Modelos para solicitações de emergência e preservação da OpenAI e ChatGPT

Os investigadores perguntam como congelar uma conta ChatGPT ou OpenAI antes de um mandado ser assinado e o que fazer quando uma vida está em risco. A OpenAI publica uma política dedicada e versionada que contém uma secção de preservação e uma secção de emergência. Este guia relata o que essa política diz, assinala o que ela omite e oferece dois modelos. Destina-se apenas a autoridades policiais e funcionários governamentais autorizados, e não repete o processo geral de pedido de dados.

O que a política abrange

O documento intitula-se OpenAI Government User Data Request Policy (nome do ficheiro "OpenAI Law Enforcement Policy v.2025-12") e estabelece uma data de entrada em vigor de 1 de janeiro de 2026. Abrange pedidos sobre "utilizadores de serviços oferecidos por entidades da OpenAI". Não lista produtos por nome, pelo que este guia utiliza "ChatGPT" no título, uma vez que é o que os investigadores procuram, embora o âmbito da própria política seja a redação acima. A maioria dos utilizadores é servida pela OpenAI OpCo, LLC ("OpenAI US"); os utilizadores residentes no Espaço Económico Europeu e na Suíça são servidos pela OpenAI Ireland Limited ("OpenAI Ireland"). A entidade a contactar depende do utilizador.

Dois endereços de portal. A política (secção I) afirma que os pedidos "devem ser submetidos através da interface de pedidos" e indica app.kodex.us/openai/signin; a 24 de outubro de 2026, esse endereço abria uma página de início de sessão do Kodex com o logótipo da OpenAI. A página de Confiança e transparência da OpenAI diz que "As agências governamentais podem submeter processos legais através do portal Kodex" e o seu botão "Submeter através do Kodex" liga a app.kodexglobal.com/signin, que abria uma página geral de início de sessão do Kodex sem a marca da OpenAI. Nenhuma das páginas da OpenAI explica a relação entre os dois endereços, pelo que imprimimos ambos conforme publicados e não fazemos qualquer afirmação sobre qual utilizar. Aceda a qualquer um deles a partir das próprias páginas da OpenAI, em vez de um resultado de pesquisa ou de um e-mail.

Pedidos de preservação: o que diz a OpenAI

OpenAI US (secção II.C). A OpenAI US "honrará pedidos válidos da sua parte para preservar dados de utilizadores em conformidade com a 18 U.S.C. § 2703(f)". "Preservará os dados dos utilizadores por até 90 dias e prolongará o período de preservação por um período adicional de 90 dias após a receção de um pedido de extensão válido". A política acrescenta que "na ausência de tal pedido, os registos podem não ser retidos como parte do curso normal de negócios da OpenAI", o que é a razão para agir rapidamente.

OpenAI Ireland (secção III.C). A OpenAI Ireland "honrará pedidos válidos da sua parte para preservar informações de acordo com a lei irlandesa e da UE". A política não estabelece qualquer período para a Irlanda.

O estatuto federal. A 18 U.S.C. secção 2703(f)(1) diz que um fornecedor "a pedido de uma entidade governamental, deve tomar todas as medidas necessárias para preservar registos e outras provas na sua posse enquanto aguarda a emissão de uma ordem judicial ou outro processo", e a (f)(2) diz que os registos "devem ser retidos por um período de 90 dias, que será prolongado por um período adicional de 90 dias mediante um pedido renovado da entidade governamental". Os 90 mais 90 dias declarados pela OpenAI correspondem a esse texto.

Notificação. Ao abrigo da secção V, a OpenAI diz que notifica o utilizador antes de divulgar informações em resposta a um pedido governamental, a menos que seja proibido por lei, e pode reter a notificação em circunstâncias excecionais (emergências onde a notificação possa causar perigo, ou onde a notificação seja contraproducente, por exemplo, quando uma conta foi comprometida). Diz também que "pode também fornecer notificação quando recebe um pedido de preservação de dados quando as circunstâncias o justificam". Portanto, um pedido de preservação pode levar a que o utilizador seja informado. Se a notificação prejudicar o caso, discuta uma ordem de não divulgação com o seu procurador antes de submeter.

Custos. A secção VII reserva o direito da OpenAI de solicitar o reembolso dos custos de resposta a pedidos de dados e preservações, conforme permitido por lei.

O que a política não diz. Não fornece uma lista de verificação separada para um pedido de preservação, não nomeia os identificadores que aceita para o efeito, não diz se uma preservação é um instantâneo único ou contínuo, nem define quais as categorias de dados retidas. Os requisitos que publica para pedidos de produção (secção II.A) são que o pedido contenha o nome e as informações de contacto do agente autorizado, indique com particularidade as categorias de registos procurados, inclua informações suficientes para identificar inequivocamente a(s) conta(s) e indique o período de tempo específico. Um pedido de preservação construído com base na mesma lista de verificação é a abordagem mais segura, mas essa é a nossa sugestão, não um requisito da OpenAI. A página separada da OpenAI sobre processos civis fornece um endereço de e-mail como exemplo de identificador e diz que a OpenAI pode não conseguir identificar contas apenas a partir de nomes, endereços IP, endereços físicos ou números de telefone; essa página destina-se a pedidos civis, não a autoridades policiais, pelo que deve ser tratada apenas como uma indicação.

