A Lei Geral de Proteção de Dados, a LGPD (Lei nº 13.709/2018), já não é novidade pra ninguém. A maioria das PMEs já ouviu falar, muitas já ajustaram alguma coisa no site ou no formulário de contato. O que ainda gera dúvida real é o cruzamento entre LGPD e IA: o que muda quando você começa a colocar dado de cliente dentro de uma ferramenta de inteligência artificial?
A resposta curta é: a lei não muda por causa da IA, mas a IA cria formas novas de violar a lei sem perceber. Vale entender onde mora o risco.
O problema não é usar IA, é o que você alimenta nela
A LGPD não proíbe usar inteligência artificial. Ela regula como dado pessoal — nome, CPF, telefone, endereço, histórico de compra, prontuário, conversa de atendimento — pode ser coletado, tratado e compartilhado. O risco aparece quando uma ferramenta de IA entra nesse fluxo sem ninguém ter parado pra pensar se aquele uso é adequado.
Um exemplo comum: alguém do time cola uma lista de clientes com telefone e histórico de compra numa ferramenta de IA pública, pra pedir uma análise ou um texto personalizado. Isso pode configurar compartilhamento de dado pessoal com terceiro — a empresa que fornece a ferramenta — sem base legal nem controle sobre o que acontece com aquele dado depois.
Minimização: use só o dado que precisa
Um dos princípios centrais da LGPD é a minimização — tratar só o dado estritamente necessário pra aquela finalidade. Isso vale em dobro quando o destino é uma ferramenta de IA.
Na prática:
- Se a IA só precisa saber “qual o histórico de compra dessa categoria”, não precisa saber nome e CPF junto.
- Se for possível anonimizar ou usar dado agregado em vez de dado individual, essa é sempre a opção mais segura.
- Antes de colar qualquer informação de cliente numa ferramenta, vale perguntar: “eu preciso mesmo desse dado específico pra essa tarefa, ou dá pra fazer sem ele?”
Consentimento e finalidade continuam valendo
Se o cliente deu o dado pra um propósito — por exemplo, receber atendimento — usar esse mesmo dado pra treinar ou alimentar uma ferramenta de IA para outro fim pode exigir uma base legal diferente, dependendo do caso. Isso não quer dizer que toda automação precisa de um novo consentimento assinado; quer dizer que vale checar se o uso pretendido está dentro do que foi informado ao cliente, e documentar essa análise.
Na dúvida, a pergunta mais simples ainda é a mais eficaz: se o cliente soubesse exatamente como o dado dele está sendo usado, ele ficaria surpreso? Se a resposta é sim, provavelmente há um ajuste a fazer antes de seguir.
Cuidado com ferramentas que guardam o que você digita
Muita ferramenta de IA gratuita ou de uso geral usa o conteúdo digitado por você pra melhorar o próprio produto — o que pode significar que o dado de cliente que você colou ali fica armazenado em algum lugar fora do seu controle. Antes de usar qualquer ferramenta de IA num processo que envolve dado pessoal, vale checar:
- Se a ferramenta tem contrato ou termos que tratam especificamente de dado de cliente (não só o termo de uso genérico do consumidor final).
- Se existe opção de não usar o que é digitado para treinar o modelo.
- Se a ferramenta guarda o histórico de conversas e por quanto tempo.
Isso já elimina boa parte do risco antes mesmo de pensar em qualquer outra medida.
Um cuidado extra com dado sensível
A LGPD trata dado sensível — saúde, origem, orientação, entre outros — com regras mais rígidas. Se a sua empresa lida com esse tipo de informação, mesmo que indiretamente, o cuidado ao usar IA precisa ser proporcional. Vale, nesses casos, manter esse tipo de dado fora de qualquer ferramenta de uso geral e restringir o acesso a quem realmente precisa dele para o trabalho.
O que fazer na prática, sem virar projeto jurídico
Não é preciso contratar um departamento jurídico inteiro pra começar. Três passos já reduzem a maior parte do risco:
- Mapeie onde dado de cliente hoje entra em contato com alguma ferramenta de IA, mesmo que informalmente.
- Defina, por escrito, o que pode e o que não pode ser colado nessas ferramentas.
- Prefira ferramentas com contrato claro sobre uso e retenção de dado, em vez das opções gratuitas de uso geral, sempre que dado pessoal estiver envolvido.
Esse mapeamento também é parte do que a gente olha no Raio-X de IA: identificar onde a IA já está em contato com dado de cliente na sua empresa, e o que precisa de ajuste antes de crescer.