IA e LGPD: cuidados ao usar inteligência artificial com dados de clientes

Atualizado em 3 de novembro de 2026 · Leitura de 6 min

Edson Feitosa de Oliveira Junior Fundador e Engenheiro Líder · PruPru Digital Services

IA e LGPD precisam andar juntas sempre que uma empresa usa ferramentas de inteligência artificial para resumir conversas, escrever respostas e organizar informações. O problema começa quando um funcionário cola na ferramenta a lista de clientes, uma conversa com CPF e endereço ou o histórico de atendimento de um paciente. Pela LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018), a empresa é responsável pelos dados pessoais que trata, inclusive quando os envia a um serviço de terceiros. Este guia mostra os cuidados práticos para usar IA sem criar um problema de privacidade. Ele não substitui orientação jurídica para o seu caso específico.

Por que IA e LGPD exigem atenção especial

Quando você envia um texto para uma ferramenta de IA na nuvem, esse conteúdo:

• é transmitido e processado nos servidores do fornecedor, muitas vezes fora do Brasil;
• pode ficar armazenado no histórico de conversas;
• dependendo do plano e das configurações, pode ser usado para melhorar os modelos do fornecedor;
• pode ser lido por pessoas do fornecedor em processos de revisão e segurança, conforme os termos.

Para a LGPD, isso é tratamento de dados pessoais e, em muitos casos, compartilhamento com terceiros e transferência internacional. Tudo isso precisa de uma base legal, de transparência com o titular e de medidas de segurança. Veja o básico em LGPD para pequenas empresas.

Quais dados não colar

Evite enviar a ferramentas de IA de uso geral, sem avaliação prévia:

• Dados pessoais sensíveis: saúde, religião, opinião política, biometria, vida sexual, origem racial ou étnica. A LGPD dá proteção reforçada a eles.
• Documentos e identificadores: CPF, RG, número de cartão, dados bancários.
• Conversas completas de clientes com nome, telefone e endereço.
• Listas e planilhas de clientes.
• Dados de funcionários: salários, atestados, avaliações.
• Informações confidenciais da empresa: contratos, senhas, estratégias, dados financeiros.
• Dados de crianças e adolescentes.

Anonimizar antes de enviar

Na maioria das tarefas, a IA não precisa saber quem é o cliente. Antes de colar um texto:

1. Troque nomes por papéis: "Cliente A", "Funcionário B".
2. Remova CPF, telefone, e-mail, endereço e números de pedido que identifiquem a pessoa.
3. Generalize detalhes: "um cliente de Natal" em vez do bairro e da rua.
4. Para análises de planilhas, envie apenas as colunas necessárias, sem as colunas de identificação.

Exemplo: em vez de colar a conversa inteira de um paciente, escreva "um cliente reclamou do atraso de 40 minutos no atendimento e pediu reembolso da consulta; escreva uma resposta cordial". O resultado é o mesmo, sem expor ninguém.

Atenção: dados apenas "mascarados" ainda podem identificar a pessoa quando combinados. Quanto menos detalhes, melhor.

O que verificar nos termos da ferramenta

Antes de adotar uma ferramenta na empresa, verifique:

Planos gratuitos e pessoais costumam oferecer menos garantias que planos empresariais. Se a empresa precisa usar IA com dados de clientes, avalie um plano com contrato adequado e consulte um profissional de proteção de dados.

Regras simples para a equipe

Uma política curta, de uma página, resolve a maior parte dos riscos. Exemplo:

1. Use apenas as ferramentas de IA aprovadas pela empresa, com a conta da empresa.
2. Nunca cole dados pessoais de clientes ou funcionários; anonimize antes.
3. Nunca cole senhas, chaves de acesso, contratos ou dados financeiros.
4. Todo texto gerado por IA para clientes é revisado por uma pessoa.
5. Em caso de dúvida, pergunte ao responsável antes de usar.

Inclua essas regras na política de segurança da informação e lembre de remover os acessos às ferramentas quando alguém sair da empresa. Veja acessos quando o funcionário sai.

Chatbots e atendimento automatizado

Se a empresa usa um chatbot com IA no site ou no WhatsApp:

• Informe ao cliente que ele está falando com um assistente automatizado.
• Colete apenas os dados necessários para o atendimento.
• Ofereça um caminho fácil para falar com uma pessoa.
• Atualize a política de privacidade para mencionar o uso de ferramentas de terceiros no atendimento. Veja política de privacidade para site.
• Revise as respostas com frequência, para evitar informações erradas ou promessas indevidas.

Veja também chatbot no WhatsApp: como funciona.

Gravações e transcrições de reuniões

Ferramentas que gravam, transcrevem e resumem reuniões e ligações são muito úteis, mas a pessoa do outro lado deve saber que a conversa está sendo gravada e processada. Avise no início, guarde as gravações apenas pelo tempo necessário e restrinja quem pode acessá-las.

Alternativas com mais controle

• Recursos de IA dentro de ferramentas que a empresa já contratou, com contrato e controles de administração.
• Modelos que rodam no próprio computador, sem enviar dados para a internet, para tarefas simples e equipamentos adequados. Veja edge AI ou nuvem: privacidade.

Se algo der errado

Se dados pessoais foram enviados indevidamente a uma ferramenta:

1. Apague as conversas e os arquivos enviados, se a ferramenta permitir.
2. Registre o que aconteceu: quais dados, quando, em qual ferramenta.
3. Avalie o risco aos titulares com o responsável pela proteção de dados ou um profissional.
4. Dependendo do risco, pode ser necessário comunicar a ANPD e os titulares, conforme as regras da autoridade.
5. Reforce o treinamento da equipe.

Prevenir é muito mais simples: anonimizar leva segundos e evita quase todos esses problemas.

Perguntas frequentes