Pedidos de divulgação de emergência

A secção IV diz que, em circunstâncias limitadas, a OpenAI US e a OpenAI Ireland podem divulgar dados de utilizadores a autoridades policiais ou agências governamentais "quando acredita que tal divulgação é necessária para prevenir uma emergência que envolva perigo de morte ou lesões físicas graves a uma pessoa", e avaliará os pedidos de emergência "caso a caso, em conformidade com a lei aplicável". O pedido "deve":

1. conter o nome e as informações de contacto do agente policial ou representante governamental individual que faz o pedido;
2. descrever as circunstâncias do pedido e a natureza da emergência;
3. explicar por que razão não há tempo suficiente para obter e servir um processo legal válido;
4. indicar com particularidade as categorias de registos ou informações procuradas;
5. explicar como os dados do utilizador solicitados são necessários para evitar a emergência; e
6. indicar o período de tempo específico para o qual as informações são solicitadas.

O estatuto dos EUA por detrás da divulgação de emergência voluntária de um fornecedor é a 18 U.S.C. secção 2702: subsecção (b)(8) para comunicações e (c)(4) para registos, em cada caso em que o fornecedor "acredita, de boa-fé, que uma emergência envolvendo perigo de morte ou lesões físicas graves a qualquer pessoa requer divulgação sem demora". O estatuto diz que o fornecedor "pode" divulgar.

Expectativas. A política não estabelece qualquer tempo de resposta; diz apenas que os pedidos de emergência são avaliados caso a caso. Para contexto, o relatório da OpenAI para janeiro a junho de 2026 lista 28 pedidos de emergência recebidos, com dados divulgados em resposta a 10 deles (13 contas). O mesmo relatório lista 620 pedidos de não conteúdo e 146 pedidos de conteúdo. Não prometa a uma família ou a um tribunal uma rapidez que a OpenAI não declarou.

Modelo: pedido de preservação

Adapte ao formato da sua agência; não constitui aconselhamento jurídico. A OpenAI não publica um formulário de preservação, pelo que este segue a lista de verificação de identificação na sua política.

[TIMBRE DA AGÊNCIA]
[DATA]

Para: OpenAI OpCo, LLC ("OpenAI US")
    [OU: OpenAI Ireland Limited, para utilizadores no EEE ou na Suíça]
    (submetido através da interface de pedidos governamentais da OpenAI)

Assunto: Pedido de preservação de dados de utilizador
    18 U.S.C. § 2703(f)  [OU: legislação irlandesa / da UE aplicável]
Referência da agência / número do processo: [NÚMERO DO PROCESSO]

Eu sou [NOME DO AGENTE], [CARGO], [UNIDADE], [AGÊNCIA], uma entidade governamental
a conduzir uma investigação [CRIMINAL] oficial.
Contacto: [EMAIL OFICIAL DO GOVERNO], [TELEFONE DIRETO].

Nos termos do 18 U.S.C. § 2703(f)(1) [OU: a disposição irlandesa / da UE aplicável],
solicito que a OpenAI preserve todos os registos e outras provas na sua posse
relativos à(s) conta(s) abaixo indicada(s), pendente da emissão de uma ordem judicial
ou outro processo.

  Identificador(es) da conta: [EMAIL DA CONTA / ID DO UTILIZADOR, SUFICIENTE PARA
                               IDENTIFICAR A CONTA SEM AMBIGUIDADES]
  Outros identificadores:      [TELEFONE / DETALHES DE PAGAMENTO, SE CONHECIDOS]
  Categorias a preservar:      [ex: informações da conta e do subscritor,
                               registos de pagamento e transações,
                               conteúdo de conversas, ficheiros, registos]
  Período de tempo:            [DATA DE INÍCIO] a [DATA DE FIM]

Período solicitado: 90 dias a partir da receção. Submeterei um pedido renovado
ao abrigo do § 2703(f)(2) antes do fim do período, caso o processo não tenha sido emitido.

[OPCIONAL: Uma ordem de não divulgação datada de [DATA], em vigor até
[DATA DE FIM], está em anexo. Por favor, não notifique o utilizador.]

Por favor, confirme a receção e a data de início da preservação.

[NOME DO AGENTE]
[CARGO, AGÊNCIA]

Modelo: pedido de divulgação de emergência

Adapte ao formato da sua agência; não constitui aconselhamento jurídico. As seis partes numeradas espelham os seis itens da secção IV da política.

