro é tratamento de dado, e a lei brasileira responsabiliza quem controla o dado, não a ferramenta. Já escrevemos sobre isso em o que a multa do TikTok ensina.
Conta pessoal e conta de empresa não são a mesma coisa
A regra geral do mercado hoje: planos corporativos e acesso por API costumam não usar o seu conteúdo para treino por padrão; contas gratuitas e pessoais frequentemente usam, com opção de desligar em algum menu.
Duas ressalvas honestas. A política muda com o tempo, e cada fornecedor escreve a sua. Por isso a única resposta que serve é a que você leu e guardou, com data — e não a que alguém te contou.
Cinco perguntas para fazer ao fornecedor
- O que eu digito é usado para treinar o modelo? Por padrão, ou só se eu autorizar?
- Por quanto tempo o conteúdo fica guardado, e onde?
- Quem, dentro da sua empresa, pode ler o que eu envio, e em que situação?
- O que acontece quando eu apago uma conversa: some do treino também, ou só da minha tela?
- Consigo desligar o histórico e continuar usando normalmente?
Peça por escrito. Uma resposta de vendedor em reunião não vale nada seis meses depois.
O que não colar num chat que você não controla
- Dado pessoal identificável de cliente, funcionário ou fornecedor.
- Senha, chave de acesso ou credencial, de qualquer tipo.
- Contrato inteiro, principalmente com cláusula de confidencialidade.
- Tabela de custo e margem.
- Qualquer coisa que, publicada amanhã, tiraria a sua vantagem.
Para o resto, que é a maior parte do trabalho, use à vontade. O caminho prático é trocar o nome real por um apelido antes de colar — o modelo ajuda igual e o dado sensível não sai da sua mesa.
Quando o dado é sensível demais
Existe a saída de rodar modelo próprio, com os dados dentro de casa. Ficou muito mais barata do que era, e já contamos o caso de uma empresa que trocou IA alugada por modelo aberto. Vale quando o dado é o ativo; não vale para escrever e-mail.
E se a decisão for pelo desconto em troca de dados, que alguns fornecedores oferecem abertamente, que seja decisão consciente: é o que analisamos em o desconto que você paga com os seus dados.
Montar essa política e escolher onde cada tipo de dado pode circular é parte do que fazemos em implementação de IA para empresas. Uma página escrita resolve, e ela precisa existir antes de a equipe inteira começar a usar.
Fontes
Cobertura do episódio publicada em 8 de setembro de 2026 por Fortune, Engadget e Scientific American, incluindo as alegações de Tristan Buckmaster, a negativa pública de Sebastien Bubeck em nome da OpenAI e a publicação das provas verificadas por Buckmaster e Levent Alpoge. Nenhuma das alegações foi comprovada até o fechamento deste texto.
Perguntas frequentes
O que a OpenAI foi acusada de fazer no caso Navier-Stokes?
O matemático Tristan Buckmaster alega que a empresa passou a perseguir o mesmo problema depois de saber do trabalho ainda não publicado dele, e diz não ter recebido resposta sobre se seus rascunhos privados numa ferramenta de programação assistida foram usados para treinar o modelo. A OpenAI nega, classifica as alegações como falsas e afirma que não usou os prompts nem viu o trabalho antes da publicação.
Qual a diferença entre usar meu texto como comando e usar para treinamento?
Usar como comando é entregar o que você escreveu ao modelo naquele momento, para gerar uma resposta. Usar para treinamento é incorporar o seu conteúdo ao material que forma o modelo, de modo que ele passe a influenciar respostas para outras pessoas depois, sem que ninguém precise abrir o seu arquivo. São coisas diferentes e merecem perguntas separadas.
O que eu digito no ChatGPT é usado para treinar o modelo?
Depende do plano e da configuração. Como regra geral de mercado, planos corporativos e acesso por API costumam não usar o conteúdo para treino por padrão, enquanto contas gratuitas e pessoais frequentemente usam, com opção de desativar. As políticas mudam, então vale ler a do seu fornecedor e guardar a versão com data.
O que nunca devo colar num chat de inteligência artificial?
Dado pessoal identificável de cliente, funcionário ou fornecedor; senha ou chave de acesso; contrato inteiro, sobretudo com cláusula de confidencialidade; tabela de custo e margem; e qualquer informação que, se publicada, tiraria a sua vantagem competitiva. Para o restante, trocar nomes reais por apelidos antes de colar resolve a maior parte dos casos.
Usar IA com dados de clientes tem risco legal no Brasil?
Tem. Colar dado pessoal de cliente num serviço de terceiro é tratamento de dado pessoal, e a legislação brasileira responsabiliza quem controla o dado, e não a ferramenta usada. Vale definir por escrito o que pode e o que não pode circular antes de liberar o uso para a equipe.
Vale a pena rodar um modelo próprio para proteger os dados?
Vale quando o dado é o ativo do negócio, como base de clientes, preços ou informação sob sigilo contratual. O custo caiu bastante nos últimos anos. Para tarefas comuns, como escrever e-mail ou resumir texto, o esforço não se paga: nesses casos, anonimizar antes de colar já resolve.