Philippe Dufresne, o Comissário de Privacidade do Canadá, considerou a OpenAI “não compatível com” as leis de privacidade federais e provinciais canadenses após uma investigação sobre as práticas de coleta e consentimento de dados da empresa. A investigação envolveu contrapartes de Alberta, Quebec e Colúmbia Britânica e centrou-se na abordagem da OpenAI sob a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA).
Os investigadores relataram que a OpenAI coletou grandes quantidades de informações pessoais sem salvaguardas suficientes e sem obter o consentimento necessário. Embora os avisos no ChatGPT indicassem que as interações poderiam ser usadas para treinamento, foi destacado que os dados de terceiros adquiridos ou extraídos pela empresa incluíam detalhes pessoais dos quais os usuários podem não ter conhecimento.
A investigação identificou que os usuários do ChatGPT não tinham a capacidade de acessar, corrigir ou excluir seus dados, levantando preocupações significativas sobre privacidade. Além disso, os investigadores criticaram a OpenAI por reconhecer inadequadamente imprecisões em algumas respostas geradas pelo ChatGPT.
Dufresne afirmou que a OpenAI cooperou durante a investigação e se comprometeu a fazer várias mudanças para garantir a conformidade com as leis de privacidade canadenses. A OpenAI retirou modelos anteriores que violavam regulamentos e agora emprega uma ferramenta de filtragem para mascarar informações pessoais em dados disponíveis publicamente e conjuntos de dados licenciados usados para treinamento.
Dentro de três meses, a OpenAI adicionará um aviso à versão desconectada do ChatGPT, informando aos usuários que os chats podem ser usados para treinamento e desaconselhando o compartilhamento de informações confidenciais. Além disso, a empresa planeja simplificar suas ferramentas de exportação de dados e esclarecer o processo para que os usuários desafiem a precisão da resposta do ChatGPT nos próximos seis meses.
A OpenAI também concordou em confirmar aos Comissários de Privacidade que serão estabelecidas proteções robustas para futuros conjuntos de dados retirados. Além disso, a empresa testará medidas de proteção destinadas a salvaguardar as informações pessoais de familiares menores de figuras públicas.
A investigação sobre as práticas de privacidade da OpenAI começou em 2023. Recentemente, a empresa foi investigada em relação a um tiroteio em massa em Tumbler Ridge em fevereiro de 2026. Os relatórios indicam que a conta do suposto atirador foi sinalizada em 2025 por conter avisos de violência no mundo real, mas a OpenAI não encaminhou essas preocupações às autoridades.
Após o tiroteio, os reguladores exigiram mudanças nos protocolos de segurança da OpenAI, resultando no acordo da empresa para colaborar mais estreitamente com as autoridades canadenses e as agências de saúde no futuro.