PEDIDO DE DIVULGAÇÃO DE EMERGÊNCIA
Para: OpenAI OpCo, LLC [OU: OpenAI Ireland Limited]
[DATA E HORA, COM FUSO HORÁRIO]
Referência da agência / número do processo: [NÚMERO DO PROCESSO]

1. AGENTE REQUERENTE
   [NOME DO AGENTE], [CARGO], [AGÊNCIA]
   [TELEFONE 24 HORAS], [EMAIL OFICIAL DO GOVERNO]

2. CIRCUNSTÂNCIAS E NATUREZA DA EMERGÊNCIA
   [Apenas factos: quem está em risco, o que se sabe e por que motivo constitui
   perigo de morte ou lesão física grave.]

3. POR QUE MOTIVO NÃO HÁ TEMPO SUFICIENTE PARA OBTER E NOTIFICAR O PROCESSO LEGAL
   [Factos sobre o tempo, ex: danos esperados dentro de [HORAS]; estado de qualquer
   pedido de mandado.]

4. CATEGORIAS DE REGISTOS OU INFORMAÇÕES SOLICITADAS
   Conta: [EMAIL DA CONTA / ID DO UTILIZADOR]
   [Categorias específicas, ex: dados de registo da conta, registos de endereço IP
   da conta, conteúdo de conversas relacionado com a emergência]

5. COMO OS DADOS SÃO NECESSÁRIOS PARA EVITAR A EMERGÊNCIA
   [Explique a ligação, ex: para localizar ou identificar a pessoa em risco.]

6. PERÍODO DE TEMPO
   [DATA E HORA DE INÍCIO] a [DATA E HORA DE FIM]

Faço este pedido porque acredito que uma emergência envolvendo perigo de morte ou
lesão física grave a uma pessoa requer divulgação sem demora. Darei seguimento
com o processo legal: [MANDADO / ORDEM / INTIMAÇÃO, DATA PREVISTA].

[NOME DO AGENTE]

Erros comuns apontados pela política e pelas páginas da OpenAI

• Utilizar o canal errado para assuntos civis. A OpenAI tem uma página separada para intimações e pedidos civis. Indica que os pedidos civis nos EUA são entregues através do seu agente registado, CT Corporation System, e que não aceita citações civis por email, fax, correio normal ou canais de apoio ao cliente.
• Enviar processos legais por email. A política diz que todos os pedidos governamentais devem ser submetidos através da interface de pedidos. Os pedidos de remoção de conteúdo são diferentes: a secção VI solicita que sejam feitos por escrito a partir de um email oficial do governo com a base legal explicada.
• Um pedido de emergência que omite o "porquê da falta de processo". A política lista a explicação da falta de tempo suficiente para obter um processo legal como um item obrigatório.
• Âmbito vago ou abrangente. A política pede que indique as categorias de registos com particularidade, identifique a conta sem ambiguidades e forneça um período de tempo específico.
• Deixar passar os 90 dias. A OpenAI declara 90 dias mais 90 dias adicionais mediante um pedido de extensão válido, e que, sem um pedido, os registos podem não ser retidos no curso normal.
• Assumir o sigilo. A política da OpenAI é notificar os utilizadores, a menos que seja proibido por lei, e pode notificar sobre um pedido de preservação.

Relacionado

• Visão geral dos guias de pedidos de autoridades policiais por plataforma
• Pedidos de dados de autoridades policiais à OpenAI e ChatGPT: portal, processo legal e números
• Manual do investigador: Estados Unidos
• Manual do investigador

Fontes

• Política de Pedidos de Dados de Utilizador Governamentais da OpenAI (v.2025-12, em vigor a 1 de janeiro de 2026)
• OpenAI: Confiança e transparência
• OpenAI: Pedidos governamentais de dados de utilizadores, janeiro a junho de 2026
• OpenAI: Entrega de intimações civis ou outros pedidos civis de dados de utilizadores
• 18 U.S.C. secção 2703, edição do Código dos EUA de 2024 (govinfo.gov)
• 18 U.S.C. secção 2702, edição do Código dos EUA de 2024 (govinfo.gov)

Este guia é informativo, não constitui aconselhamento jurídico. A 24 de outubro de 2026, a v.2025-12 era a versão da política com ligação na página de Confiança e transparência da OpenAI; a OpenAI publica novas versões, por isso verifique a ligação novamente antes de a utilizar. A redação do estatuto aqui citada foi verificada no Código dos EUA em uscode.house.gov, atualizado até à Lei Pública 119-124 (15 de outubro de 2026): as secções 2702 e 2703 foram alteradas pela última vez em 2018. Para mais plataformas, consulte o diretório de pedidos de dados policiais e, para vítimas em qualquer país, consulte o centro de ajuda contra o cibercrime país a país.