LGPD em fluxos de IA

O dado pessoal não entra pela porta da frente. Entra por três.

A LGPD não regula tecnologia: regula tratamento de dado pessoal. Por isso ela já alcança todo fluxo de IA da sua empresa, desde 2020, sem depender do Marco Legal da IA. O problema prático é que o dado pessoal entra em pontos que não se parecem com banco de dados — e por isso não aparecem em inventário nenhum. São três, e esta página trata de cada um.

Ver as três portas Base legal por finalidade

2020LGPD EM VIGOR — NÃO DEPENDE DO PL 2338

3PONTOS DE ENTRADA INVISÍVEIS AO INVENTÁRIO

39%DAS REVERSÕES DE IA COM VAZAMENTO DE DADO

1CONTROLADORA: A EMPRESA, SEMPRE

Os 39% são do recorte Brasil da pesquisa Sinch, The AI Production Paradox: entre as organizações que interromperam ou reverteram uma implementação de IA, foi a fatia em que houve vazamento de dados ou de informações pessoais. Base de 2.527 executivos seniores em dez países.

Onde ele entra

Três portas que o inventário tradicional não enxerga

Nenhuma das três se parece com um banco de dados, e é exatamente por isso que passam. Em todas, o tratamento acontece antes de qualquer registro existir.

No prompt

Alguém cola um caso real para pedir ajuda — e o caso real tem nome, documento, endereço, histórico de atendimento. Não é má-fé: é a forma mais rápida de conseguir uma resposta útil. O tratamento acontece no instante em que o texto sai do perímetro, sem passar por processo nenhum.

O que resolve: caminho autorizado que aceite esse dado (instância privada sob AI Gateway), e a classificação de dado escrita na política de uso, para que a pessoa saiba antes de colar.

Na base de conhecimento

Um sistema de recuperação montado sobre a pasta compartilhada indexa tudo que está nela — inclusive o que nunca deveria ser recuperável por qualquer pessoa que faça uma pergunta. É a porta mais perigosa das três, porque muda a natureza do acesso: dado que dependia de saber onde procurar passa a vir sozinho, em resposta a uma pergunta em linguagem natural.

Permissão de pasta não vira permissão de resposta sozinha — precisa ser reimplementada na recuperação

No log

A observabilidade montada para depurar o agente guarda a conversa inteira. Em semanas, vira um repositório de dado pessoal que ninguém declarou, sem prazo de retenção, sem base legal registrada e frequentemente em ferramenta de terceiro contratada pela engenharia. O log nasce como necessidade técnica e vira passivo jurídico sem que ninguém tome uma decisão a respeito.

O que resolve: prazo de retenção definido, mascaramento de identificador no registro e o log entrando no inventário como qualquer outra base.

O erro estrutural

Base legal é por finalidade. Quase todo projeto define por sistema.

"Usamos IA no atendimento" não é uma finalidade — é um lugar. Dentro do mesmo fluxo convivem tratamentos diferentes, com bases diferentes, e a resposta muda conforme o que se faz com o dado. É a distinção que costuma faltar quando o jurídico é chamado depois que o sistema já está no ar.

Responder à solicitação do cliente

Finalidade direta do atendimento, normalmente apoiada em execução de contrato. É a única das quatro que a maioria das empresas tem documentada.

Treinar ou ajustar modelo com o histórico

Outra finalidade, outra base, e a que mais aparece nos termos de uso da ferramenta sem ninguém ter lido. Exige análise própria e decisão consciente, não herdada do contrato de atendimento.

Análise interna e métrica de qualidade

Terceira finalidade. Costuma caber em legítimo interesse, mas legítimo interesse exige avaliação registrada — e é justamente o registro que falta quando alguém pergunta.

Decidir sobre a pessoa

Triagem, score, priorização, recusa. É a faixa que aciona o direito de revisão de decisão automatizada, e a que exige trilha capaz de reconstruir o caso específico.

O caminho

Seis frentes, e a ordem importa

Começar pelo contrato com o fornecedor é o erro mais comum: assina-se o contrato certo para um fluxo que ninguém mapeou. O mapa vem primeiro.

Frente	O que precisa existir ao final
1. Inventário dos fluxos de IA	A lista do que já roda, incluindo o que ninguém aprovou. Sem ela, tudo o que vem depois cobre só a parte visível. Ponto de partida: o checklist de mapeamento.
2. Dado por fluxo, nas três portas	Que dado pessoal entra por prompt, por base de conhecimento e por log — em cada fluxo, nomeando os campos, não a categoria.
3. Base legal por finalidade	Uma linha por finalidade de tratamento, não por sistema. Com a avaliação registrada quando a base for legítimo interesse.
4. Contrato de operador e suboperadores	Cláusulas de operador com o fornecedor do modelo, leitura dos termos sobre treinamento e retenção, e a lista de suboperadores que clientes corporativos pedem em auditoria.
5. Transferência internacional	Em que país o conteúdo é processado, e sob qual mecanismo de transferência. A maioria dos provedores de modelo processa fora do Brasil.
6. Direitos do titular e retenção	Como responder a acesso, correção, eliminação e revisão de decisão automatizada — e o prazo de retenção de prompt, base e log, com alguém responsável por aplicá-lo.

