Solicitações de dados à OpenAI e ChatGPT: Portal LERS, Processo e 2026

Investigadores que necessitem de registos de conta do ChatGPT da OpenAI são encaminhados para um único local: uma interface de pedidos governamentais que a OpenAI opera através da plataforma Kodex. A OpenAI publica uma Política de Pedidos de Dados de Utilizadores Governamentais (v.2025-12, em vigor a 1 de janeiro de 2026) e um relatório de transparência semestral. Este guia estabelece como funciona o processo de pedido, que processo legal a OpenAI afirma ser necessário, o que mostra o relatório de janeiro a junho de 2026 e onde termina o material publicado. Destina-se a autoridades policiais e funcionários governamentais autorizados. Para congelar uma conta antes de o processo estar pronto, e para emergências com risco de vida, consulte o nosso guia de preservação e emergência da OpenAI com modelos.

O portal e como lhe chamar

A OpenAI não utiliza o acrónimo LERS. A sua política afirma que todos os pedidos das autoridades policiais e agências governamentais, quer à OpenAI US quer à OpenAI Ireland, "devem ser submetidos através da interface de pedidos". Chamamos-lhe portal LERS da OpenAI para corresponder aos outros guias neste diretório. A interface reside no Kodex, que o centro de ajuda da OpenAI descreve como a plataforma que a OpenAI utiliza para receber e responder a comunicações de autoridades governamentais.

Dois endereços. A política indica app.kodex.us/openai/signin. A página de Confiança e transparência da OpenAI liga a app.kodexglobal.com/signin. Nenhuma das páginas explica como os dois se relacionam, por isso publicamos ambos conforme foram divulgados. Se não conseguir iniciar sessão, o centro de ajuda da OpenAI aponta para o Suporte Kodex em [email protected]. Não gerimos nenhum portal e não podemos criar ou repor contas.

Como submeter um pedido de dados de utilizador

1. Obtenha uma conta governamental verificada. O centro de ajuda da OpenAI diz que precisa de uma e disponibiliza a página de registo governamental do Kodex (app.kodexglobal.com/gov/signup), onde completa um passo de verificação.
2. Selecione a entidade OpenAI. OpenAI OpCo, LLC para clientes fora do EEE e da Suíça; OpenAI Ireland Ltd. para clientes no EEE e na Suíça.
3. Selecione o serviço a que o seu pedido diz respeito. O exemplo da OpenAI é o ChatGPT Ads para pedidos de publicidade.
4. Escolha o caminho de Dados do Utilizador. O outro caminho, Remoção de Conteúdo, destina-se a pedidos de remoção e restrição.
5. Anexe o seu processo legal e identifique a conta, seguindo a lista de verificação abaixo.
6. Aguarde a resposta no Kodex. A OpenAI diz que responde através do Kodex e que é notificado no Kodex e/ou por e-mail para o endereço na sua conta Kodex. A política não indica tempo de resposta.

Para questões gerais sobre o processo, o centro de ajuda da OpenAI oferece uma opção de Pergunta Rápida em qualquer um dos caminhos; as perguntas são submetidas em inglês num campo de texto livre. O artigo de ajuda intitula-se sobre remoção de conteúdo, mas também abrange pedidos de dados de utilizadores.

O que o pedido deve conter

A política estabelece os mesmos seis requisitos para pedidos à OpenAI US (secção II.A) e à OpenAI Ireland (secção III.A):

1. processo legal válido e exequível que obrigue a OpenAI a produzir a informação (por exemplo, uma intimação, ordem judicial ou mandado de busca);
2. o nome e informações de contacto do agente policial individual ou representante governamental autorizado a servi-lo;
3. as categorias de registos procurados, declaradas com particularidade;
4. a data até à qual os dados devem ser produzidos, se tal não for evidente na face do processo;
5. informação suficiente para identificar inequivocamente a conta ou contas de utilizador; e
6. o período de tempo específico para o qual a informação é solicitada.

A OpenAI fornece apenas os dados especificados no processo legal. Adicionar a sua referência de caso e uma breve nota ligando o processo à conta é uma sugestão nossa, não um requisito da OpenAI.

