A Panasonic Operational Excellence, subsidiária do grupo Panasonic no Japão, informou em 23 de outubro de 2026 que um integrante de um projeto interno de recursos humanos enviou dados pessoais de aproximadamente 334 mil pessoas para um serviço externo de inteligência artificial generativa cuja utilização era proibida pela empresa.
O comunicado oficial atribui o episódio a descumprimento de regras internas, e não a uma invasão de sistemas por criminosos. A companhia afirma que, até a divulgação do caso, não havia identificado exposição pública das informações nem dano concreto decorrente de uso indevido.
A informação consta de um comunicado publicado pela Panasonic e foi detalhada por veículos japoneses como ITmedia NEWS.
Quais informações foram enviadas?
Os dados pertenciam a uma base do sistema de RH que estava sendo implantado em parceria com a Panasonic Digital. O conjunto tinha registros existentes em abril de 2026 e abrangia quatro grupos:
- Aproximadamente 75 mil funcionários atuais de empresas do grupo no Japão;
- Cerca de 178 mil ex-funcionários;
- Aproximadamente 55 mil familiares de funcionários;
- Cerca de 26 mil familiares de ex-funcionários.
Para funcionários e ex-funcionários, a empresa cita números de identificação, endereços, telefones e e-mails, sem nomes no conjunto informado. Para familiares cadastrados como contatos de emergência, havia também nomes, além de endereços e informações de contato.
A soma dos grupos resulta no total aproximado de 334 mil pessoas. Isso não significa que dados de 334 mil pessoas tenham sido publicados na internet: o envio ocorreu a um serviço externo de IA, e a empresa não confirmou divulgação pública ou utilização criminosa.
O que aconteceu com os dados depois do envio?
Segundo a Panasonic, o integrante do projeto apagou o histórico da conversa no serviço e os dados correspondentes do computador de trabalho após a descoberta do problema.
A empresa consultou o fornecedor do sistema de IA, que informou que a função de uso dos dados para treinamento de modelos estava desativada no momento do envio. O fornecedor também declarou que registros apagados permaneciam retidos por 30 dias, por razões de segurança e conformidade, com término previsto para 25 de outubro de 2026.
Essas informações representam declarações da empresa e do fornecedor. Não equivalem a uma auditoria técnica independente que tenha comprovado a eliminação definitiva de todas as cópias.
A Panasonic informou ter comunicado o caso à autoridade japonesa de proteção de dados em 29 de setembro. A divulgação pública ocorreu em 23 de outubro. O nome do serviço de IA envolvido não foi informado; portanto, não é possível atribuir o episódio a ChatGPT, Claude, Gemini ou qualquer outra plataforma específica.
Fonte primária: comunicado oficial da Panasonic Operational Excellence, de 23/10/2026.
Por que o caso importa para empresas que usam IA?
O episódio evidencia a diferença entre duas situações frequentemente confundidas: não usar informações para treinar modelos e não receber ou armazenar informações confidenciais. Mesmo com a primeira opção desativada, dados pessoais podem ter sido enviados para fora do ambiente autorizado da organização.
A companhia afirma que revisará procedimentos de tratamento de dados, gestão de ferramentas de IA e treinamento de pessoal. Até que existam resultados verificáveis dessa revisão, não é possível afirmar que as medidas eliminaram o risco de reincidência.
Para equipes que lidam com planilhas de RH, cadastros, informações de clientes e documentos internos, o caso reforça a importância de restringir ferramentas externas, limitar o compartilhamento de dados e adotar mecanismos técnicos de prevenção de envio indevido, além de regras escritas.
Há confirmação de prejuízo às pessoas afetadas?
Não, segundo o comunicado disponível em 24 de outubro. A empresa não relatou divulgação pública comprovada nem prejuízo específico resultante de uso indevido. Isso não apaga a transferência não autorizada, mas impede que a reportagem trate a ocorrência como se fosse uma invasão externa ou um vazamento publicamente explorado.
A Panasonic disponibilizou orientações e canais de contato no comunicado oficial, inclusive para ex-funcionários e familiares. Quem suspeitar estar entre os grupos afetados deve procurar os canais oficiais, evitando links de mensagens não verificadas.
Imagem de capa: sede da Panasonic fotografada em 2014 por Tokumeigakarinoaoshima, via Wikimedia Commons, licença CC0 1.0. Fotografia de arquivo, sem relação visual direta com o envio dos dados.
Fontes: Panasonic, comunicado oficial de 23/10/2026; ITmedia NEWS, 23/10/2026; FNN/Kansai TV, 23/10/2026.
Fontes
Panasonic Operational Excellence; ITmedia NEWS ↗
Panasonic, comunicado de 23/10/2026: https://holdings.panasonic/jp/information/topics/20261023.html; ITmedia, 23/10/2026: https://www.itmedia.co.jp/news/article/2610/23/2000002562/; FNN/Kansai TV, 23/10/2026: https://www.fnn.jp/articles/-/1138874