A empresa é sempre a controladora — o fornecedor do modelo é operador. Não saber que a ferramenta estava em uso não transfere responsabilidade nem exime de nada.
Camada gratuita costuma ter termos piores — o mesmo produto, em conta pessoal, frequentemente permite uso do conteúdo para treinamento que o plano corporativo veda.
Anonimizar antes de enviar resolve mais do que parece — boa parte dos casos de uso não precisa do nome do titular para funcionar, e ninguém tinha parado para perguntar.
Log é base de dados — trate com prazo de retenção e mascaramento, ou ele vira o maior repositório não declarado de dado pessoal da operação.
Sem trilha não há direito de revisão — o titular pode pedir revisão de decisão automatizada; sem registro por interação, a empresa não tem o que responder. Ver governança de agentes.
Isso já vale, e o PL 2338 não — o Marco Legal da IA segue em tramitação na Câmara. A LGPD, não: está em vigor e alcança tudo o que está nesta página.

Perguntas frequentes

LGPD e IA, em resposta direta

A LGPD se aplica ao uso de Inteligência Artificial?

Sim, integralmente, e desde 2020 — não é preciso esperar o Marco Legal da IA. A LGPD não regula tecnologia, regula tratamento de dado pessoal, e um prompt contendo nome, CPF ou histórico de cliente é tratamento de dado pessoal como qualquer outro. Valem as mesmas exigências de sempre: base legal por finalidade, contrato com o operador, avaliação de transferência internacional, atendimento aos direitos do titular e registro das operações. A empresa que envia o dado continua sendo a controladora, e desconhecer que a ferramenta estava em uso não a exime.

Onde o dado pessoal entra em um fluxo de IA sem ninguém perceber?

Em três lugares. No prompt, quando alguém cola um caso real para pedir ajuda e o caso real tem nome, documento e histórico. Na base de conhecimento, quando um sistema de recuperação é montado sobre uma pasta compartilhada e indexa tudo que está lá, inclusive o que nunca deveria ser recuperável por qualquer pessoa que faça uma pergunta. E no log, quando a observabilidade montada para depurar o agente guarda a conversa inteira e vira um repositório de dado pessoal que ninguém declarou. Os três são invisíveis para o inventário tradicional, porque nenhum deles se parece com um banco de dados.

Qual é a base legal para usar dado pessoal em IA?

Depende da finalidade, e é aí que a maioria dos projetos erra: define base legal por sistema, quando ela é por finalidade de tratamento. Usar IA no atendimento não é uma finalidade. Responder à solicitação de um cliente é uma finalidade e costuma se apoiar em execução de contrato; usar o mesmo histórico para treinar ou ajustar modelo é outra finalidade, com outra base, e normalmente exige análise própria; usar para análise interna agregada é uma terceira. O mesmo dado, no mesmo fluxo, pode ter bases diferentes conforme o que se faz com ele.

O fornecedor do modelo de IA é operador de dados?

Em geral sim, quando trata dado pessoal em nome da empresa, e isso exige contrato com as cláusulas de operador, avaliação de segurança e registro na lista de suboperadores que clientes corporativos costumam pedir. Três pontos merecem leitura atenta nos termos: se o conteúdo enviado pode ser usado para treinar modelos do fornecedor, por quanto tempo o conteúdo fica retido, e em que país ele é processado, o que aciona as regras de transferência internacional. Camada gratuita e conta pessoal costumam ter termos diferentes, e piores, do que o plano corporativo do mesmo produto.

Como atender ao direito de revisão de decisão automatizada?

Com trilha de auditoria e pessoa nomeada. A LGPD assegura ao titular pedir revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses, e responder a isso exige reconstruir o caso específico: quais dados entraram, qual foi a decisão e qual critério a produziu. Sem registro recuperável por interação, não existe resposta possível — só desculpa. Por isso, em fluxo que decide sobre pessoas, a trilha não é refinamento técnico: é o que torna o direito exercível.

Esta página trata de governança e de operação, não substitui análise jurídica do caso concreto. A Tyna estrutura os controles; a validação de base legal e de contrato é feita com o jurídico da empresa.

Continue por aqui

Sua empresa sabe por quais portas o dado pessoal está saindo?

O diagnóstico de maturidade são dez perguntas e três minutos, com as lacunas nomeadas uma a uma. Sem formulário e sem cadastro.

Fazer o diagnóstico Falar com o Felipe