Que processo legal a OpenAI diz ser necessário

Requerente	Entidade	O que diz a política
Agência dos EUA	OpenAI US	Uma intimação, ordem judicial, mandado de busca ou equivalente antes de divulgar informações de utilizador que não sejam de conteúdo. Conteúdo do utilizador apenas em resposta a um mandado válido ou equivalente.
Agência não americana	OpenAI US	Em alguns casos, processo estrangeiro direto, se fosse válido e obrigatório se emitido para uma empresa no país do requerente e a divulgação for consistente com a lei dos EUA, normas de direitos humanos e políticas da OpenAI. Caso contrário, um MLAT, um acordo executivo ao abrigo de 18 U.S.C. § 2523, cartas rogatórias ou outra via de governo para governo para o processo dos EUA.
Agência irlandesa	OpenAI Ireland	Uma ordem judicialmente autorizada ao abrigo da lei irlandesa.
Agência não irlandesa	OpenAI Ireland	Vias diplomáticas ou outras vias de governo para governo, como assistência jurídica mútua, para obter um processo irlandês. Em alguns casos, a OpenAI Ireland pode responder a um processo estrangeiro que seria válido e obrigatório na jurisdição do requerente e que seja consistente com a lei irlandesa e da UE.

A política não define o que conta como um "equivalente" a uma intimação, ordem ou mandado. Confirme com o seu procurador ou autoridade central antes de confiar nele.

Que dados o relatório descreve

O relatório de transparência da OpenAI descreve dois tipos de produção. Dados de não conteúdo abrangem "nome, endereço de e-mail, informações de pagamento e histórico de transações" e são procurados por processo legal, como intimações. Dados de conteúdo abrangem "texto ou ficheiros introduzidos ou extraídos em ligação com a utilização dos serviços da OpenAI" e são procurados por processos como mandados de busca. Uma terceira categoria, pedidos de emergência, abrange divulgações que a OpenAI faz quando acredita que a divulgação é necessária para evitar morte ou lesões físicas graves.

Nem a política nem o relatório listam endereços IP, histórico de início de sessão, identificadores de dispositivo, registos de sessão, conversas eliminadas ou registos de utilização de API como categorias separadas. Não assuma que são ou não mantidos. Pergunte através da Pergunta Rápida e utilize a preservação precocemente onde a política o permitir.

Notificação ao utilizador, sigilo e custos

Nos termos da seção V, a OpenAI notifica o utilizador antes de divulgar informações em resposta a uma solicitação governamental, a menos que seja proibido por lei. Pode omitir a notificação em circunstâncias excecionais, como emergências em que a notificação possa causar perigo, ou quando a notificação for contraproducente (o seu exemplo é uma conta comprometida). A empresa fornece uma notificação tardia após a divulgação, uma vez expirada uma restrição legal, como uma ordem de não divulgação. Também pode notificar um utilizador quando recebe um pedido de preservação. Se a notificação prejudicar o seu caso, discuta uma ordem de não divulgação com o seu procurador antes de submeter o pedido. A seção VII reserva à OpenAI o direito de solicitar o reembolso dos seus custos pelo atendimento a pedidos e preservações, conforme permitido por lei.

O que a OpenAI reportou de janeiro a junho de 2026

Tipo de pedido	Recebidos	Dados divulgados	Percentagem divulgada*	Contas com dados divulgados
Não conteúdo	620	441	71%	679
Conteúdo	146	88	60%	130
Emergência	28	10	36%	13
Total*	794	539	68%	822

*O nosso cálculo a partir dos números da OpenAI; o relatório da OpenAI lista apenas as três linhas. Pela própria quota de pedidos da OpenAI, o não conteúdo representou 78,1%, o conteúdo 18,4% e a emergência 3,5%. O relatório não indica por que motivo os pedidos não resultaram em divulgação.

Os pedidos de segurança nacional dos EUA (FISA e National Security Letters) estão excluídos da tabela. A OpenAI reporta-os apenas em intervalos: 250–499 pedidos afetando 250–499 contas neste período.

Os pedidos à OpenAI subiram de 71 para 794 em 18 meses

Período	Não conteúdo	Conteúdo	Emergência	Total recebido	Dados divulgados
Jul–Dez 2024	57	13	1	71	54
Jan–Jun 2025	119	26	1	146	105
Jul–Dez 2025	224	75	10	309	209
Jan–Jun 2026	620	146	28	794	539

Os pedidos cresceram mais de onze vezes ao longo destes quatro relatórios e mais do que duplicaram nos últimos seis meses (de 309 para 794, um aumento de 157%). A percentagem de pedidos em que os dados foram divulgados manteve-se entre 68% e 76%. Os totais e as contagens de divulgação são somas das três linhas da OpenAI para cada período e excluem os pedidos de segurança nacional dos EUA.

Preservação e emergências

Para a OpenAI US, a política diz que a OpenAI atenderá a pedidos de preservação válidos consistentes com 18 U.S.C. § 2703(f), preservando por até 90 dias e estendendo por mais 90 dias mediante um pedido de extensão válido. A OpenAI Ireland atenderá a pedidos de preservação válidos de acordo com a lei irlandesa e da UE. Para emergências, o pedido deve conter seis itens listados, incluindo a razão pela qual não há tempo suficiente para obter um processo legal. O nosso guia de preservação e emergência apresenta ambos na íntegra, com dois modelos adaptáveis.

FAQ

Onde submeto um pedido de dados de utilizador do ChatGPT?

Através da interface de pedidos Kodex, a partir das próprias páginas da OpenAI. Escolha a entidade OpenAI correta e, em seguida, o caminho User Data.

Preciso de um mandado para conversas do ChatGPT?

Para a OpenAI US, a política diz que o conteúdo do utilizador é divulgado apenas em resposta a um mandado válido ou equivalente. Informações de não conteúdo requerem uma intimação, ordem judicial, mandado de busca ou equivalente.

Pode uma agência não americana pedir diretamente à OpenAI US?

Por vezes. A política permite-o quando o seu processo for válido e obrigatório no seu próprio país e a divulgação estiver em conformidade com a lei dos EUA e as políticas da OpenAI. Caso contrário, utilize um MLAT, um acordo executivo § 2523, cartas rogatórias ou outra via de governo para governo.

A OpenAI informará o utilizador sobre o meu pedido?

A sua política é notificar o utilizador antes da divulgação, a menos que seja proibido por lei, com exceções limitadas e notificação tardia após a expiração de uma ordem de não divulgação.

Quanto tempo demora a OpenAI a responder?

A política não estabelece um tempo de resposta. A OpenAI diz que responderá através do Kodex.

Relacionado

• Pedidos de preservação e emergência da OpenAI e ChatGPT, com modelos
• Pedidos de dados pelas autoridades policiais, plataforma por plataforma
• Manual do investigador: Estados Unidos
• Diretório LERS: guias de pedidos de dados por plataforma

Fontes

• Política de Pedidos de Dados de Utilizador Governamentais da OpenAI (v.2025-12, em vigor a 1 de janeiro de 2026)
• OpenAI: Pedidos Governamentais de Dados de Utilizador, janeiro a junho de 2026
• OpenAI: Pedidos Governamentais de Dados de Utilizador, julho a dezembro de 2025
• OpenAI: Pedidos Governamentais de Dados de Utilizador, janeiro a junho de 2025
• OpenAI: Pedidos Governamentais de Dados de Utilizador, julho a dezembro de 2024
• OpenAI: Confiança e transparência
• Centro de Ajuda da OpenAI: Submissão de pedidos governamentais de remoção de conteúdo com o Kodex

Este guia é informativo, não constitui aconselhamento jurídico. Verificámos a política, o relatório e o artigo de ajuda em relação às versões publicadas pela OpenAI a 9 de novembro de 2026; a v.2025-12 era a versão da política com link na página de Confiança e transparência da OpenAI. A OpenAI publica novas versões, por isso verifique o link novamente antes de confiar nele. O Ministério dos Assuntos Cibernéticos não é a OpenAI e não gere nenhum portal de aplicação da lei. Para mais plataformas, consulte o diretório de pedidos de dados policiais e, para vítimas em qualquer país, consulte o centro de ajuda contra o cibercrime país a país.